Blokowanie cookies ze stron zewnętrznych

[valdas]

Witam, czy ktoś może wie czy w Firefoksie da się ustawić tak jak w Operze, aby pobierał cookies tylko z odwiedzanej witryny? Wiadomo, można wrzucić gemiusy, tradedoublery i takie tam na listę blokowanych, ale tego typu syfu jest pełno wszędzie, więc taka opcja byłaby użyteczna... Pozdrawiam.

[Tomek]

A szukałeś w ogóle w opcjach? Masz jak byk: narzędzia-opcje-prywatność-akceptuj ciasteczka (wyłacz)-wyjątki - i tu ustaw swoje wyjątki....

[valdas]

A szukałeś w ogóle w opcjach? Masz jak byk: narzędzia-opcje-prywatność-akceptuj ciasteczka (wyłacz)-wyjątki - i tu ustaw swoje wyjątki....

No wiem że tak można, ale jak już pisałem - musiałbym ręcznie ustawiać wszystkie domeny, z których ma mi blokować. A chodzi mi o to, że jak wejdę na stronę aaa.pl, żeby nie pozwalał tworzyć z niej cookies stronce bbbbb.pl jakakolwiek ona jest. Co bardziej znane domeny wiadomo - można tam wstawić, ale przecież nie chodzę cały czas tylko po wąskim kręgu stron, ale cały czas wchodzę na nowe (np. via google).

Sprawdzałem w opcjach oraz w about:config ale nie znalazłem tak wpisu, który mógłby być powiązany z tą kwestią.

[carlos]

Możesz to tak zrobić: ustaw blokadę wszystkich ciasteczek, a do szybkiego dodawania stron do wyjątków użyj np. CookieButton (używam) czy CookieSafe.

Jeśli jednak wolisz ustawić blokadę jedynie dla ciasteczek "third-party" w about:config ustaw network.cookie.cookieBehavior na 1. Weź jednak pod uwagę, że jak twórca strony się uprze to obejdzie takie ustawienie (sposób pierwszy daje pełną kontrolę).

Pozdrawiam.

[Gość]

Witam, czy ktoś może wie czy w Firefoksie da się ustawić tak jak w Operze, aby pobierał cookies tylko z odwiedzanej witryny? Wiadomo, można wrzucić gemiusy, tradedoublery i takie tam na listę blokowanych, ale tego typu syfu jest pełno wszędzie, więc taka opcja byłaby użyteczna... Pozdrawiam.

We wcześniejszych wersjach (przed 2.xx) dało się to z GUI przełączyć, teraz tylko z about:config (inna rzecz, że nigdy nie przeprowadziłem testów, czy to rzeczywiście dobrze działa...)

Widać jednak wyraźnie, w jakim kierunku zmierza rozwój tej przeglądarki -- w nowszych wersjach jest usuwana użyteczna funkcjonalność związana z prywatnością, za to są dodawane inwazyjne feature'y na zamówienie wielkiej korporacji (antyphishing od Google, wysyłający w wersji "agresywnej" (prawie) wszystkie odwiedzane URLe na bieżąco do Google).
Pozdrawiam.

[E2rd]

w nowszych wersjach jest usuwana użyteczna funkcjonalność

Hm... Funkcjonalność nie znika. Dalej można jej używać, jeśli zna się odpowiednie zaklęcia (jak tu). Usuwane jest UI do rzadko używanych funkcji.

Inna sprawa, że decyzje "co zasługuje na UI, a co nie" bywają dziwne. A i tak - okno Opcje jest nadal przeładowane i źle podzielone na tematy (a więc nieczytelne)...

Aha, dodam jeszcze, że dokładanie UI to jest najczęstsze zadanie rozszerzeń. Przecież np. taki Fasterfox to było tylko UI do przestawiania kilku opcji dostępnych w about:config...

[valdas]

@carlos: dzięki za poradę, wypróbuję obie metody i zobaczę jak się sprawdzą. Pozdrawiam.

[carlos]

We wcześniejszych wersjach (przed 2.xx) dało się to z GUI przełączyć, teraz tylko z about:config (inna rzecz, że nigdy nie przeprowadziłem testów, czy to rzeczywiście dobrze działa...)

Widać jednak wyraźnie, w jakim kierunku zmierza rozwój tej przeglądarki -- w nowszych wersjach jest usuwana użyteczna funkcjonalność związana z prywatnością (...)

Bla bla bla, stara śpiewka. Wiesz dlaczego zostało to usunięte? Bo użytkownicy, jak Ty, za bardzo ufali w jej skuteczność, a obejść takie "zabezpieczenie" potrafi średnio rozgarnięty webmaster.

