Проснулся. Сладко потя-ягиваясь ... пополз по дивану поближе к нетбуку, который всегда во включенном состоянии лежит рядышком.
Запустил Thunderbird, вспомнил, что вчера из официального репозитория на мою F-16 "Verne" пришли и установились обновления где-то на 120 Мб, в том числе - свежее ядро ОС, ФФ и ТБ 10 и прочее-прочее. И что, соответственно, ТБ должен запуститься сегодня медленнее обычного - проверяя совместимость с единственным установленным дополнением для совместной работы с GPG - Enigmail.
При обновлении ТБ запустилось стандартное окошко "Что нового", я привычно закрыл его, а потом вдруг потянулся мышом в меню "Инструменты" (обычно после начальной настройки любых программ я редко туда захожу)... И... аж рот открылся от удивления.
Последнее (подозреваю, что именно последнее) обновление самовольно - не спрашивая и не предупреждая! - засадило мне в качестве дополнения вот эту троянистую штуку. Разнообразные уродцы, изображенные на картинках - это домашняя страница этого дополнения):
... Ну вот и скажите - не скотство ли это: самовольно и не предупреждая засадить в систему, тем более - в почтовый клиент(!) - дополнение, которое самостоятельно что-то откуда-то принимает, да еще и самостоятельно отправляет(!) пользовательские данные?!
Начал искать по форуму, нашел всего две темы, которые коротко упоминают об этом дополнении, я тоже принимал в одной из них участие в обсуждении:
http://forum.mozilla-russia.org/viewtop … 91#p472791
http://forum.mozilla-russia.org/viewtopic.php?id=45123
Но(!) речь там шла вообще о ФФ 4 beta - и на домашней странице дополнения https://testpilot.mozillalabs.com/ говорится об этой же версии, типа "Не беспокойтесь, если у вас стоитФФ 4 beta, то это дополнение у вас УЖЕ установлено!)
Короче говоря, после такого отношения к конечным пользователям что-то мне вообще неохота стало какие-либо мозилловские продукты использовать, ТБ - в частности. Кто их знает - что они в следующую версию засадят из новых "подарочков"?
И еще одно "нововведение", IMHO, полный бред - новая опция по встраиванию веб-поиска в почтовый клиент.
По сути, разработчики из-за весьма сомнительной фичи открывают еще одну дырку для всех желающих. Опробовав ее я ни секунды(!) не сомневался, что поиск будет осуществлен по умолчанию именно в Гугле - так оно и вышло! Ну а если нажать на любой из вариантов в окне выдачи ответа на поисковый запрос, то дальше будет работать вот такая ссылка: www.google.com/url?q=http://сайт_с_выбранной_ссылкой, которая лишний раз пропишет в базе Гугла пользовательские предпочтения, а заодно (если я не ошибаюсь) - засадит в ТБ кукиз, который позволит отслеживать и дальнейшие пользовательские запросы и предпочтения (ведь мало кто из присутствующих запрещал вручную в настройках ТБ прием кукиз, не правда ли?)
Такие вот дела...
Rosenfeld
А разобраться, что и куда отправляет это дополнение Вы даже не пробовали?
Я примерно отдаю себе отчет в том - что именно оно может отсылать: данные о производительности, используемых дополнениях, настройках, частоте обращения к конкретному функционалу и т.п. См.: https://testpilot.mozillalabs.com/faq.php
Но(!) - ключевые фразы в моем сообщении: "без предупреждения", "самовольно" и "скрытым образом"... Причем речь ведь идет не об "официальном" встраивании такого функционала в программу, а о тайном подсовывании недокументированной возможности в виде стороннего дополнения... И меня эта ситуация крайне не устраивает.
Обратите также внимание, что ни в новостях на нашем форуме, ни на офстраницах об этой "фиче" не сказано ни слова:
http://support.mozillamessaging.com/en- … derbird-10
https://www.mozilla.org/en-US/thunderbi … easenotes/
Это нормально? Это так должно быть?
Rosenfeld
У нас на винде оно встаёт отключенным. Однажды удалённое, больше не ставится. Как там у вас, на линуксах - нам, виндузятникам, неведомо... >__>
Это - отговорки.
Еще раз подчеркиваю - меня беспокоит не конкретное дополнение, а общая тенденция и подход со стороны МоФо.
Rosenfeld
Это не отговорки. Оно действительно встаёт отключенным. Уверен, и на макосях тоже.
в портабельном такого нет только что качнул проверить.
но!
