aaaa007cn：磁贴更新、回报
https://wiki.mozilla.org/Tiles/Technical_Documentation
相关代码见
http://mxr.mozilla.org/mozilla-central/source/brows...回到原帖

这个到哪个版本开始启用？

pcxfirefox：这个到哪个版本开始启用？回到原帖

目前用的33.1.1一直在ping那个地址我才发现的
应该是33开始
最早的2个bug
https://bugzilla.mozilla.org/show_bug.cgi?id=1057602
Bug 1057602 - Uplift Enhanced Tiles to Firefox 33
https://bugzilla.mozilla.org/show_bug.cgi?id=1042214
Bug 1042214 - Send detailed view ping of shown tiles
之后3个
https://bugzilla.mozilla.org/show_bug.cgi?id=1042876
https://bugzilla.mozilla.org/show_bug.cgi?id=1058935
https://bugzilla.mozilla.org/show_bug.cgi?id=1075620

17点更新跟踪保护，还没找到跟踪保护列表的更新地址，所以我直接将这个功能关闭了。

aaaa007cn：目前用的33.1.1一直在ping那个地址我才发现的
应该是33开始
最早的2个bug
https://bugzilla.mozilla.org/show_bug.cgi?id=1057602
Bug 1057602 - Uplift En...回到原帖

哦 我一直不用newtab 所以一直没发现

aaaa007cn：cisco的openh264默认会自动联网下载更新
参考
https://bugzilla.mozilla.org/show_bug.cgi?id=1057990
https://bugzilla.mozilla.org/show_b...回到原帖

才发现光禁用了自动更新还不够
gmpInstallManager 总是会联网获取更新，没有办法正常禁用
只能通过设置伪造的更新 xml 让 gmpInstallManager 出错
比如设置 media.gmp-manager.url.override 为 http://localhost/dummy-gmp-manager.xml
不放心的话还可以把 media.gmp-manager.url 也改掉
参考 http://mxr.mozilla.org/mozilla-central/source/addon-sdk/source/test/preferences/no-connections.json
目前 gmpInstallManager 会自动安装 OpenH264 和 EME 插件（比如这次的 Adobe Primetime CDM）
自动更新默认每天检查一次
可以通过设置 media.gmp-manager.secondsBetweenChecks 来更改，单位秒

aaaa007cn：才发现光禁用了自动更新还不够
gmpInstallManager 总是会联网获取更新，没有办法正常禁用
只能通过设置伪造的更新 xml 让 gmpInstallManager 出错
比如设置 media.gmp-manager.url.ov...回到原帖

media.gmp-provider.enabled 直接关掉CDM和OpenH264

后台自动 POST https://location.services.mozilla.com/v1/country 获取国家、地区信息

https://bugzilla.mozilla.org/show_bug.cgi?id=1109120
看起来是 37 开始引入的

同样参考 http://mxr.mozilla.org/mozilla-central/source/addon-sdk/source/test/preferences/no-connections.json
可以通过设置 browser.search.geoip.url 为错误地址来禁用

失败后会 fallback 到使用系统 api 获取国家信息，mac os x（36+） 和 windows（38+）
linux 下目前仍 fallback 到使用 javascript 的时区信息来检测是否美国

获取的国家、地区信息保存在 browser.search.countryCode、browser.search.region
目前仅仅是为了修改美国地区的默认搜索引擎为 yahoo
并且配合 telemetry 给 mozilla 统计信息
不清楚以后还会如何用来干什么
但这对于部分人群来说肯定是一个不小的安全隐患

fang5566：media.gmp-provider.enabled 直接关掉CDM和OpenH264回到原帖

media.gmp-provider.enabled 只能禁止自动安装、自动更新
但是不会阻止更新检查的自动联网
media.gmp-manager.url.override || media.gmp-manager.url

嗯
还有个 browser.selfsupport.url 也是 37 引入的
https://bugzilla.mozilla.org/show_bug.cgi?id=1111022
默认会在 sessionstore-windows-restored 事件发生时自动请求 http://self-repair.mozilla.org/%LOCALE%/repair
虽然默认的域名是 self-repair.mozilla.org
但目前这和自我修复没有五毛钱关系
而是一套用来跟踪用户的系统
此页面的 javascript 代码被理所当然的混淆了

从目前的代码来看
http://mxr.mozilla.org/mozilla-central/source/browser/modules/SelfSupportBackend.jsm
datareporting.healthreport.service.enabled、browser.uitour.enabled、browser.selfsupport.enabled 任一为 false 都可以禁用此系统

参考 http://mxr.mozilla.org/mozilla-central/source/addon-sdk/source/test/preferences/no-connections.json
也可以额外设置 browser.selfsupport.url 为错误地址

fang5566：17点更新跟踪保护，还没找到跟踪保护列表的更新地址，所以我直接将这个功能关闭了。回到原帖

更新地址
browser.trackingprotection.updateURL
browser.trackingprotection.gethashURL

禁用
privacy.trackingprotection.enabled 和 privacy.trackingprotection.pbmode.enabled 为 false 或不存在

主贴已更新上面几位提出的建议。请帮忙看一下是否正确。

标签页动画我关了，下载动画我也关了。还有那些可以关闭以节省硬件资源？

beast：标签页动画我关了，下载动画我也关了。还有那些可以关闭以节省硬件资源？回到原帖

不在本贴讨论范围。

添加  hyperlink auditing/beacon：http://www.wilderssecurity.com/threads/hyperlink-auditing-aka-a-ping-and-beacon-aka-navigator-sendbeacon.364904/
并将第九点 seer 修正为 predictor 预测服务。

我会在我的lite版本中考虑这一方面