[Gość]

We wcześniejszych wersjach (przed 2.xx) dało się to z GUI przełączyć, teraz tylko z about:config (inna rzecz, że nigdy nie przeprowadziłem testów, czy to rzeczywiście dobrze działa...)

Widać jednak wyraźnie, w jakim kierunku zmierza rozwój tej przeglądarki -- w nowszych wersjach jest usuwana użyteczna funkcjonalność związana z prywatnością (...)

Bla bla bla, stara śpiewka. Wiesz dlaczego zostało to usunięte? Bo użytkownicy, jak Ty, za bardzo ufali w jej skuteczność, a obejść takie "zabezpieczenie" potrafi średnio rozgarnięty webmaster.

Bla bla bla, nadal nie potrafisz grzecznie dyskutować i darować sobie wycieczki osobiste. Nihil novi.
Jeżeli dało się to ominąć, to należało to poprawić w kodzie FF/Gecko, bo to jest bug, a nie usuwać możliwość przełączenia z GUI. No ale twoje podejście jest typowe dla betonowych zwolenników FF: jeśli jakiś bug jest nie naprawiony/coś się zmieniło na niekorzyść, to jest to wina wszystkich innych tylko nie developerów FF. Naprawdę typowe.

[carlos]

We wcześniejszych wersjach (przed 2.xx) dało się to z GUI przełączyć, teraz tylko z about:config (inna rzecz, że nigdy nie przeprowadziłem testów, czy to rzeczywiście dobrze działa...)

Widać jednak wyraźnie, w jakim kierunku zmierza rozwój tej przeglądarki -- w nowszych wersjach jest usuwana użyteczna funkcjonalność związana z prywatnością (...)

Bla bla bla, stara śpiewka. Wiesz dlaczego zostało to usunięte? Bo użytkownicy, jak Ty, za bardzo ufali w jej skuteczność, a obejść takie "zabezpieczenie" potrafi średnio rozgarnięty webmaster.

Bla bla bla, nadal nie potrafisz grzecznie dyskutować i darować sobie wycieczki osobiste. Nihil novi.

A w którym miejscu pozwoliłem sobie na wycieczki osobiste?

Jeżeli dało się to ominąć, to należało to poprawić w kodzie FF/Gecko, bo to jest bug, a nie usuwać możliwość przełączenia z GUI.

To nie jest błąd FF/Gecko tylko zasada działania stron html.

No ale twoje podejście jest typowe dla betonowych zwolenników FF: jeśli jakiś bug jest nie naprawiony/coś się zmieniło na niekorzyść, to jest to wina wszystkich innych tylko nie developerów FF. Naprawdę typowe.

j.w.

[Gość]

(...)
To nie jest błąd FF/Gecko tylko zasada działania stron html.

Nie. Jeśli wchodzę na stronę www.strona.pl (to mam w pasku adresu), to przy ustawionym blokowaniu ciasteczek ze stron zewnętrznych przeglądarka nie powinna akceptować żadnych ciasteczek z innych domen niż strona.pl. Jeśli da się to ominąć, to jest to bug i przestań proszę wciskać kity o "działaniu stron html".

[racja]

Racja, skoro potrafi opera i dobrze sobie radzi, to i firefox powinien

[carlos]

(...)
To nie jest błąd FF/Gecko tylko zasada działania stron html.

Nie. Jeśli wchodzę na stronę www.strona.pl (to mam w pasku adresu), to przy ustawionym blokowaniu ciasteczek ze stron zewnętrznych przeglądarka nie powinna akceptować żadnych ciasteczek z innych domen niż strona.pl. Jeśli da się to ominąć, to jest to bug i przestań proszę wciskać kity o "działaniu stron html".

Tyle, że ani Opera ani Konqueror nie poradzą sobie z bardziej zaawansowanymi rozwiązaniami, bo się po prostu nie da (jeśli przeglądarka ma obsługiwać poprawnie protokoły). Opcja "blokuj ciasteczka z innych stron" działa tylko w pewnych przypadkach - deweloperzy Firefoksa postanowili nie mydlić oczu użytkownikom (pamietaj, że możesz sam decydować które ciasteczka przyjąć), twórcy Opery i Konquerora nie*.

Co Ty byś wybrał?

Pozdrawiam.

* komentarze w stylu "inna przeglądarka sobie radzi" demonstrują właśnie ten problem - użytkownicy ufają, że ta opcja działa

[Gość]

(...)
To nie jest błąd FF/Gecko tylko zasada działania stron html.

Nie. Jeśli wchodzę na stronę www.strona.pl (to mam w pasku adresu), to przy ustawionym blokowaniu ciasteczek ze stron zewnętrznych przeglądarka nie powinna akceptować żadnych ciasteczek z innych domen niż strona.pl. Jeśli da się to ominąć, to jest to bug i przestań proszę wciskać kity o "działaniu stron html".

