Безопасность firefox


Создал эту тему здесь, так как меня интересует firefox сугубо под Линуксом. С виндами все просто – инсталлировал на флешку, поюзал и выкинул, а кто что скажет про firefox в Линуксе? Что там оседает? Как чистить? Как его снести В НОЛЬ с последующей инсталляцией с нуля? (с подчищением вообще ВСЕГО, что он мог раскидать по дискам)
Просто у меня есть необходимость использования его с java и возможно flash.

Комментарии
Гость (19/02/2015 11:47)   
С виндами все просто – инсталлировал на флешку, поюзал и выкинул

Просто у меня есть необходимость использования его с java и возможно flash.

У портабельных версий под винду тоже нет контроля за кодом плагинов при работе с дисками. Пример с предупреждением о непортабельности flash[link5], и про результат в видеследов[link6].
— unknown (19/02/2015 12:00, исправлен 19/02/2015 12:04)   

С Линуксом всё просто — инсталлировал Линукс вместе с FF на флешку, поюзал и выкинул. Можно ещё и всю флэшку с системой пошифровать.


Ещё в Linux можно использовать TBB без тора если отсюда[link7] воспользоваться только этим пунктом[link8], т.е. удалить из торбраузера торлаунчер одной командой:

— одмин (19/02/2015 16:11)   
Рекомендую использовать LiveCD/LiveDVD, если не желаете оставлять следов серфинга на диске. Это лучший вариант.
Гость (19/02/2015 17:57)   

А не будет ли тормозить с флешки то?
Гость (20/02/2015 15:16)   
Что там оседает? Как чистить? Как его снести В НОЛЬ с последующей инсталляцией с нуля? (с подчищением вообще ВСЕГО, что он мог раскидать по дискам)
Просто у меня есть необходимость использования его с java и возможно flash.


одмин дал лучший совет:

Рекомендую использовать LiveCD/LiveDVD, если не желаете оставлять следов серфинга на диске. Это лучший вариант.


собираешь livecd из Debian, пакетиком live-build[link9] все xpi, add-ons extensions, java, всё включается.

Затем этот LiveCD на бездисковой станции используется и ни каких следов не остаётся.
Гость (21/02/2015 18:48)   
Топикстартер, все вышеотписавшиеся — идиоты.


Продолжу тренд: купил компьютер с какой-то ОС и firefox, поюзал и выкинул.


Вы ему ещё предложите свой Xen собрать с паравиртуализацией и системой чистых бэкапов, чтобы диски с собой не носить, а ОС каждый раз грузилась побитово идентичная.


Нет ничего проще. Сначала изучаем матчасть [1][link10], [2][link11], [3][link12], потом применяем её [4][link13], [5][link14] (см. также ранние обсуждения [6][link15], [7][link16]). Метод работает как против firefox, так и против любой другой программы (только файлы в /tmp чистить не забывайте). Возможно, ещё есть какое-то тонкое взаимодействие через /var (кэширование общих шрифтов?), но я с таким не встречался (или просто не в курсе). Если оно есть, его так просто уже не нейтрализуешь: тут либо брать LiveCD, как предложили, либо делать виртулаки с гостевыми ОС под этот случай.
Гость (24/02/2015 19:59)   

Да вопрос очень актуальный! Поделитесь своим опытом работы с ОС установленной на флешки и какие флешки для этого лучше/хуже?
— unknown (24/02/2015 20:26)   
Не ставьте туда чего-то уж очень тяжёлого, даже без тонкой настройки при современных объёмах оперативки всё будет эффективно кэшироваться в память перед записью. А на чтение и так всё будет быстро, особенно по USB 3.
Гость (26/02/2015 01:16)   

Была статья[link17] на тему. Если сильно не хотите заморачиваться, берите просто 10-ый класс SD/MicroSD.


На флешках долго не работал. Про внешние USB HDD-диски могу сказать, что система подтормаживает, когда диск остановился, и к нему не было доступа, а для нового чтения его нужно раскрутить. Впрочем, большого неудобства мне это не доставляло.
Гость (26/02/2015 02:15)   

Причем здесь флеш? Был дан совет, не ставьте "монстров" на них и все будет нормально работать.
Гость (26/02/2015 03:09)   

Что в Вашем понимании "тяжелое"?


