support-firefox
[Arriba] [Todas las Listas]

Re: Qué es un bueno csv lista para el nuevo Firefox 52+ sistema.whiteli

To: mozilla-support-firefox@xxxxxxxxxxxxxxxxx
Subject: Re: Qué es un bueno csv lista para el nuevo Firefox 52+ sistema.whitelist anti-font-fingerprinting Variable?
From: Chaya Eve <ashkenazieve@xxxxxxxxxxxxxxxx>
Date: Fri, 23 Jun 2017 17:47:25 -0500
Delivered-to: mozilla-support-firefox@xxxxxxxxxxxxxxxxx
Delivery-date: Fri, 23 Jun 2017 18:48:08 -0400
Envelope-to: traductor@xxxxxxxxxxx
List-help: <mailto:support-firefox-request@lists.mozilla.org?subject=help>
List-id: Firefox help community <support-firefox.lists.mozilla.org>
List-post: <mailto:support-firefox@lists.mozilla.org>
List-subscribe: <https://lists.mozilla.org/listinfo/support-firefox>, <mailto:support-firefox-request@lists.mozilla.org?subject=subscribe>
List-unsubscribe: <https://lists.mozilla.org/options/support-firefox>, <mailto:support-firefox-request@lists.mozilla.org?subject=unsubscribe>
Newsgroups: mozilla.support.firefox
References: <mailman.92.1498079036.14894.support-firefox@lists.mozilla.org> <mailman.175.1498252357.14894.support-firefox@lists.mozilla.org>
Reply-to: Firefox help community <support-firefox@xxxxxxxxxxxxxxxxx>
Sender: "support-firefox" <support-firefox-bounces+traductor=listoso.com@xxxxxxxxxxxxxxxxx>
En *Thu, 22 *Jun 2017 20:33:12 -0500, *VanguardLH <V@xxxxxxxxx> escribió:

> *Arial no es un *font nombre.  Aquello es un *font el nombre familiar que consiste de *Arial
> *Bold, *Arial Estrecho, *Arial Estrecho, *Arial *Italic, *etc.  Listas
> ambos el "*Arial" *font nombre familiar y el "*Arial Estrecho" *font nombre que
> es parte del *Arial *font familia.  A pesar de que los usuarios justo podrían utilizar el
> nombre *Arial para referir a un *font dentro del *Arial *font familia, lo que son realmente utilizando es el *font nombrado *Arial Regular.

Traes arriba de un punto bueno. No sé cómo a *respond otro que para decir
meramente estoy informando EXACTAMENTE lo que sale de *Panopticlick cuándo *Firefox es
señalado a él. 

*https://*s7.*postimg.*org/*wthihywfv/*ubuntu20.*gif

Por ejemplo, aquel tiro muestra uno en 121 navegadores tiene el Linux de docena *fonts
*Arial, *Arial Estrecho, *Bitstream Vera *Sans *Mono, *Courier, *Courier Nuevo, 
*Helvetica, SEÑORA *PGothic, *Palatino, Tiempo, Cronometra Roman Nuevo, *Wingdings 2, 
*Wingdings 3 (*via *javascript)

> *https://*bugzilla.*mozilla.*org/Espectáculo_*bug.*cgi?*id=1121643
> *https://www.ghacks.net/2016/12/28/*firefox-52-mejor-*font-*fingerprinting-la protección que/
> "Añade sólo *Helvetica al *whitelist para el caso regresó *Courier,
> SEÑORA *Sans *Serif, *Sans *Serif y Tiempo también."  Tan a pesar de lo que piensas
> o esperar este poniendo hará, todavía revela algún sistema *fonts.

Pienso lo que estás descubriendo es que nadie parece para entender CÓMO este
*font *scraping trabajos en *Firefox, menos de todo me, especialmente desde entonces es
diferente, parece, en Linux (cuál utiliza *fontconfig) que en Ventanas
(cuál utiliza *font.Sistema.*whitelist).

> Yo justo *noticed algo de su *bugzilla ticket.  El nombre del
> poniendo es *font.Sistema.*whitelist, no sistema.*whitelist (Aquello te utilizado).
> El código mostrado en el ticket es: *font.Sistema.*whitelist
> Te parece está utilizando el nombre incorrecto para el poniendo.

Sí. El artículo original tuvo el nombre de cadena incorrecto:
*http://*windowsreport.*com/*firefox-*fingerprint/

Este artículo tiene el nombre de cadena correcto:
*https://www.deepdotweb.com/2017/01/13/*firefox-52-añade-*tor-gustar-*font-*whitelist-impedir-*fingerprinting-*os-*fonts/\

Te correctamente *surmised del código lo que la cadena correcta era.
1 = Abierto arriba del más tardío *TBB en Ventanas 10 & va a aproximadamente:*config 
    (Probado en *TBB 7.0.1, *Mozilla *Firefox 52.2.0)
2 = Copia el *font.Sistema.*whitelist Cadena a vuestras Ventanas *clipboard
3 = Abierto arriba del más tardío *Firefox en Ventanas 10 & va a aproximadamente:*config
    (Probado en *Mozilla *Firefox 53.0.3)
4 = Crea una cadena nueva llamó "*font.Sistema.*whitelist" & *paste El valor
    *https://*s18.*postimg.*org/*iyrg0*rjdl/ventanassolucionadas_*font_la lista_hecha.*gif
*Voila!