Tyle, że ani Opera ani Konqueror nie poradzą sobie z bardziej zaawansowanymi rozwiązaniami, bo się po prostu nie da (jeśli przeglądarka ma obsługiwać poprawnie protokoły). Opcja "blokuj ciasteczka z innych stron" działa tylko w pewnych przypadkach (...)

Możesz być bardziej konkretny? Co masz na myśli pisząc np. "przeglądarka ma obsługiwać poprawnie protokoły"? Takie pitu pitu jak wyżej to sobie możesz oczywiście pisać, może mniej obeznanych w temacie na to nabierzesz, ale jeśli ktoś się zna na rzeczy to raczej nie bardzo...

[carlos]

Tyle, że ani Opera ani Konqueror nie poradzą sobie z bardziej zaawansowanymi rozwiązaniami, bo się po prostu nie da (jeśli przeglądarka ma obsługiwać poprawnie protokoły). Opcja "blokuj ciasteczka z innych stron" działa tylko w pewnych przypadkach (...)

Możesz być bardziej konkretny? Co masz na myśli pisząc np. "przeglądarka ma obsługiwać poprawnie protokoły"? Takie pitu pitu jak wyżej to sobie możesz oczywiście pisać, może mniej obeznanych w temacie na to nabierzesz, ale jeśli ktoś się zna na rzeczy to raczej nie bardzo...

Na przykład protokół HTTP - kody 3xx (przekierowania)

[1] http://www.w3.org/Protocols/rfc2616/rfc ... ml#sec10.3

[Gość]

Możesz być bardziej konkretny? Co masz na myśli pisząc np. "przeglądarka ma obsługiwać poprawnie protokoły"? Takie pitu pitu jak wyżej to sobie możesz oczywiście pisać, może mniej obeznanych w temacie na to nabierzesz, ale jeśli ktoś się zna na rzeczy to raczej nie bardzo...

Na przykład protokół HTTP - kody 3xx (przekierowania)

[1] http://www.w3.org/Protocols/rfc2616/rfc ... ml#sec10.3

No i co w związku z przekierowaniami? (Tak w ogóle, to w RFC2616 nie ma ani słowa o ciasteczkach).

[carlos]

Jako zadanie domowe zastanów się chwilę, jak można ich użyć do ustawienia ciasteczek dla innej domeny.

Ale to tylko przykład, problem polega na tym, że przeglądarka nie jest w stanie podjąć decyzji czy dane ciasteczko jest "złe" czy "dobre". Jedynie użytkownik może podjąć taką decyzję. Firefox zrezygnował ze zgadywania, Opera czy Konqueror nie. Ot, cała tajemnica.

[Gość]

Jako zadanie domowe zastanów się chwilę, jak można ich użyć do ustawienia ciasteczek dla innej domeny.
(...)

Ja swoje zadanie odrobiłem już dawno, natomiast ty najwyraźniej nie. Wiesz chociaż, w którym RFC jest coś o ciasteczkach?
Od początku wiem (domyślam się), o co ci chodzi. Ty jednak zamiast napisać wprost i konkretnie wymyślasz jakieś kwasy o "działaniu stron html" itp. Przypuszczam, że robisz tak z jednego z dwóch powodów: a) albo nie masz głębszego pojęcia, o co w tym wszystkim chodzi, albo b) wiesz i zdajesz sobie w pełni sprawę z tego, że przeglądarka jest jednak w stanie odróżnić ciasteczko ze "strony zewnętrznej" od "właściwej" i odrzucać w razie potrzeby te ze stron zewnętrznych.

[carlos]

Jako zadanie domowe zastanów się chwilę, jak można ich użyć do ustawienia ciasteczek dla innej domeny.
(...)

Ja swoje zadanie odrobiłem już dawno, natomiast ty najwyraźniej nie. Wiesz chociaż, w którym RFC jest coś o ciasteczkach?
Od początku wiem (domyślam się), o co ci chodzi. Ty jednak zamiast napisać wprost i konkretnie wymyślasz jakieś kwasy o "działaniu stron html" itp. Przypuszczam, że robisz tak z jednego z dwóch powodów: a) albo nie masz głębszego pojęcia, o co w tym wszystkim chodzi, albo b) wiesz i zdajesz sobie w pełni sprawę z tego, że przeglądarka jest jednak w stanie odróżnić ciasteczko ze "strony zewnętrznej" od "właściwej" i odrzucać w razie potrzeby te ze stron zewnętrznych.

Pewnie. I, jako przykład, Konqueror to potrafi?