у меня в системе соединение с инетом по-умолчанию стоит через локальный прокси(чисто для тех приложений что юзают ие и его настройки дабы обломались)
проксик у меня с почтовым тестовым сервером потому запустил чтоб проверить тб как он настройки подхватит итд.
нучо.. логи оказались весьма интересны красное и комментарии мои
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:10.0) Gecko/20120129 Thunderbird/10.0
Proxy-Connection: keep-alive
Host: live.mozillamessaging.com
CONNECT www.mozilla.org:443 HTTP/1.1 и тут?
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:10.0) Gecko/20120129 Thunderbird/10.0
Proxy-Connection: keep-alive
Host: www.mozilla.org
POST http://evssl-ocsp.geotrust.com/ HTTP/1.1 А вот это совсем интересно! тихой сапой на какойто левый сайт отсылает данные.. ну не наглость ли?
Host: evssl-ocsp.geotrust.com
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:10.0) Gecko/20120129 Thunderbird/10.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Proxy-Connection: keep-alive
Content-Length: 101
Content-Type: application/ocsp-request
0c0a0?0=0;0 +
!-<06/02 15:25:17 [69.58.183.140:80<4694] (t3 37) <HTTP/1.1 200 OK
Content-Type: application/ocsp-response
Content-Length: 3085
Date: Mon, 06 Feb 2012 11:24:53 GMT
Connection: close
!->06/02 15:25:17 [127.0.0.1:4693>8118] (t4 38) >Proxy in:3223 out:478
!->06/02 15:25:17 [127.0.0.1:4695>8118] (t3 39)
POST http://evsecure-ocsp.geotrust.com/ HTTP/1.1
Host: evsecure-ocsp.geotrust.com
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:10.0) Gecko/20120129 Thunderbird/10.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Proxy-Connection: keep-alive
Content-Length: 115
Content-Type: application/ocsp-request
0q0o0M0K0I0 +
!-<06/02 15:25:18 [69.58.183.140:80<4696] (t3 40) <HTTP/1.1 200 OK а тут вообще конкретный айпишник. нормально так.
Content-Type: application/ocsp-response
Content-Length: 1489
Date: Mon, 06 Feb 2012 11:24:55 GMT
вот тебе и почтовый опенсорс клиент..
Испытатель добавлен в 9 версию, я с 8 обновил на 10 (забыл обновить) Испытатель не появился
А я долго сижу на винде. Так что первым делом лезу в настройки и дополнения и отключаю ненужное. Дополнение это я заметил сразу, отключил, удалил и забыл.
логи оказались весьма интересны красное и комментарии мои
Осмелюсь предположить:
live.mozillamessaging.com:443 - проверка текущей версии на предмет устаревания и (как вариант) - подгрузка страницы приветствия.
http://evssl-ocsp.geotrust.com/ и 69.58.183.140:80 - соединение с провайдером цифровых сертификатов GeoTrust с помощью сервиса OCSP (Online Certificate Status Protocol), который служит для проверки статусов сертификатов на предмет отозванности. Для осуществления последнего сам сертификат должен хранить в себе ссылку на сервис проверки отозванности.
Кстати, если верить Википедии, то OCSP встроен исключительно в TB + SM. См.:
https://secure.wikimedia.org/wikipedia/ … .D0.B8_TLS
вот тебе и почтовый опенсорс клиент
Не-е-е... короче говоря, выбор старого параноика Розенфельда - Mutt. ... Только Mutt!
Минималистично, хорошо документировано, удобно, поддержка SSL/TLS и GPG, адресная книга, чудесный конфиг - что еще нужно, чтобы спокойно встретить старость? 
Тем более, я под него сделал сам себе подробный man, да и конфиги рабочие все храню...
Осмелюсь предположить:
live.mozillamessaging.com:443 - проверка текущей версии на предмет устаревания и (как вариант) - подгрузка страницы приветствия.
http://evssl-ocsp.geotrust.com/ и 69.58.183.140:80 - соединение с провайдером цифровых сертификатов GeoTrust с помощью сервиса OCSP (Online Certificate Status Protocol), который служит для проверки статусов сертификатов на предмет отозванности. Для осуществления последнего сам сертификат должен хранить в себе ссылку на сервис проверки отозванности.
но интересный вопрос почему он это всё делает без спросу?
я настраивал ящик чисто по рор3 без всяких ссл и прочего шифрования
плюс он полез в инет без моей команды то бишь я даже проверку почты еще не запустил..
