RunFireFox
小狐狸
小狐狸
  • UID33905
  • 注册日期2010-09-06
  • 最后登录2010-09-09
  • 发帖数13
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
阅读:11528回复:51

关于firefox自动连接到google的疑惑及其解决办法

楼主#
更多 发布于:2010-09-09 10:52
新手使用firefox不久。发现firefox常常间隔不久会自动的连接到google的服务器上。主页,自动更新都已取消的情况,问题仍然无解。这就引起了我的疑惑。甚至有打开firefox不开网页,或开个最普通的网页,过一会儿firefox又连上的google的服务器。各位可以随便找个TcpView之类的工具看看所言是不是如此。我的firefox都是官方下载的。

经过对文件读写进行多次分析,终于找到了问题所在,在配置文件下有一个urlclassifier3.sqlite的数据库文件乃关键。每当连接一次google,次文件就膨胀一次。一夜下来竟达到了50M之巨。

那为什么会定时连接google服务器呢?原理firefox默认设置工具-》安全有两项:
阻止已报告的伪造网站,阻止已攻击的伪造网站 默认乃勾选。

一般情况下,初次用firefox看此两项不错啊,当然勾选。但没细想,上千万的网站如何确认某站点有问题呢?当然是数据库匹配了。数据库那里呢?当然有个地方来,firefox估计跟google有合作关系,所以从它那里来。

关闭此两项后进入about:config

发现
browser.safebrowsing.enabled
browser.safebrowsing.malware.enabled

已经有true变为false了。

重启firefox再去上网,发现不会出现莫名的未经确认的自动情况了。urlclassifier3.sqlite这个文件也保持在了初始的32K大小不变。


再来看才about:config 的过滤器中以safe 或者browser.safebrowsing 查看,就发现问题所在了。确定是在连接google的服务器了。


还做另一个方面,千百万的网站每天消失多少,成立多少。如此庞大的维护如何做,当然是自动化实现了。成白上千万的网民浏览的时候自动上传去了,google在去自动分析是否安全,是否钓鱼,再汇成一个数据库供用户下载,保证浏览安全。


传两张图,定时开TCP外连的图。


修改默认设置,下面那些不安全网站的提供者已经已经说明了是google了。




虽然怀着非常好的心情开始使用firefox,但是发现有未经用户授权的胡乱自动开TCP外连的情况出现,只能说天下没有免费的午餐。 虽然现在可以控制不往urlclassifier3.sqlite里赛垃圾,我宁可被钓鱼网站黑掉,也不愿意有个影在定时开TCP。

我浏览的网页firefox会不会传出去,收集起来?这个我还不太清楚,有人分析过这些问题吗?
kmc
kmc
管理员
管理员
  • UID165
  • 注册日期2004-11-25
  • 最后登录2024-08-29
  • 发帖数9187
  • 经验398枚
  • 威望1点
  • 贡献值124点
  • 好评度41点
  • 忠实会员
  • 终身成就
  • 社区居民
1楼#
发布于:2010-09-09 10:52
好吧,差不多也吵明白了
Waterfox Current和Firefox Nightly都用,逐渐走出XUL扩展依赖
no001529
火狐狸
火狐狸
  • UID30669
  • 注册日期2009-10-12
  • 最后登录2016-11-11
  • 发帖数156
  • 经验12枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 社区居民
2楼#
发布于:2010-09-09 10:52
同意楼上的,大家都洗洗睡把,这个帖子这几天都吵得不可开交,本来挺和谐的论坛被搞得火气腾腾的。就让这个自以为是的楼主的个人言论沉寂下去吧。
marion
火狐狸
火狐狸
  • UID28994
  • 注册日期2009-05-28
  • 最后登录2017-11-27
  • 发帖数283
  • 经验16枚
  • 威望0点
  • 贡献值8点
  • 好评度0点
  • 社区居民
3楼#
发布于:2010-09-09 10:52
本来也没几个人把他的“伪技巧”当真,
大家把LZ的话权当作个P放了就散了吧……
alen
小狐狸
小狐狸
  • UID4336
  • 注册日期2005-03-24
  • 最后登录2012-10-30
  • 发帖数47
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
4楼#
发布于:2010-09-09 10:52


在LZSB于 2010-9-09 周四, 11:49 发回复帖
之前,没有人扯到google上面去,所有人的讨论都在就事论事,交流使用Fx的经验——挑起关于google、Internet隐私/安全乃至到底谁才是小白的争论的,恰恰是他的这个装B回复。


.


