Newsgroup: it.comp.os.linux.software
Titolo: Firefox e connessione segreta verso Google

Ciao a tutti,
 
Sto scrivendo un piccolo proxy http per scopi ludici e durante lo sviluppo,
per collaudare le varie funzioni, ho impostato su Firefox 15.0.1 "Mozilla
for Ubunti Canonical" il proxy HTTO 127.0.0.1 porta 8080, dove e' in
ascolto la bozza di proxy. Mi sono accorto che periodicamente il
browser prova a connettersi a google: (segue HTTP anonimizzato)
 
 
POST
http://safebrowsing.clients.google.com/safebrowsing/downloads?client=navclient-auto-ffox&appver=15.0.1&pver=2.2&wrkey=(parte
 
codificata) HTTP/1.1
Host: 
safebrowsing.clients.google.com
 
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux i686; rv:15.0) Gecko/20100101
Firefox/15.0.1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Proxy-Connection: keep-alive
Content-Length: 118
Content-Type: text/plain
Cookie: PREF=ID=(....numero.....):TM=(.....parte codificata....)
Pragma: no-cache
Cache-Control: no-cache
 
goog-malware-shavar;a:(numero)-(numero):s:(numero)-(numero),(numero)-(numero):mac
goog-phish-shavar;a:(numero)-(numero):s:(numero)-(numero):mac
 
 
Inoltre dopo questo trovo settati dei cookies di 
google.com
 che non mi
spiego in quanto il mio proxy ancora non proxa niente!!
 
Ho provato a disattivare tutte le interfacce di rete e questo non avviene
piu', quindi le ho riattivate e attivato un tcpdump e ho visto che il
browser, IGNORANDO IL FATTO CHE DEBBA PASSARE PER IL PROXY risolve
con DNS il nome:
 
00:00:00.12345 IP XX.XX.XX.XX.XX > XX.XXX.XXX.XXX.port: 19817 12/0/0 CNAME
sb-ssl.l.google.com
., A 173.194.35.36, A 173.194.35.37, A 173.19
4.35.38, A 173.194.35.39, A 173.194.35.40, A 173.194.35.41, A
173.194.35.46, A 173.194.35.32, A 173.194.35.33, A 173.194.35.34, A
173.194.35
35 (234)
 
e quindi si collega in SSL senza passare per il proxy. Poi pero' la
connessione postata per prima usante il metodo POST la fa tramite proxy.
 
La possibilita' di collegarsi o non collegarsi non inficia il comportamento
del browser, ma mi chiedo quanti ca**i nostri si possa fare Google.
 
Qualcuno ha sotto mano una Debian con Iceweasel per vedere se questi fa
la stessa cosa?
 
Siete al corrente di questo? Non sono un paranoico della privacy, ma mi
vorrei fidare dei software che avvio. Non smettero' di usarlo per questo,
ma continuero' nella consapevolezza che google sa' anche i miei orari.
 
Aggiungendo che quasi tutti i portali usano le API AJAX residenti in google
che quindi puo' settare cookyes traccianti, .... 
 
Comunque nessuna sindrome da complotto! :)
Non grido allo scandalo per qualunque pretesto, e' solo curiosita' e mi
piacerebbe anche capire in quale modo ci vengono offerti servizi di
ritorno.
 
Roberto.
 
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

che quindi puo' settare cookyes traccianti, ....
 
Esatto. Loro ti segnalano i siti malevoli, tu gli segnali dove navighi. Il che
si traduce, by a commodius vicus of recirculation, in incassi via AdWords.
 
Leonardo
 
-- 
What would'st thou do, my squire so gay, that rides beside my reine
Were ye Glenallan's Earl this tide, and I were Roland Cheyne?
To turn the rein were sin and shame, to fight were wondrous peril:
What would ye do now, Roland Cheyne, were ye Glenallan's Earl?

 si traduce, by a commodius vicus of recirculation, in incassi via AdWords.
 
Dal Menu/Mofifica/Preferenze/Sicurezza di Firefox si puo` disattivare:
 
Blocca siti segnalati come minaccia
Blocca siti segnalati come contraffazione
 
Sara` perche` frequento praticamente sempre solo i soliti newsgroup, wiki, blog e 
aggregatori di news ma personalmente di quella sicurezza non ne sento la necessita`, va poi 
valutato caso per caso.
 
Si puo` anche disattivare googleanalytics
https://tools.google.com/dlpage/gaoptout
 
 
L'argomento "cookies traccianti", credo cioe` gli
"__utma", "__utmb", "__utmc", "__utmz",
implica l'utilizzo del database SQLite
 
http://amitp.blogspot.it/2009/06/firefox-cookie-management-with-sqlite.html
 
 
in quanto per me che come web browser uso Iceweasel (Firefox) ed Epiphany
trovo i cookie qui:
~/.mozilla/firefox/xxxxxxxx.default/cookies.sqlite
~/.gnome2/epiphany/cookies.sqlite
 
Per dare un'occhiata ai propri database da Firefox
sqlite-manager
 
https://addons.mozilla.org/addon/sqlite-manager
 
 
mi pare comodo.
 
Poi ci sono pure da controllare, io li cancello, i cookie di Flash, nel mio caso in Gnash:
 
rm -Rf $HOME/.gnash/SharedObjects/* 2> /dev/null
 
oppure con adobe:
 
rm -Rf $HOME/.adobe/Flash_Player/AssetCache/* 2> /dev/null &
rm -Rf $HOME/.macromedia/Flash_Player/\#SharedObjects/*  2> /dev/null &
rm -Rf $HOME/.macromedia/Flash_Player/
macromedia.com/support/flashplayer/sys/*
  2> 
/dev/null &
 
Alla fine visto che e` lungo controllare tutto mi sono fatto uno script che se io voglio 
lanciare il browser lui prima mi cancella tutti i cookie tranne alcuni da me predefiniti e che 
desidero conservare sempre, ovviamente per mantenere alcune mie configurazioni di pagine 
web.