mirror of
https://codeberg.org/postscriptum/gemlog.git
synced 2026-02-19 06:22:41 +00:00
47 lines
No EOL
2.8 KiB
Text
47 lines
No EOL
2.8 KiB
Text
# Підвищення рівня приватності в застосунках Linux
|
||
|
||
Цей список щойно створив для себе, на випадок організації чистої системи, свого роду нагадування / чек-лист по якому пройтись і не забути вимкнути дірки в плані мережних витоків. Це не анти-деанон, але частково може бути корисним у даному векторі, поряд з адблоками та іншими костилями. Для більш суворої фільтрації трафіку, дивіться нотатки:
|
||
|
||
=> filter-outgoing-connections-with-ufw.gmi Обмеження вихідних з'єднань на Інтернет з ufw
|
||
=> linux-isolation-from-direct-internet-connections-based-on-qemu-virtual-machine-manager-with-vsock.gmi Ізоляція Linux від прямих Інтернет з'єднань на базі QEMU / Virtual Machine Manager з VSOCK
|
||
|
||
## Rhythmbox
|
||
|
||
Через плагін "Cover art search" хтось знає що ви слухаєте локально - вимикаємо:
|
||
|
||
=> enhancing-privacy-in-linux-apps/rhythmbox-сover-art-search-plugin.png
|
||
|
||
## Halloy
|
||
|
||
Стандартно цей клієнт дозволяє прев'ю віддаленого вмісту (ака мікро-розмітка) - вимикаємо:
|
||
|
||
``` config.toml
|
||
[preview]
|
||
enabled = false
|
||
```
|
||
* в принципі, я тут весь трафік ганяю через проксі
|
||
|
||
## Firefox
|
||
|
||
HTTP/HTML - вони такі. Для різних завдань - у мене різні браузери, в цілому я користуюсь PAC:
|
||
|
||
=> safe-yggdrasil-websites-browsing-with-yggstack.gmi Безпечний перегляд сайтів Yggdrasil з Yggstack
|
||
|
||
* чи варто тут нагадувати про реферальні заголовки, розмір вікна, користувацький агент і "відбитки пальців"? =)
|
||
|
||
## BitTorrent
|
||
|
||
### qBittorrent
|
||
|
||
Зненацька помітив, що на бінді IPv6 цілком можливі конекти через Веб-сокет:
|
||
|
||
=> unexpected-connection-leaks-in-qbittorrent.gmi Потенційні витоки з'єднань на Інтернет в qBittorrent
|
||
|
||
### rqbit
|
||
|
||
Мій сабж описаний в рамках тікету #469:
|
||
|
||
=> https://github.com/ikatson/rqbit/issues/469 [librqbit] unexpected peers connection #469
|
||
* проблема в тому, що клієнт інтерактує з пірами через PEX, навіть якщо DHT вимкнено
|
||
|
||
Оскільки ледачий, цю проблему поки що "вирішив" засобами "blocklist". |