بررسی و مقایسه فایرفاکس و کروم/کرومیوم + اخبار و درخواست‌های راهنمایی متفرقه

[Farhaad 1992]

این تاپیک برای گفتن هر مطلب کوتاه یا طولانی از اخبار‌های مهم گرفته تا بررسی و مقایسه، و پرسیدن سوال راجع به این دو مرورگر و افزونه‌های آنها ایجاد شده است. هدف این تاپیک این است شناخت و اطلاعات مخاطب راجع به این دو مرورگر افزایش پیدا کند و همینطور راه برای مهاجرت از یک مرورگر به یک مرورگر دیگر هموار شود. پس هر چیز کوچک و جزئی که ارزش ایجاد یک تاپیک جداگانه ندارد را هم می‌توانید در اینجا مطرح کنید.

اول خودم شروع می‌کنم. مشکل من:

** چگونگی ذخیره ایمن گذرواژه‌ها در فایرفاکس؟ **

فایرفاس به صورت پیشفرض گذرواژه‌ها را طوری رمزگذاری می‌کند که عملاً فرقی با یک فایل متنی ساده ندارد:

https://nakedsecurity.sophos.com/2018/03/20/nine-years-on-firefoxs-master-password-is-still-insecure/

(مقاله بالا ماله 1 سال پیش است، اگر چنانچه وضعیت تغییر کرده است لطفاً بگویید، برای اطلاعات بیشتر این را در گوگل جستجو کنید: firefox password encryption)

ولی فایرفاکس ادعا می‌کند آنها را ایمن رمزگذاری می‌کند:

The Firefox Password Manager securely stores the usernames and passwords

https://support.mozilla.org/en-US/kb/password-manager-remember-delete-change-and-import

حتی ویژگی master password هم بنابر لینک اول خیلی ایمن و نفوذناپذیر نیست. همچنین master password نیاز دارد به تعیین یک گذرواژه، یعنی شما برای اکانت/حساب سیستم عاملت باید یک گذرواژه تعیین کنی و برای فایرفاکس master password هم یک گذرواژه دیگر! یک مشکل دیگر هم این است اگر master password را فراموش کنید روشی غیر از رمزگشایی فایل مربوطه با ابزارهای هک نیست، چون:

If you have forgotten your master password, you must reset it.

Warning: Resetting your master password will remove all of your saved usernames and passwords.

https://support.mozilla.org/en-US/kb/reset-your-master-password-if-you-forgot-it

در حالیکه در لینوکس میزکارهای بزرگ از gnome keyring یا KDE kwallet برای ذخیره گذرواژه‌ها استفاده می‌کنند، متاسفانه فایرفاس از آنها پشتیبانی نمی‌کند و در صفحه گزارش باگ آنها که 14-15 سال قبل ایجاد شده است برچست WontFix زده است و حتی صفحه گزارش باگ را هم بسته است:


Integrate Password Manager with Gnome Keyring Manager


Password Manager should work with KWallet

در حالیکه کرومیوم و احتمالاً کروم از gnome keyring و KDE kwallet به صورت پیشفرض پشتیبانی می‌کند:

https://chromium.googlesource.com/chromium/src/+/HEAD/docs/linux_password_storage.md

در ویندوز و macOS هم مثل اینکه کروم از سیستم رمزنگاری یا مدیر گذرواژه پیشفرض و بومی سیستم عامل پشتیبانی می‌کند در حالیکه فایرفاکس و تاندربرد اینگونه نیستند.

به نظر من ذخیره ایمن گذرواژه‌ها به صورت پیشفرض باید ویژگی ضروری و اساسی برای یک مرورگر وب باشد، همه مرورگرهای بومی GNOME و KDE از مدیر گذرواژه بومی میزکار پشتیبانی می‌کنند.

اگر شما از فایرفاکس استفاده می‌کنید راه حل شما برای این مشکل چیست؟

قبلاً یک افزونه وجود داشت برای فایرفاکس که آن را با gnome keyring یکپارچه می‌کرد ولی پس از انتشار فایرفاکس 57 و استفاده از سیستم WebExtension دیگر کار نمی‌کند و هنوز هم اصلاح نشده است، یک مدیر گذرواژه هست به نام KeePassXC که یک افزونه دارد برای فایرفاکس که ظاهراً هنوز کار می‌کند ولی مشکل اینجاست که مبتنی بر Qt است و نصب کردن آن در محیط گنوم روی اوبونتو 19.04 نیازمند دانلود 13.9 مگابایت است و دیمون آن هم باید فعال باشد تا با فایرفاکس کار کند، یعنی یک بار اضافه روی منابع سیستم و تازه کیفیت افزونش هم نمی‌دونم چطوری است، آیا مدیر گذرواژه داخلی فایرفاکس را غیرفعال می‌کند تا مستقیم با این برنامه کار کند یا اینکه فقط کپی-پیست می‌کند؟ تازه حتی اگر درست و عالی کار کند این وضعیت *تجربه کاربری خوبی نیست*.

