[törölve] Az ellentétes véleményeknek is van egy közös pontja: Chrome-ot inkább nem. 🙂

  • klt válaszolt erre.
    • [törölve]

    Nah, azt szűrtem le, hogy mindenki másképp csinálja. Köszönöm a válaszaitokat!

    a mester Az csak az én vesszőparipám.
    Amúgy nem krómról akarok lebeszélni senkit, én speciel az "ium" végű változatát használom.
    De ha valaki annyira paranoiás, hogy Linuxot is csak live-ban futtat, el ne kapjon valami kóbor náthát, nem értem, miért nem lát kockázatot a kiegészítőkben?

      klt Akkor félreértettem. Bár szerintem a Chromiumnak nem sok "hatása" van biztonsági szempontból az Opera, Edge, pláne a Chrome böngészőkre hiába "azonos" a motor, teljesen eltérő világok.
      Én a Chrom-ot mindenhol kigyomlálom, legyen az Windows, Linux, vagy Android. Már ameddig van alternatíva.

      a mester
      Erre a keresésre, kapsz egy csomó angol nyelvű találatot - lefordítod őket, kiszűröd belőlük a
      lényeget - alkalmazod őket a böngésződ beállításaiban - majd törlöd ezt (és esetleg mindegyik) kiegészítőt.
      Ez így nem lehet megoldás?

      • [törölve]

      klt "De ha valaki annyira paranoiás, hogy Linuxot is csak live-ban futtat, "

      Ez paranoia? Akkor mit javasolsz? Írd meg lécci és úgy fogom csinálni. Megigérem.

      • klt válaszolt erre.

        [törölve] Ha rám hallgatsz, azt csinász, amit akarsz. 😉

        Debiant használunk minden gépen, már a 12-est, de pár helyen maradt még a Bullseye (most így összeszámolva van 10 db, amibe a VPS-t is beleszámoltam - mármint gép, Bullseye-ból csak 3 db futikál itt-ott).
        A megjelenő frissítéseit hamar telepítem (erre van saját barkácsolt automatizmusom, ami csinál egy systemback mentést "just in case", frissít, majd notify-send útján szól nekem (a felhasználóimnak), hogy mely programot kell újraindítani, ki-/bejelentkezés kell, vagy a teljes rendszer újraindítása - például újabb kernel esetén).
        Böngészőnek Chromiumot használok, kiegészítők nélkül.
        Van Firefoxom is, igazából a Chromiumra a gyorsabbsága miatt váltottam.
        Nem járok "sötét" helyeken.
        Saját DNS szerverem van, ami rengeteg nyomkövető, reklám, egyéb csúnya bizbasz nevének feloldását meggátolja (olyan, mint a Pi-hole, csak mégsem teljesen az), ezt egyébként az összes eszközöm használja, nem csak a Linuxos gépek.
        Bankolok is minden további nélkül, az 2 faktoros bejelentkezést használ, plusz a tranzakciókat is meg kell erősíteni ilyen módon.
        Nem mondom, hogy így csináld! Lehet, hogy neked van igazad!

          • [törölve]

          klt Köszönöm!

          Csak még egy gondolat. Mi van az android biztonságával? Ott is a Firefox? Vagy esetleg a Samsung Internet Browser?

            • [törölve]

            tenkes Több helyen olvastam, hogy a Samsung browser messze a legbiztonságosabb.

            klt
            Bocsi hogy belevau, de lenne egy kérdésem. A DNS szerverhez a domain listát letöltöd, vagy sajátod van? Hufiltert használsz? Tapasztalat vele?

            • klt válaszolt erre.

              Kittus2 a domain listát letöltöd, vagy sajátod van?

              Is-is-is 🙂
              Úgy működik, hogy az itthoni hálózat a VPS-emet használja DNS szerverként.
              Az Androidok is, de a privát DNS trükkösebb, korábban leírtam, hogyan készült.

              A VPS-en történik egy előszűrés, ami feketelistán van, az 0-ás címet kap.
              Ami nincs a saját listán, az megy az OpenDNS felé, az az upstream szerver.
              Ott bizonyos OpenDNS és közössége által karbantartott kategóriák szerinti szűrés történik.
              Pölö pornóoldalak, ismerten rossz indulatú helyek kerülnek blokkolásra.

              A "házon belüli" lista jelenleg így áll elő:

              
              #!/bin/bash
              download()
              {
              wget -O hosts.txt $1
              sed '/^#/d' hosts.txt >> collected_hosts.txt
              }
              
              rm *.txt
              touch collected_hosts.txt
              #download https://www.adawayapk.net/downloads/hostfiles/official/3_yoyohost.txt 
              #download https://www.adawayapk.net/downloads/hostfiles/official/2_ad_servers.txt
              #download https://www.adawayapk.net/downloads/hostfiles/official/1_hosts.txt
              download https://getadhell.com/standard-package.txt
              download https://raw.githubusercontent.com/notracking/hosts-blocklists/master/hostnames.txt
              download https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
              #download http://hostsfile.mine.nu/Hosts.txt
              #download https://curben.gitlab.io/malware-filter/urlhaus-filter-hosts.txt
              download https://raw.githubusercontent.com/AdAway/adaway.github.io/master/hosts.txt
              #download https://raw.githubusercontent.com/FadeMind/hosts.extras/master/add.2o7Net/hosts
              #download https://raw.githubusercontent.com/FadeMind/hosts.extras/master/add.Spam/hosts
              #download https://raw.githubusercontent.com/hoshsadiq/adblock-nocoin-list/master/hosts.txt
              download https://raw.githubusercontent.com/shreyasminocha/shady-hosts/main/hosts
              #download https://raw.githubusercontent.com/Ultimate-Hosts-Blacklist/Ultimate.Hosts.Blacklist/master/hosts/hosts0
              #download https://raw.githubusercontent.com/Ultimate-Hosts-Blacklist/Ultimate.Hosts.Blacklist/master/hosts/hosts1
              download https://winhelp2002.mvps.org/hosts.txt
              
              cat collected_hosts.txt | awk '{print $2}' > collected_hosts_filtered.txt
              cat badhostlist >> collected_hosts_filtered.txt
              cat viberlist >> collected_hosts_filtered.txt
              #cat league >>collected_hosts_filtered.txt
              cat collected_hosts_filtered.txt | tr -d '\015'| sort -u | awk '{print $1}' | grep -v spotify > sortedlist.txt
              sed '/^localhost/d'  sortedlist.txt | grep "\."  | awk '{print "0.0.0.0 ",$1;print "::0 ",$1}' > /etc/badhosts

              Vannak saját elemek, meg amiket összevadásztak mások.

              Kittus2 Hufiltert

              Ezt nem ismertem, köszi!
              Hozzáveszem majd a listaépítéshez 😉

                klt
                Wowww! Nagyon köszi! Úgy látom van bőven forrásod! 🙂
                Ha lesz új Mikrotik, akkor feldobok rá egy Bind konténert én is, így némiképp egyszerűbbé tudom tenni az itthoni dolgaimat és nem lesz plusz fogyasztó.

                • klt válaszolt erre.
                • klt kedveli ezt.

                  Kittus2 Úgy látom van bőven forrásod!

                  Rengeteg az átfedés köztük. Azért kell a sort -u a vége felé 🙂