Безопасный FireFox

Если ваш браузер – это Mozilla FireFox, то давайте поможем его стать более безопасным.

Несмотря на то, что FireFox считается гораздо более безопасным браузером, чем Internet Explorer, полностью полагаться на встроенные средства защиты нельзя.

Расширение NoScript обеспечит защиту от самого распространенного способа использования уязвимостей – посредством выполнения скриптов на веб-страницах.

Плагин дает возможность отключить выполнение скриптов на всех страницах, кроме тех, которые занесены в «белый список». Некоторые сайты уже внесены туда по умолчанию, другие можно добавить вручную.

NoScript дает возможность определить, какие именно элементы не нужно загружать на тех сайтах, которые не включены в «белый список». Это могут быть файлы Flash, элементы JavaScript и Silverlight, элементы IFRAME.

Дело в том, что подавляющее большинство инфицированных сайтов содержат скрипты, ведущие на сайты так называемых третьих сторон. Например, файлы, которые эти скрипты скачивают на ваш компьютер, находятся физически на другом сайте, т.е. сервере.

Как пример: баннерные сети (они тоже в принципе могут быть заражены) являются для сайта, который вы посещаете, третьей стороной.

Так вот, NoScript позволяет разрешать основному сайту исполнение собственных скриптов (находящихся на этом же сервере), чтобы работали функции сайта. В то же время, NoScript также позволяет оставить заблокированными все остальные скрипты третьих сторон.

Осуществить это довольно просто. Kликаем в строке статуса на иконке NoScript и разрешаем главному сайту, он выделен жирным, чтобы в полной мере пользоваться сайтом (рис. 1).

Учтите, что основной сайт всегда выделен жирным шрифтом. В большинстве случаев достаточно разрешить исполнение скриптов основному сайту, чтобы он функционировал в полном объеме. Тогда нажимаем “Разрешить” (Allow) или “Временно разрешить”, если по умолчанию все запрещено, рис. 2).

В меню настроек NoScript можно сохранить настройки плагина в текстовый файл (кнопка “Экспорт”), а после переустановки ОС загрузить настройки из этого же файла (кнопка “Импорт”).

Это дополнение для FireFox позволяет блокировать рекламу на веб-страницах. Есть возможность просто выделить на веб-странице ненужный фрагмент с рекламой и с помощью контекстного меню дать AdBlock команду создать на его основе новый фильтр.

Помимо ручного режима есть автоматический, на основе подписок – списков шаблонов рекламных источников и элементов. Предлагается порядка сорока подписок, оптимизированных для различных регионов, в том числе для России.

Поскольку обновления подписок подгружаются при старте браузера, не стоит выбирать более двух-трех одновременно – это может привести к замедлению его работы.

Более заметных результатов можно добиться при использовании AdBlock Plus в связке с плагином Flashblock. Этот плагин – «узкий специалист», работающий только с flash-роликами.

При включенной защите на веб-странице вместо роликов демонстрируется пустой блок аналогичного размера, что сохраняет верстку просматриваемой страницы.

Такой блок содержит кнопку, щелкнув по которой можно запустить заблокированный flash-ролик. Flashblock позволяет составлять «белые списки» сайтов, на которых вы хотите разрешить демонстрацию flash-элементов.

Плагин позволяет легко управлять разрешениями cookie. Его иконка появится в строке статуса. Нажмите на икону, чтобы блокировать или временно позволить сайту записывать на ваш компьютер cookie.

Можно также просмотреть или очистить cookie и исключения через иконку в строке статуса. Для более безопасного просмотра можно запретить cookie глобально и затем разрешать для каждого сайта индивидуально или временно, где это необходимо (рис. 3).

Можно удалить любой из пунктов контекстного меню CookieSafe - просто потащите за пункт. Пункты потом могут быть возвращены назад в меню Настройки (Options) > Menus > Add/Remove > выбрать удаленный пункт в окошке и нажать “Добавить”.

Если испытываете какие-то проблемы после сделанного апгрейда от CookieSafe v.2 к v.3 тогда следует восстановить Настройки (Options) > кнопкой Восстановить значения по умолчанию (Restore Defaults).

Учтите, что слишком "жесткие" настройки могут помешать использованию платежных систем (таких как PayPal) на сайтах.

Теперь впору заняться излишне любопытными интернет-ресурсами, собирающими данные об активности пользователя в Сети и вообще интересующимися личной жизнью юзера.

Обычно для этого применяются различные способы определения его IP-адреса, а также сохранение персональной информации с помощью cookie-файлов.

Браузеры позволяют очищать списки таких файлов, однако это не обеспечивает полную защиту. Все дело в том, что для сохранения персональной информации о пользователе все чаще применяются так называемые Local Shared Objects (LSO).

Их иногда называют суперкуками, что вполне отражает их возможности. Дело в том, что они сохраняются не браузером, а flash-плагином. Поскольку хранятся они в системных папках, такие файлы обычно защищены от удаления.

Кроме того, это придает LSO кроссбраузерные возможности: они будут работать в любом используемом на компьютере браузере. Срок действия LSO может быть неограниченным, и такой объект способен хранить до 100 Кбайт данных, которые передаются по запросу внешнего сервера без какого-либо уведомления пользователя.

Справиться с LSO способно дополнение BetterPrivacy. После инсталляции и первоначального сканирования компьютера с интернет-подключением плагин находит до сотни таких объектов. При желании их можно сразу же удалить.

После завершения каждого сеанса работы с FireFox дополнение BetterPrivacy демонстрирует отчет о количестве новых LSO-объектов, которые попытались сохранить посещенные сайты. У пользователя, соответственно, появляется возможность немедленно их удалить.

При необходимости можно настроить BetterPrivacy на работу в автоматическом режиме, когда LSO-файлы будут удаляться без уведомления.

Правда, если вы активно пользуетесь онлайновыми приложениями или играми, построенными на Flash, будьте осторожны с этой опцией, иначе вы рискуете потерять полезные сохраненные данные.

Этот плагин поддерживает и более гибкие настройки. В диалоге “LSO Manager” можно просмотреть детальную информацию о найденных объектах: адрес сайта, сохранившего LSO, дату и время его сохранения.

На основе этих и других сведений можно принимать обоснованные решения о блокировке или сохранении файла. При необходимости можно настроить удаление LSO по таймеру, что позволяет отделить LSO активно используемых вами веб-приложений от ненужных объектов.

На нашем сайте можно не только бесплатно скачать игры, но и документацию и книги по программированию на MIDLetPascal, Turbo Pascal 6, Turbo Pascal 7, Borland Pascal, по программированию устройств Sound Blaster, Adlib, VESA BIOS, справочник Norton Guide и много другой полезной информации для программистов, включая примеры решения реальных задач по созданию резидентных программ.

Безопасный FireFox

NoScript

Adblock Plus

Flashblock

CookieSafe

BetterPrivacy