نظر و راه حل شما چیست؟ به نظر شما مهاجرت به کرومیوم بهتر نیست وقتی فایرفاکس به امنیت گذرواژه‌ها که واقعاً بسیار مهم است اهمیت نمی‌دهد؟

[Farhaad 1992]

اونهایی که از فایرفاکس استفاده می‌کنند بگند برای ذخیره ایمن گذرواژه‌ها در فایرفاکس از چه روشی استفاده می‌کنند؟ از افزونه؟ کسی براش مهم نیست این مسئله؟!

[nino]

من از lastpass استفاده می کنم - البته فقط برای ذخیره پسووردها - و هر از گاهی هم پسووردهارو روی کامپیوترم در قالب یک فایل تکست export می کنم و با gpg رمزنگاری و ذخیره ش می کنم.
این افزونه قابلیت های دیگه ای هم داره مثل ذخیره فرم های اطلاعات شخصی، حساب های بانکی و ... که من از اون ها دیگه استفاده نمی کنم.

[Silvio Dante]

من با فایرفاکس توی نمایش فونت‌های monospaced تو بعضی از سایت‌ها مثل گیت‌هاب مشکل دارم. اصلا از فونت سیستم پیروی نمی‌کنه و توی تنظیمات خودش هم هر فونتی ست می‌کنم اعمال نمی‌کنه.
توی کرومیوم این مشکل نیست. چند وقت پیش خیلی سعی کردم حلش کنم اما نشد که نشد و در نهایت بیخیال شدم.
تصویر پیوست اول: فایرفاکس
تصویر پیوست دوم: کرومیوم

[nino]

من با فایرفاکس توی نمایش فونت‌های monospaced تو بعضی از سایت‌ها مثل گیت‌هاب مشکل دارم. اصلا از فونت سیستم پیروی نمی‌کنه و توی تنظیمات خودش هم هر فونتی ست می‌کنم اعمال نمی‌کنه.
توی کرومیوم این مشکل نیست. چند وقت پیش خیلی سعی کردم حلش کنم اما نشد که نشد و در نهایت بیخیال شدم.

من به این مساله اصلا توجه نکرده بودم. الان چک کردم و دیدم واسه من هم همینطوره. برای نشون دادن کدها از یه فونت دیگه استفاده می کنه. خیلی عجیبه!

[S Y N C R E X]

بنظر میاد که وقتی دسترسی نفوذگر به سیستمم به حدی باشه که بتونه اون فایل متنی که رمز های عبور مرورگرم توش هست رو بخونه دیگه زیاد امنیت مهم نباشه ، هرچند که حتی یک مسئله امنیتی کوچیک و یا خیلی کوچیک هم باز مهم هست و من با کلیه قضیه مطرح شده موافقم ، اما میخام یک تجربه رو مثال برنم ، قبلا یک بار روی فایرفاکس ام به یک اکانت شبکه اجتماعی ورود کرده بودم که دیگه سیمکارتش رو در اختیار نداشتم ، و میخواستم لپ تاپم رو تعویض کنم ، پس قاعدتا باید با فایرفاکس کامپیوتر جدید کار میکردم که باعث از دست رفتن اطلاعات ورودم به اون شبکه اجتماعی میشد ، هرچند که اکانت فایرفاکسم رو دوباره سینک میکردم روی سیستم جدید ولی اون سیژن قطعا دیگه وجود نداشت و ورود من به اون شبکه از دست میرفت ، ولی من یک کار دیگه کردم ، پوشه ای که تنظیمات کلی فایرفاکس توش ذخیره میشه رو کپی کردم روی فلش ، و بعد از نصب فایرفاکس روی سیستم جدید جایگزینش کردم ، و وقتی که فایرفاکس رو باز کردم روی یک کامپیوتر جدید با سخت افزار حتی متفاوت با تعجب دیدم که همه چیز سر جاشه حتی ورودم به اون شبکه اجتماعی ، امیدوارم منظوورم رو رسونده باشم ، و حالا که این مشکل برای فایرفاکس هست راه حلش مهاجرت نیست ، میشه درخواست کرد از تیم توسعه و پیشنهاد داد ، واقعا جواب میده ، من قبلا بار های پیشنهاد هایی به تیم های توسعه برنامه ها و سرویس های بزرگ دنیا ایمیل کردم و اون ها چه اعمال کرده باشن و چه نه حداقل جواب قانع کننده ای دادن به درخواستم .

[Farhaad 1992]

....
میشه درخواست کرد از تیم توسعه و پیشنهاد داد ، واقعا جواب میده ، من قبلا بار های پیشنهاد هایی به تیم های توسعه برنامه ها و سرویس های بزرگ دنیا ایمیل کردم و اون ها چه اعمال کرده باشن و چه نه حداقل جواب قانع کننده ای دادن به درخواستم .

Integrate Password Manager with Gnome Keyring Manager

آخرین کامنت که ماله یکی از کارکنان و مهندسین موزیلا است را بخوانید:

At this point I wouldn't take a patch to implement this as it would be a significant cost with per-platform support. Extension APIs (which I know aren't yet available) would be the solution for implementing this

Password Manager should work with KWallet

این مشکل 14 سال قبل گزارش شده! از اون موقع کلی نظر و درخواست توی اون صفحه و احتمالاً جاهای دیگه مطرح شده ولی موزیلا موافقت نکرد.