他是置疑Google而已,没必要当真。
marion
火狐狸
火狐狸
  • UID28994
  • 注册日期2009-05-28
  • 最后登录2017-11-27
  • 发帖数283
  • 经验16枚
  • 威望0点
  • 贡献值8点
  • 好评度0点
  • 社区居民
5楼#
发布于:2010-09-09 10:52

我觉得Runfirefox怀疑Google并没有错,他在首帖只是陈述了怎么关闭safebrowsing。
大家最好还是就事论事,在这里交流FF使用经验就好,
对一个公司的看法值得去争吗?况且Google也有一直在收集一些私人的喜好信息,在注重安全与隐私的人看来是不可忍受的。



在LZSB于 2010-9-09 周四, 11:49 发回复帖
[quote="RunFireFox"]
当然没人避你用,但是用默认未经用户授权的定时开TCP外连的情况当然不爽。这里只是说连google,firefox确实是这样的,简单的网络分析就知道了。

有些人是不是一看到我提到了google心理不爽,如果某个软件是私开连接到国内的呢?  对用户而而言是什么滋味儿~~

如果使用一个东东仅仅局限于简单使用,那更小白有啥区别。如果连默认开tcp外连都分析不出来,我不说啥了。

……以下引言省略……
[/quote]之前,没有人扯到google上面去,所有人的讨论都在就事论事,交流使用Fx的经验——挑起关于google、Internet隐私/安全乃至到底谁才是小白的争论的,恰恰是他的这个装B回复。


.
zj45499
千年狐狸
千年狐狸
  • UID29472
  • 注册日期2009-07-03
  • 最后登录2014-10-06
  • 发帖数1158
  • 经验11枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
6楼#
发布于:2010-09-09 10:52
dindog
嗯,不过估计楼主也只是个会用zi由door之类翻墙,没听过Google api的,你说的他不懂
回到原帖

.....这位又激进了吧...       用什么工具翻墙能代表什么吗?


alen
小狐狸
小狐狸
  • UID4336
  • 注册日期2005-03-24
  • 最后登录2012-10-30
  • 发帖数47
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
7楼#
发布于:2010-09-09 10:52
回楼上的marion兄:

我觉得Runfirefox怀疑Google并没有错,他在首帖只是陈述了怎么关闭safebrowsing。

大家最好还是就事论事,在这里交流FF使用经验就好,
对一个公司的看法值得去争吗?况且Google也有一直在收集一些私人的喜好信息,在注重安全与隐私的人看来是不可忍受的。

后来的一些讨论就变味了,我们最好不要去激化矛盾。

关于Runfirefox怎么使用FF和删除place.sqlite那是他的自由,用“鼓吹”两字是否过于严重?他也只是在这里分享他的使用方法,至于方便正确与否,看个人喜好就好。
dindog
千年狐狸
千年狐狸
  • UID30818
  • 注册日期2009-10-24
  • 最后登录2025-02-19
  • 发帖数1201
  • 经验67枚
  • 威望0点
  • 贡献值34点
  • 好评度10点
8楼#
发布于:2010-09-09 10:52

后台联网,呵呵——搜狗/谷歌/QQ的拼音输入法自动更新、各种软件的自动升级、ABP等等数据库自动更新……哪一个不用在后台自动联网?

有的小网站服务器流量有限,把javascript代码等等托管在googleapis,访问这个网站加载网页的时候会自动在后台从google读取script,你监测过没有?你听说过没有?就凭你那浅陋的见识,见到个托管在google的反恶意站点数据库就大惊小怪的乱嚷嚷,想必也就是个自以为技术高明的小愤青而已。

嗯,不过估计楼主也只是个会用zi由door之类翻墙,没听过Google api的,你说的他不懂
以前firefox跳个票的时间现在可以发布几个正式版了-_-
marion
火狐狸
火狐狸
  • UID28994
  • 注册日期2009-05-28
  • 最后登录2017-11-27
  • 发帖数283
  • 经验16枚
  • 威望0点
  • 贡献值8点
  • 好评度0点
  • 社区居民
9楼#
发布于:2010-09-09 10:52
谢谢RunFirefox的分享,我也要关掉这功能,能被钓鱼网站欺骗本身水平也不怎么样,我也不需要这种功能。
RunFirefox陈述了他的看法与做法,并提出了疑问,就有人认为是来找茬也太给力了吧。
来此坛讨论技术问题就好了,如果你有不一样的看法可以陈述你的观点,针对个人就不对了。





让我们看看为什么大家都认为他是在找碴——

受迫害妄想症再次发作,别人连baidu的毛都没提到,他自己就开始觉得有人会认为他是的baidu枪手


[quote="RunFireFox"]
我下班回家前在写几句,以后不在发言,潜水或是离开。某些人技术水平太烂,不在一个层次多说无益。
……
技术分析就技术分析,扯的如此无聊是何意。某些号称大学毕业就这水平。技术水平太烂,不在一个层次多说无益。
[/quote]装B行为2,事实上也就是被甩他几条街的真正技术人士驳得无话可说时还要死鸭子嘴。