кстати даже несчастный осёл при первой попытке отправить в инет данные предупреждает об этом а тут тихой сапой пост запросом чтото кудато отсылается..
нормальные программы так не делают. да и с апдейтами - проверять наличие новой версии без спросу при первом же запуске не есть гуд тем более когда юзер даже не успел залезть в настройки и отрубить сию мерзость.
вобщем чувствую я так не перейду на ТБ..при всём желании.
я настраивал ящик чисто по рор3 без всяких ссл и прочего шифрования
Так в ТБ же серттификатов от разных CA полным-полно. Вот он и лезет потихоньку, сверяется. Но, судя по всему, такая бяка - только от GeoTrust.
плюс он полез в инет без моей команды то бишь я даже проверку почты еще не запустил
Так наверное он и полез либо стартовую страницу закачивать, либо "Чего нового"...
проверять наличие новой версии без спросу при первом же запуске
Это да... это меня самого во всех виндовых программах раздражает, такая самостоятельность. К тому же, пользователи, как правило, ставят полную инсталляцию, упорно игнорируя кнопочку "Выборочная", вот и затаскивается попутно всякая гадость типа баров или сторонних паразитных довесков. И они тоже потом кушать просят и в интернет лезут.
Rosenfeld
> это меня самого во всех виндовых программах раздражает, такая самостоятельность.
Так в винде версию не проверишь — так и будут сидеть на всяких… ископаемых. Не смотря на то, что с момента выхода установленной версии уже года 3 прошло и пора бы уже обновиться.
Так в винде версию не проверишь — так и будут сидеть на всяких… ископаемых. Не смотря на то, что с момента выхода установленной версии уже года 3 прошло и пора бы уже обновиться
а зачем менять чтото если всё устраивает и отлично работает?
чтоб получить новые глюки и баги или искать в новом интерфейсе привычные пункты?
зачем мне ставить раздутую навороченную версию чего либо если возможностей старой маленькой и менее требовательной к ресурсам версии полностью хватает?
это относится и к ОС.
в конечном счете так или иначе приходится переплачивать за ненужное даже если софт открытый и бесплатный но требования к железу то растут..
в конечном счете так или иначе приходится переплачивать за ненужное даже если софт открытый и бесплатный но требования к железу то растут..
Золотые слова. У меня на третьей новой ветке ядра Федора-16 (последняя версия) с Xfce поверх нее в свежезапущенном состоянии скромно кушает всего 200 Мб (сразу после старта), причем в эту цифру входит связка TOR+Polipo, автоактивизируемые в виде сервисов, а вот запущенный в ней ФФ разу же отъедает (без открытых вкладок) еще почти 100 Мб. Ну а если открыть несколько сайтов, а тем паче - запустить видео, то будет все 250! Где это видано, чтобы браузер жрал больше самой ОС?
При этом старый добрый и надежный w3m требует всего 2-3 Мб оперативки
Тут собрались ретрограды или параноики? Я что-то понять не могу...
Тут собрались ретрограды или параноики? Я что-то понять не могу...
Скорее - симбиоз из первого и второго.
Ну а если без шуток, ответьте: а Вы сами считаете нормальной ситуации, когда:
1) в open-source программе "внезапно" и недокументированно появляются явные следящие за пользователем функции;
2) программа потребляет оперативной памяти больше, чем сама ОС (это я про ФФ);
3) программа в фоновом режиме соединяется с определенными сайтами и пересылает им информацию?
P.S. Можно ли считать "ретроградством" простое и естественное желание иметь на машине софт, не делающий вышеперечисленное в пп. 1-3?
Или сейчас считается нормой ситуация, когда не ты имеешь софт, а когда софт имеет тебя?
Rosenfeld
Пункты 1 и 3 сильно утрированы.
Информация ведь анонимна. В отличие от гугловской, она не имеет никаких данных о пользователе и не присваивает никаких личных идентификаторов. Это простая статистика.
Против такого я ничего не имею, я и сам имею тест-пилота включенным. А в лисичке я включил отправку статистики.
Другой вопрос, что подобные вещи ставятся без спроса. Согласен, это плохо. Просто я отмечаю тот факт, что по-умолчанию они отключены.
И по второму пункту. Win7 у меня потребляет почти полтора гигабайта RAM, если не запущены ресурсоёмкие приложения вроде 3DsMax, лайтрума или какой-нибудь игры. Лисичка же, в основном, в районе 200Мб. Очень редко вылезает за пределы 800-та. Напомните, сколько памяти потребляет в сумме убунта? Я слышал, что для комфортной работы ей 4Гб памяти почти впритык. Поправьте, если ошибаюсь...
