阅读:11523回复:51
关于firefox自动连接到google的疑惑及其解决办法
新手使用firefox不久。发现firefox常常间隔不久会自动的连接到google的服务器上。主页,自动更新都已取消的情况,问题仍然无解。这就引起了我的疑惑。甚至有打开firefox不开网页,或开个最普通的网页,过一会儿firefox又连上的google的服务器。各位可以随便找个TcpView之类的工具看看所言是不是如此。我的firefox都是官方下载的。
经过对文件读写进行多次分析,终于找到了问题所在,在配置文件下有一个urlclassifier3.sqlite的数据库文件乃关键。每当连接一次google,次文件就膨胀一次。一夜下来竟达到了50M之巨。 那为什么会定时连接google服务器呢?原理firefox默认设置工具-》安全有两项: 阻止已报告的伪造网站,阻止已攻击的伪造网站 默认乃勾选。 一般情况下,初次用firefox看此两项不错啊,当然勾选。但没细想,上千万的网站如何确认某站点有问题呢?当然是数据库匹配了。数据库那里呢?当然有个地方来,firefox估计跟google有合作关系,所以从它那里来。 关闭此两项后进入about:config 发现 browser.safebrowsing.enabled browser.safebrowsing.malware.enabled 已经有true变为false了。 重启firefox再去上网,发现不会出现莫名的未经确认的自动情况了。urlclassifier3.sqlite这个文件也保持在了初始的32K大小不变。 再来看才about:config 的过滤器中以safe 或者browser.safebrowsing 查看,就发现问题所在了。确定是在连接google的服务器了。 还做另一个方面,千百万的网站每天消失多少,成立多少。如此庞大的维护如何做,当然是自动化实现了。成白上千万的网民浏览的时候自动上传去了,google在去自动分析是否安全,是否钓鱼,再汇成一个数据库供用户下载,保证浏览安全。 传两张图,定时开TCP外连的图。 ![]() 修改默认设置,下面那些不安全网站的提供者已经已经说明了是google了。 ![]() 虽然怀着非常好的心情开始使用firefox,但是发现有未经用户授权的胡乱自动开TCP外连的情况出现,只能说天下没有免费的午餐。 虽然现在可以控制不往urlclassifier3.sqlite里赛垃圾,我宁可被钓鱼网站黑掉,也不愿意有个影在定时开TCP。 我浏览的网页firefox会不会传出去,收集起来?这个我还不太清楚,有人分析过这些问题吗? |
|
1楼#
发布于:2010-09-09 10:52
浏览的网页firefox会不会传出去,收集起来?这个我还不太清楚,有人分析过这些问题吗?
还有那些可以更改默认设置保证安全一点的设置,有熟悉的朋友能告知吗? |
|
2楼#
发布于:2010-09-09 10:52
没人逼你用。默认是单向的,你报告,他就收集,平时就是对照。就像杀毒软件云杀毒一样,查毒时要连接服务器的病毒库,他也不收集你的文件信息,如果你发现可疑文件,可以上报,一样道理。
说什么宁愿中钓鱼网也不定时开tcp太幼稚了,实际上这个Firefox这个功能最有用的时候是本身安全的网站被人挂马了,我大学时学校的管理登录就被挂过几个星期,Firefox一上就提示了 |
|
|
3楼#
发布于:2010-09-09 10:52
用户被禁言,该主题自动屏蔽! |
|
4楼#
发布于:2010-09-09 10:52
对了,那个文件是Cache
|
|
|
5楼#
发布于:2010-09-09 10:52
来讨论问题,不是来骂架吧。
当然没人避你用,但是用默认未经用户授权的定时开TCP外连的情况当然不爽。这里只是说连google,firefox确实是这样的,简单的网络分析就知道了。 有些人是不是一看到我提到了google心理不爽,如果某个软件是私开连接到国内的呢? 对用户而而言是什么滋味儿~~ 如果使用一个东东仅仅局限于简单使用,那更小白有啥区别。如果连默认开tcp外连都分析不出来,我不说啥了。 默认开tcp的说话单向不单向,传不传用户当前浏览的网站不是你说了算了。 有时间我要用网络分析仪来分析,这得从协议的角度从原始报文来分析。不是随口一说了事。 没错,我就是宁可中毒,被网站黑。也不愿意身边有个影子定时开TCP外联。 firefox还有NoScript扩展呢,病毒脚本往那里挂? |
|
6楼#
发布于:2010-09-09 10:52
另外,每次看到人们忽悠云端的时候我就想到了好莱坞大片全民公敌和鹰眼Eagle Eye。
云端的互联网世界不就是那样么?真看不出来吗,云端不就是未来的网络监狱么? |
|
7楼#
发布于:2010-09-09 10:52
在客户端,服务端的世界人们还有一点能力和愿望按照自己的想法来,云端的世界那不是想怎么QJ就怎么QJ么~~
|
|
8楼#
发布于:2010-09-09 10:52
LZ 就是来找茬的。作为浏览器,安全性当然要优先考虑。不喜欢这个功能,可以关闭。默认打开,可以更好的保护用户的安全,所以默认打开是对的。
|
|
9楼#
发布于:2010-09-09 10:52
LZ 每天上网都会受到GFW等软件的监控,LZ怎么不去找那些人说理啊,怎么找起 Mozilla 的茬来了。
|
|
10楼#
发布于:2010-09-09 10:52
我是关掉了,因为我有用Noscript
IE也有类似的功能,不过是微软自己的服务器 我相信Google,但不信任百度,哈哈 另外,FX是开源软件,你不放心可以自己下源码来编译 |
|
|
11楼#
发布于:2010-09-09 10:52
地球的话,google最有资格,应该没疑问吧。现在的浏览器大都有的功能啊,不想用可以关掉,不理解在抱怨什么。码这么多字,如果不是百度的枪,还真要佩服下。
|
|
12楼#
发布于:2010-09-09 10:52
|
|
13楼#
发布于:2010-09-09 10:52
其实阿
Noscript 也是会在刚开firefox不开网页下偷偷连线 ip大都是 82.103.140.42 82.103.140.40 82.103.139.52 |
|
14楼#
发布于:2010-09-09 10:52
这个贴已经按照某种逻辑发展下去了,没有意思了。我写这个贴前就有此感觉。
只要说几句firefox开tcp外联google的话,一定会被喷baidu的枪手,这就是某些感觉良好的人士的逻辑。我也知道GFW,不扯淡GFW一定不能证明他有多牛逼。 我下班回家前在写几句,以后不在发言,潜水或是离开。某些人技术水平太烂,不在一个层次多说无益。 如此小流量的论坛,本帖一天才200个点击,原来我闲的无聊就是为了来黑google。这就是某些人的逻辑。如果某个修改版,外联的不是google,而是百度呢?我来黑谁? 技术分析就技术分析,扯的如此无聊是何意。某些号称大学毕业就这水平。技术水平太烂,不在一个层次多说无益。 firefox最大不好之处就是安装包竟然没有提供一份完整的帮助文档供用户研读。这也是我通过搜索引擎来此的原因。我知道,我知道,我写到这里,有人又要喷,你不会上网找吗?。。。。。。。 某些人让我觉得很恶心。 我在这里呆了几天,这个论坛对我帮助比较大的是msky朋友,因为他个人签名下面的几个链接有作用。这才是推广firefox的好做法。最后感谢Firefox扩展,插件交流精华贴的作者,收获不小。 |
|
上一页
下一页