以上只是他的部分嘴脸,另外一个帖子里面鼓吹“删掉places.sqlite”这类伪技巧等行为我就不展开说了。这里是技术论坛,没错,正因为是技术论坛,所以不能容忍此等伪技术人士妖言惑众,误导其它来这里寻求技术而不是伪技术的新人;就像科普界决不能容忍伪科学打着“科普”的幌子蛊惑人心。


.
alen
小狐狸
小狐狸
  • UID4336
  • 注册日期2005-03-24
  • 最后登录2012-10-30
  • 发帖数47
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
10楼#
发布于:2010-09-09 10:52

G兄不是这个意思..
他是说"GFW 这么大一个监控系统在那里都没有看到你说要怎么怎么样,反而Firefox 这么一个善意的小动作引起了你怎么激进的反应"


请看Runfirefox的首帖,他不喜欢Google的这个云功能,没有什么激进的反应与指责,并陈述了他的操作方法与经过,提出疑问和坛友们讨论,我觉得Golf-AT的反应倒是很激进,GFW都搬出来了。
zj45499
千年狐狸
千年狐狸
  • UID29472
  • 注册日期2009-07-03
  • 最后登录2014-10-06
  • 发帖数1158
  • 经验11枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
11楼#
发布于:2010-09-09 10:52
alen:谢谢RunFirefox的分享,我也要关掉这功能,能被钓鱼网站欺骗本身水平也不怎么样,我也不需要这种功能。

RunFirefox陈述了他的看法与做法,并提出了疑问,就有人认为是来找茬也太给力了吧。

来此坛讨论技术问题就好了,如果你有不一样的看法可以陈述你的观点,针对个人就不对了。

同样的,我想说GOLF-AT的观点很奇怪,有个GFW这个大流氓就可以忍受其它的小流氓?

就像在旧社会进出城都要交税,有这样的统治者后你就可以忍受小偷强盗?这什么逻辑。
回到原帖

G兄不是这个意思..
他是说"GFW 这么大一个监控系统在那里都没有看到你说要怎么怎么样,反而Firefox 这么一个善意的小动作引起了你怎么激进的反应"


alen
小狐狸
小狐狸
  • UID4336
  • 注册日期2005-03-24
  • 最后登录2012-10-30
  • 发帖数47
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
12楼#
发布于:2010-09-09 10:52
谢谢RunFirefox的分享,我也要关掉这功能,能被钓鱼网站欺骗本身水平也不怎么样,我也不需要这种功能。

RunFirefox陈述了他的看法与做法,并提出了疑问,就有人认为是来找茬也太给力了吧。

来此坛讨论技术问题就好了,如果你有不一样的看法可以陈述你的观点,针对个人就不对了。

同样的,我想说GOLF-AT的观点很奇怪,有个GFW这个大流氓就可以忍受其它的小流氓?

就像在旧社会进出城都要交税,有这样的统治者后你就可以忍受小偷强盗?这什么逻辑。
98118
禁止发言
禁止发言
  • UID75
  • 注册日期2004-11-23
  • 最后登录2018-05-22
  • 发帖数1269
  • 经验-128枚
  • 威望0点
  • 贡献值-356点
  • 好评度-215点
  • 社区居民
  • 忠实会员
13楼#
发布于:2010-09-09 10:52
用户被禁言,该主题自动屏蔽!
marion
火狐狸
火狐狸
  • UID28994
  • 注册日期2009-05-28
  • 最后登录2017-11-27
  • 发帖数283
  • 经验16枚
  • 威望0点
  • 贡献值8点
  • 好评度0点
  • 社区居民
14楼#
发布于:2010-09-09 10:52
LZSB,要么是受迫害妄想狂,要么是夜郎自大的半吊子技术宅。

不想用这功能就别用好了,我就一直关着的,犯得着跳出来秀下限么?



----------------------------------------------------------



后台联网,呵呵——搜狗/谷歌/QQ的拼音输入法自动更新、各种软件的自动升级、ABP等等数据库自动更新……哪一个不用在后台自动联网?

有的小网站服务器流量有限,把javascript代码等等托管在googleapis,访问这个网站加载网页的时候会自动在后台从google读取script,你监测过没有?你听说过没有?就凭你那浅陋的见识,见到个托管在google的反恶意站点数据库就大惊小怪的乱嚷嚷,想必也就是个自以为技术高明的小愤青而已。
上一页

返回顶部