А какие параметры кэша лучше всего для работы со флешки?


Вот они-то летят быстрее USBшных! :(


Простите за резкость (к unknown мое замечание не имеет отношения)
Если не знаете не советуйте! Причем тут USB HDD и тем более его раскрутка?! Речь идет именно о памяти FLASH! А через что она подключена (хоть через IDE переходники) это не столь важно!
— unknown (26/02/2015 09:53)   

Офисы, KDE какое-нибудь. Правда FF/TBB наверное тоже будут тяжелы. Пробуйте, раньше надо было сильно оптимизировать систему для флэшки, специально монтировать с копированием в память. Сейчас флэшки дёшевы, оперативки много, масса всяких автокэширований уже запилена по дефолту, может пойдёт и так.
Гость (27/02/2015 00:13)   
На флеш нормально работает система, даже шифрованная с lvm. Есть поддормаживание при многозадачности, ну так понятно что не стоит кучу приложений одновременно юзать.
Гость (27/02/2015 16:02)   
может не в тему, но интересно, какими соображениями пользовался автор постов при удалении https://www.pgpru.com/soft/ras.....5-02-19+12%3A27%3A18[link18]
https://www.pgpru.com/soft/ras.....5-02-19+12%3A24%3A08[link19]
все эти рекомендации и настройки отныне не повышают безопасность?
Гость (28/02/2015 00:53)   

Наверно, этими[link20].


См. обсуждение по ссылке.
Гость (28/02/2015 01:17)   

Из соображений негативного отношения к критике)
Гость (12/03/2015 15:11)   

Кто-то даже отзеркалил:

Д[link21]анный документ взят с сайта pgpru.com. По каким-то причинам данная статья исчезла на сайте и нашлась лишь в кеше гугла.

Ссылки
[link1] https://www.google.ru/search?q=linux%20как%20установить%20firefox&newwindow=1&gbv=1&sei=KATlVNuCB8m3ygOQhoCYBg

[link2] https://www.google.ru/search?q=linux%20как%20удалить%20firefox&btnG=Поиск&newwindow=1&gbv=1

[link3] https://www.google.ru/search?newwindow=1&output=search&sclient=psy-ab&q=linux%20как%20установить%20flash&btnK=

[link4] https://www.google.ru/search?newwindow=1&output=search&sclient=psy-ab&q=linux%20как%20установить%20java&btnK=

[link5] http://portableapps.com/support/firefox_portable#plugins

[link6] http://portableapps.com/node/26355

[link7] https://www.pgpru.com/biblioteka/rukovodstva/setevajaanonimnostj/prodvinutoeispoljzovanietorvunix/razdeljnoeispoljzovanietorbrowserssistemnymtoriprozrachnajatorifikacija

[link8] https://www.pgpru.com/biblioteka/rukovodstva/setevajaanonimnostj/prodvinutoeispoljzovanietorvunix/razdeljnoeispoljzovanietorbrowserssistemnymtoriprozrachnajatorifikacija#h53741-7

[link9] http://live.debian.net/manual/3.x/html/live-manual.en.html#766

[link10] https://www.pgpru.com/comment62754

[link11] https://www.pgpru.com/comment76752

[link12] https://www.pgpru.com/comment68919

[link13] https://www.pgpru.com/comment84694

[link14] https://www.pgpru.com/comment86097

[link15] https://www.pgpru.com/comment78627

[link16] https://www.pgpru.com/comment70931

[link17] http://habrahabr.ru/post/214803/

[link18] https://www.pgpru.com/soft/rasshirenijafirefox/rekomendacii/secsettings/show?time=2015-02-19%2012:27:18

[link19] https://www.pgpru.com/soft/rasshirenijafirefox/rekomendacii/show?time=2015-02-19%2012:24:08

[link20] https://www.pgpru.com/comment88527

[link21] http://cryptopunks.org/article/firefox-secure-tweak/