Este *font.Sistema.*whitelist La Cadena parece para trabajar bien en Ventanas.
Pero utilizan un diferente *fontconfig mecanismo para Linux *Firefox parece.

Es supuesto para ser explicó aquí, pero es demasiado complejo para mí para
entender incluso aunque tengo un laborable *Tor Navegador *Bundle y Linux cuál
utiliza el *fontconfig mecanismo.
 *Font *fingerprinting *defenses *roadmap (Ticket de padre)
 *https://*trac.*torproject.*org/Proyecta/*tor/ticket/18097

 cualquiera aquí de hecho entiende el Linux *fontconfig mecanismo?
_______________________________________________
Apoyo-*firefox *mailing apoyo
de lista-firefox@xxxxxxxxxxxxxxxxx
*https://listas.*mozilla.*org/*listinfo/Apoyo-*firefox
A *unsubscribe, enviar un *email para apoyar-*firefox-request@xxxxxxxxxxxxxxxxx?Sujeto=*unsubscribe

On Thu, 22 Jun 2017 20:33:12 -0500, VanguardLH <V@xxxxxxxxx> wrote:

> Arial is not a font name.  That is a font family name consisting of
> Arial Bold, Arial Narrow, Arial Narrow, Arial Italic, etc.  You list
> both the "Arial" font family name and the "Arial Narrow" font name which
> is part of the Arial font family.  Although users might just use the
> name Arial to refer to one font within the Arial font family, what they
> are really using is the font named Arial Regular.

You bring up a good point. I don't know how to respond other than to say
I'm merely reporting EXACTLY what comes out of Panopticlick when Firefox is
pointed to it. 

https://s7.postimg.org/wthihywfv/ubuntu20.gif

For example, that shot shows one in 121 browsers have the dozen Linux fonts
Arial, Arial Narrow, Bitstream Vera Sans Mono, Courier, Courier New, 
Helvetica, MS PGothic, Palatino, Times, Times New Roman, Wingdings 2, 
Wingdings 3 (via javascript)

> https://bugzilla.mozilla.org/show_bug.cgi?id=1121643
> https://www.ghacks.net/2016/12/28/firefox-52-better-font-fingerprinting-protection/
> "Adding only Helvetica to the whitelist for instance returned Courier,
> MS Sans Serif, Sans Serif and Times as well."  So despite what you think
> or hope this setting will do, it still reveals some system fonts.

I think what you're finding out is that nobody seems to understand HOW this
font scraping works on Firefox, least of all me, especially since it's
different, it seems, on Linux (which uses fontconfig) than on Windows
(which uses font.system.whitelist).

> I just noticed something from their bugzilla ticket.  The name of the
> setting is font.system.whitelist, not system.whitelist (that you used).
> The code shown in the ticket is: font.system.whitelist
> Looks like you are using the wrong name for the setting.

Yes. The original article had the wrong string name:
http://windowsreport.com/firefox-fingerprint/

This article has the correct string name:
https://www.deepdotweb.com/2017/01/13/firefox-52-adds-tor-like-font-whitelist-prevent-fingerprinting-os-fonts/\

You correctly surmised from the code what the correct string was.
1 = Open up the latest TBB on Windows 10 & go to about:config 
    (Tested on TBB 7.0.1, Mozilla Firefox 52.2.0)
2 = Copy the font.system.whitelist string into your Windows clipboard
3 = Open up the latest Firefox on Windows 10 & go to about:config
    (Tested on Mozilla Firefox 53.0.3)
4 = Create a new string called "font.system.whitelist" & paste the value
    https://s18.postimg.org/iyrg0rjdl/solved_windows_font_list_done.gif
Voila!

This font.system.whitelist string seems to work fine on Windows.
But they use a different fontconfig mechanism for Linux Firefox it seems.

It's supposed to be explained here, but it's too complex for me to
understand even though I have a working Tor Browser Bundle and Linux which
uses the fontconfig mechanism.
 Font fingerprinting defenses roadmap (parent ticket)
 https://trac.torproject.org/projects/tor/ticket/18097

Does anyone here actually understand the Linux fontconfig mechanism?
_______________________________________________
support-firefox mailing list
support-firefox@xxxxxxxxxxxxxxxxx
https://lists.mozilla.org/listinfo/support-firefox
To unsubscribe, send an email to support-firefox-request@xxxxxxxxxxxxxxxxx?subject=unsubscribe

<Anterior por Tema] Tema Actual [Siguiente por Tema>