P.S.: Я вовсе не защищаю любимый софт (хотя, наверное, не без этого). Я просто хочу сказать, что не всё такое страшное и дьявольскозапланированное, как кажется на первый взгляд.
Rosenfeld
Обратите также внимание, что ни в новостях на нашем форуме, ни на офстраницах об этой "фиче" не сказано ни слова:
http://support.mozillamessaging.com/en- … derbird-10
https://www.mozilla.org/en-US/thunderbi … easenotes/
Это сведения о релизах. Test Pilot включают только в беты, в релизах его нет.
Ставить беты, авроры и nightly особым параноикам не рекомендуется, они собирают данные о работе Firefox/Thunderbird. Некоторых это волнует
Test Pilot включают только в беты, в релизах его нет.
А в релизе Thunderbird 9 есть
Test Pilot включают только в беты, в релизах его нет.
Ставить беты, авроры и nightly особым параноикам не рекомендуется, они собирают данные о работе Firefox/Thunderbird.
?!! О чём Вы? Ни разу в жизни не сидел на альфак, бетах и т.п., равно как и никогда не обновлялся с них до оф.релизов!
Вот, смотрите сами:
А вот вывод моего списка репозиториев - легко можно убедиться, что среди них нет ни одного тестового, rawhide и т.п.:
$ yum repolist
(...)
Dropbox Dropbox Repository
fedora Fedora 16 - i386
infinality Infinality
infinality-noarch Infinality - noarch
rpmfusion-free RPM Fusion for Fedora 16 - Free
rpmfusion-free-updates RPM Fusion for Fedora 16 - Free - Updates
torproject Tor and Vidalia
Напомните, сколько памяти потребляет в сумме убунта? Я слышал, что для комфортной работы ей 4Гб памяти почти впритык. Поправьте, если ошибаюсь...
U 10.04.2 LTS, когда у меня она была установлена на нетбуке, потребляла порядка 350 Мб (я об этом как-то отписывался на форуме уже), а GnomeMinimalist (дистро, основанный на ней, но зачищенный от всех стандартных приложений, там даже ФФ не было) - еще меньше.
P.S. Для справочки - а вот сколько потребляет ругаемый всеми за громоздкость третий (третий, а не второй!) Гном - правда не на Ubuntu, а на Fedor'e. Я приводил эту иллюстрацию больше чем полгода назад:
Как видим - ровно 300 Мб.
Rosenfeld
OK, нашёл Bug 713412 - Test Pilot shipping with Thunderbird 9.0 (on the release channel). Похоже, это было намеренное действие со стороны разработчиков Thunderbird:
This was an intentional decision to ship Test Pilot on the release channel, although it appears we failed to document it on the feature page (but that's because the feature pages came after we had implemented the majority of test pilot).
We decided to ship it on the release channel, as we felt that the number of users on the pre-release channels would not provide a representative sample of our whole user population.
Although we could have incorporated Test Pilot as a built-in product feature, we decided to ship it as an add-on installed by default, at least initially, as this allows us to update it if necessary outside of the rapid release cycle - e.g. if we need a fix for a specific release.
We won't be doing studies across the whole user base, and users will be prompted and able to view the details before submission.
(In reply to Andreas M. Kirchwitz from comment #3)
> A couple of days later, Thunderbird 9.0.1 came in on the release channel,
> and it complained that "Test Pilot for Thunderbird 1.3.4" is not compatible.
> So what is this all about? A mistake? Or all intentional?This was a minor issue for the few users that got 9.0 installed first, it won't be happening in future.
> Can it be removed safely? Yes, sure, there's a "Remove" button, so
> technically it can be removed, but will it affect stability of Thunderbird?The presence (or not) of test pilot should not affect the stability of Thunderbird. Test pilot isn't active unless there is a study in progress.
> Or will it affect upcoming updates (as they may rely on Test Pilot being
> installed)?Updates are not reliant on test pilot or other add-ons being installed.
Resolving as invalid as this isn't a bug.
Спасибо.
Значит все-таки "девятка", как и утверждалось выше?
Значит я что-то пропустил. Вывод: надо почаще ходить по опциям после обновлений, раз такое дело открылось...
То есть, у товарища Rosenfeld'а ничего не спросили потому, что он перескочил через релиз?
Нет, Вы не поняли - обновляюсь я часто и последовательно: 7-8-9-10, просто в "девятке", скорее всего, не обратил внимания.