Если
хотите, чтобы элементы HTML(куки,скрипты,флеш,фреймы,стили и прочая)
загружались только с того же  сайта(например http://site.ru), на который
вы зашли и его поддоменов (http://*.site.ru), то нужно зайти в
настройки uMatrix на вкладку "Мои правила" и там в разделе временных
правил нажать "редактировать" . Выделите все правила после запрещающего
всё и вся правила:
* * *  block
и нажмите del
затем после правила "* * * block"  добавьте
* 1st-party * allow
Это правило разрешит загружать любые элементы  с этого сайта и его
поддоменов.
Затем нужно сохранить временные  правила, а потом экспортировать их в
постоянные(закоммитить)
Правила похоже обрабатываются с конца, поэтому разрешающее(добавленное)
срабатывает,  а все остальные коннекты к сторонним сайтам блокируются
вторым с конца правилом. Чтобы ещё и dns запросы к этим сторонним сайтам
браузер не успел послать к dns серверу, то нужно ещё в about:config
выставить
network.dns.disablePrefetch=true
network.dns.disablePrefetchFromHTTPS=true
и выставить запрет   предварительной загрузки страниц, которые Firefox
может посчитать логически следующей
network.prefetch-next=false
В противном случае dns запросы к этим  сторонним сайтам всё равно уйдут с
вашего комьютера или firefox загрузит те страницы, которые вы ещё не
посещали(со сторонних сайтов) и вся работа uMatrix пойдёт на смарку!
Ещё вы можете мимо ссылок на эти сторонние сайты провести мышкой и
Firefox будет пытаться предугать ваши действия и связаться с этими
сторонними сайтами, послав пакеты  (якобы для увеличения
быстродействия). Чтобы он этого не делал, нужно  выставить.
network.predictor.enabled=false
network.predictor.enable-hover-on-ssl=false

Всё это каcается не только Firefox, но и других браузеров на его основе
(IceCat тот же)
При таких настройках uMatrix Интернет становится намного чище и
безопаснее(и  тем более приватнее) даже без использования фильтров
рекламы типа Adblock или ublock origin !
Вдруг кому пригодится, так как документация не очень оказалась понятной.
После таких настроек на картинке вверху у верху у вас будут зелёными
только первые две строки (huffingtonpost.com и www.huffingtonpost.com) ,
а всё остальное ниже красным!
В принципе такое поведение должно быть встроенно в  любой браузер(хотя
бы как опция) -я захожу на этот сайт и мне незачем грузить с каких
сторонних сайтов картинки, скрипты, куки и прочая! Надеюсь широкое
распространение uMatrix  с такими настройками (грузить элементы только с
этого домена и его поддоменов) немного изменит современное лицо
Интернета, которые стало слишком загаженным рекламой и слежкой за
пользователем со стороны компаний типа Google, серверов Mail.ru Group,
Facebook, Microsoft и Яндекс.  Эти рекламные компании конечно
адаптируюся и владельцы сайтов с контентом будут им делегировать
какие-то свои поддомены, но тогда тут в бой вступит какой-нибудь Adblock
Покой им  и нам только снился
Если хотите, чтобы с этого сайта(и его поддоменов ) java скрипты
блокировать(это тоже зло злющее javascript), то правила должны быть
* * * block
* 1st-party * allow
* 1st-party script block
И самое главное, что с такими настройками uMatrix можно пользователям
ставить, всё наглядно и просто и если  у них на каком-то сайте что-то не
заработает, то они смогут сами, что нужно повключать, всё делается
щелчками мыши.

