Проверка скачиваемых файлов в Firefox через Chrome Safe Browsing

[schovinist]

Проверка скачиваемых файлов в Firefox через Chrome Safe Browsing

Начиная с версии Firefox 32, компания Mozilla начинает использовать проверку всех скачиваемых файлов через службу Chrome Safe Browsing, как это делает браузер Chrome.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Пример скачиваемого файла, который Firefox считает вредоносным

Проверка скачиваемых файлов осуществляется уже в версии Firefox 31, которая вышла вчера, но пока что для этого используется локальный список. В следующей версии (через 6 недель) Mozilla перейдёт на использование сервиса от Google. Для каждого скачиваемого файла будет вычисляться хэш SHA-256, который отправляют на проверку в Google, вместе с другой информацией (URL, размер файла в байтах).
Теоретически, эта функция должна улучшить безопасность пользователей, но на практике всё выглядит не так гладко. В данный момент сервис Chrome Safe Browsing отличается ложными срабатываниями. Например, он считает «вредоносным» дистрибутив популярного торрент-клиента uTorrent.
Поэтому многие пользователи Firefox могут посчитать разумным отключить ненужную проверку скачиваемых файлов. Тем более, что не каждый захочет делиться этой конфиденциальной информацией со сторонней компанией.
Для отключения функции следует набрать команду You are not allowed to view links. Register or Login в адресной строке, затем найти среди настроек опцию browser.safebrowsing.appRepURL и отключить её двойным нажатием.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Как вариант, есть возможность полностью отключить опцию Safe Browsing в браузере. Для этого нужно набрать You are not allowed to view links. Register or Login в адресной строке, переключиться на вкладку с настройками безопасности и отключить опции "Block reported attack sites" и "Block reported web forgeries" («Блокировать сайты, подозреваемые в атаках» и «Блокировать сайты, подозреваемые в мошенничестве»).