XHR в uMatrix это похоже XmlHTTPRequest - динамически подгружаемый сайт, когда данные странички меняются без перезагрузки страницы, а адрес остаётся прежним.  То есть можно запретить XHR, но разрешить исполнение каких-то других java скриптов. В css входит и загрузка шрифтов (например с того же fonts.google.com) 

Использование uMatrix в браузерах  на базе Chromium наверное не даст  столь ощутимого эффекта, скорей всего там есть схожие технологии типа dns.prefetch, network.predictor и  prefetch-next. Но они там неотключаемые... А значит соединения к этим сторонним сайтам всё равно установятся от браузера... Да и последних версиях Chrome появился встроенный в браузер  dns клиент, который похоже обращается к dns серверам Гугла(типа 8.8.8.8. который). То есть последние версии Chrome скорей всего не используют dns сервер, который прописан в сетевых настройках Windows. Это видно в брандмауэре Windows, там появляется правило "dns chrome" после установки  оного.

Отредактировано dimatambov (05-05-2016 18:27:19)

И действительно, благородные доны дадут ответ?

Скажите, можете уточнить ваш ответ. В каких именно областях хорош uMatrix и в каких NS ? Можно ли обойтись одним uMatrix ?

turbot
Отличный ввод в экскурс. Большое спасибо!

Хороший перевод, хорошая статья, спасибо негоднику.
Уважаемые форумчане, никто не встречал перевод документации uMatrix вот этой ссылки - https://github.com/gorhill/uMatrix/wiki?
Или другой любой подробный обзор этого дополнения?

Насчёт запрета javascript для всех сайтов - малость перегибаешь палку. uMatrix очень мощный инструмент, но он, к сожалению, не позволяет точечно блокировать контент (например, один ненужный js или css или image). Так что я рекомендовал бы uBlock всё-таки оставить.

dimatambov

Сам держу uMatrix, правда, до тотального отключения js пока не дошёл, сайты без яваскрипт выглядят уныло.
Но это ладно, дело вкуса.

А вот такой, казалось бы, простенький вопрос, как контроль Матрикса за куками, в настройках приложения этот пункт присутствует (удалять куки через энное время после последнего использования). Вы думаете, он их все всегда и со всех сайтов удаляет? Я Вас разочарую, это не так. Некоторые удаляет. А некоторые дурачат его, а оно, в смысле расширение, ведётся на это.

Ну, вот, допустим, сайт "Эхо Москвы". После авторизации там можно закрыть вкладку на много часов, а потом, зайдя туда, обнаружить, что авторизация сохранилась. При этом в uMatrix установлено удалять куки через 15 минут после последнего использования. Смекаете, как создаётся видимость защиты, а на деле можно влипнуть в историю? Речь не об "Эхе", это я как пример привёл. Просто после установки Матрикса я провёл беглую проверку основных его функций: подмена UA, блокировка реферера, удаление cookie. Последний пункт экзамен провалил.
Гарантированное удаление cookie происходит только при закрытии браузера, у меня Хром, использую режим инкогнито.
Хотя есть сайты, где Матрикс удаляет куки согласно настройкам. Но не везде. А это значит, что надеяться на это нельзя вообще нигде, ни на одном сайте, пока не проверишь. А поскольку каждый сайт проверять замучаешься, приходится исходить из того, что расширение это не способно выполнять эту задачу.

Было бы хорошо, если б в Матриксе появилась возможность немедленного удаления ВСЕХ сохранённых в браузере cookie, независимо от того, когда они последний раз использовались, временные они или постоянные. Пока же, будьте настороже.

yup

А в каких именно местах? Если перезапустить браузер, то авторизация слетает. Но ведь браузер при закрытии удаляет куки, кэш и историю; по-моему, всё. Кэш там тоже проверял, установив те же 15 мин. Не помогло.
Поэтому я предположил, что дело в куках. Кроме того, проверял в обычном режиме, там можно увидеть все куки, в инкогнито такой возможности нет (если не лазить в системные папки). И в обычном режиме при той проверке куки оставались всё то время, что я ждал, что Матрикс их уберёт, то есть, несколько часов.
Всё-таки подозреваю, что куки там непростые, а долгоиграющие, перед которыми Матрикс капитулирует. Вот и банальное отслеживание. И это только то, что я обнаружил. А сколько всего невидимого, даже при наличии средств борьбы с этим, например, подписок в блокировщике рекламы, заточенных на блокирование разных жучков.

Да, очевидно, где-то что-то и куда-то проникает. Моих познаний, чтобы понять, куда и что там влезает, а главное - как с этим бороться - не хватает.
Но даже моих скромных знаний достаточно, чтобы понять, насколько это небезопасно. Странно, что разработчики браузеров позволяют такое. Ладно сами они следят и стучат, но зачем сторонним сайтам это позволять?

Когда-то сам юзал Seamonkey, притом довольно долго, вон даже аватара с тех пор осталась.

Не помню уже все настройки Семанки, но чтобы утверждать,  что такая гибкость в них, в контексте обсуждаемого нами вопроса, что-то решает, нужно сперва это перепроверить. Когда я её юзал, я понятия не имел про слежку, мне было достаточно блокировки рекламы и я был доволен, как слон.

Я когда первый раз запустил проверку по кукам, открыл несколько сайтов, где авторизовался, и стал ждать.
Так вот, скажем, в почте яндекса, если при авторизации поставить "Чужой компьютер", то Матрикс убирает куки через установленное время и из авторизации выкидывает, даже вкладку с сайтом можно не закрывать. И это несмотря на то, что яндекс каждые несколько минут самостоятельно перепроверяет почту; ну, то есть, идёт обращение и к кукам тоже.
Если ту галку не поставить, авторизация сохраняется до перезапуска браузера.  Но это ладно.
Получается, что на том же "Эхе", где при авторизации нет возможности выбора, чужой комп или свой, он всегда воспринимается своим и поэтому куки не прибиваются Матриксом. Хотя Матрикс должен определять, что обращения к тем кукам давно нет, сайт вообще закрыт, надо куки удалять. Но почему-то не удаляет.

Вполне допускаю. Я в обычном, не приватном режиме посмотрел, что куки янедкса прописались, а какие там для чего, мне не понять.

Т.н. супер-куки? Похоже на то, я читал про них, Хром уже давно убивает и их после закрытия браузера в режиме инкогнито.
Жаль, что Матрикс не может их прибить, вроде бы и не его вина, но с другой стороны пользователи надеются, что, установив в его настройках удаление кук, он это выполнит. А он даже не уведомляет, что такие-то куки удалить невозможно, чтобы пользователи не расслаблялись.

Так ведь пробовал закрывать вкладку, ждал три часа, потом открывал и видел, что я авторизован.

Хорошо, вот есть  uMatrix, позволяющий держать весь контент сайта под контролем (или не весь?). Что можно там заблокировать, чтобы укоротить память сайта в течение одной сессии? Какого типа эти элементы? Один кук я прибил, пока ни на что не влияет. Есть ещё группа куков, но если её блокировать, тогда авторизоваться вообще не получится.
Но там есть другие элементы: скрипты, CSS, XHR.

Я понимаю, что даже если Матрикс удаляет все куки с какого-то сайта, после чего там слетает авторизация, это не значит, что тот сайт ничего не сохранил у меня.
Но когда даже авторизация не слетает, то ощущение не из приятных, следят и даже не прячутся.

Дело в том, что Хром предлагает только выбрать политику куков. У меня куки разрешены, кроме сторонних, при закрытии браузера всё должно удаляться. Про режим инкогнито тем более понятно.
И тут вдруг браузер, вопреки всему, хранит то, о чём его не просят? Пусть не куки, а что-то другое, но то, что наносит вред конфиденциальности юзера больше, чем сохранённые куки.

Когда они не только следят, но и демонстрируют это тем, за кем следят, это сильно напрягает.

В общем, вопрос, как отрубать историю пользования сайтом после его закрытия, не перезапуская браузер, остаётся открытым.