[Farhaad 1992]

من یک سالی میشه راجع به یه مشکلی به فایرفاکس مشکوک شده بودم تا اینکه الان وقت گذاشتم و دو مرورگر GNOME Web و کرومیوم را چک کردم و فهمیدم که بله مشکل از فایرفاکس است!

مشکل اینه: وب‌سایت بسیار مشهور «میهن دانلود» در پایین هر پست دو جعبه داره با عنوان‌های «دیدگاه‌ها» و «ارسال دیدگاه» که به‌طور پیش‌فرض در حالت جمع‌شده قرار دارند و باید روی آن‌ها کلیک شود تا باز شوند، فایرفاکس نسخه‌های تا 69 که در این لحظه آخرین نسخه پایدار است از نمایش دادن/باز کردن آن دو جعبه عاجز است! لازم به ذکر است من از هیچ افزونهٔ مسدودکننده جاوا اسکریپت استفاده نمی‌کنم و تنظیمات در حالت پیش فرض قرار دارد و اصلاً مطمئن نیستم آن دو جعبه برای بسته و بازشدن از جاوا اسکریپت استفاده کنند.

من همین الان با GNOME Web 3.32 و کرومیوم 76 که هر دو یک نسخه از آخرین انتشار پایدارشان (3.34 و 77) عقب هستند این را چک کردم و هر دو بدون مشکل آن دو جعبه را باز و بسته می‌کنند!

لینک نمونه:

https://mihandownload.com/2011/08/%d8%af%d8%a7%d9%86%d9%84%d9%88%d8%af-%d8%a8%d8%a7%d8%b2%db%8c-%d9%82%d8%af%db%8c%d9%85%db%8c-%d8%b1%d8%b3%d8%aa%d8%a7%d8%ae%db%8c%d8%b2-doom3.php

بیش‌تر پست‌ها چون دیدگاه ندارند این لینک رو گذاشتم! مدیران لطفاً ایراد نگیرند، وب‌سایت کاملاً شناخته‌شده و مشهور است و بنده هم هیچ رابطه‌ای با مدیران و نویسندگان آن ندارم، این لینک رو هم احتمال زیاد خیلی‌ها قبلاً بهش مراجعه کرده‌اند.

یه مشکل عجیب دیگه با فایرفاکس این است که باز هم در همین میهن دانلود وقتی چیزی را جستجو می‌کنم، استایل سایت (CSS) رندر نمی‌شود، یعنی صفحه «نتیجه جستجو» به‌صورت HTML ابتدایی بدون هیچ استایلی نمایش می‌یابد.

من روی اوبونتو 19.04 با میزکار گنوم 3.32 هستم و سیستم هم کاملاً به-روز است.

از کاربرانی که فایرفاکس روی سیستمشون دارند خواهش می‌کنم این دو مورد را بررسی کنند و نتیجه را بگویند. باسپاس

[msajadi832]

به خاطر Content Blocking هست.
برو به مسیر Preferences -> Privacy & Security -> Content Blocking و Custom رو انتخاب کن و تمام تیک هاش رو بردار و صفحه رو refesh کن (با Ctrl+F5)
حالا قسمت دیدگاه ها کار می کنه

البته تست نکردم دقیقا کدوم قسمت Content Blocking باعث میشه اون کار نکنه

[Farhaad 1992]

به خاطر Content Blocking هست.
برو به مسیر Preferences -> Privacy & Security -> Content Blocking و Custom رو انتخاب کن و تمام تیک هاش رو بردار و صفحه رو refesh کن (با Ctrl+F5)
حالا قسمت دیدگاه ها کار می کنه

البته تست نکردم دقیقا کدوم قسمت Content Blocking باعث میشه اون کار نکنه

تنها کوکی شخص-ثالت از طرف apis.google.com مسدود شده است.

الان هیچ تنظیماتی را تغییر ندادم و مشکل حل شد! یا مشکل از طرف من بوده یا یکی از مدیران و برنامه‌نویسان آن سایت، این پست را دیده و مشکل را حل کرده.

به هرحال این مشکل خیلی وقت بود که وجود داشت.

هنوز هم مشکل صفحه «نتیجهٔ جستجو» وجود دارد.

[esmaeelE]

درسته
یه چیزی مثل lynx+bicon که تصویرش پیوست شده دیدگاه رو نشون می‌ده
ولی فایرفاکس 60.9.0esr (64-bit) نمیتونه نشون بده.

[Farhaad 1992]

درسته
یه چیزی مثل lynx+bicon که تصویرش پیوست شده دیدگاه رو نشون می‌ده
ولی فایرفاکس 60.9.0esr (64-bit) نمیتونه نشون بده.

ممنون که تست کردید، منم همینو می‌گم، این مشکل با فایرفاکس وجود داشت/داره، البته الان خوب کار می‌کنه، احتمالاً چون اشخاص خیلی کمی دیدگاه می‌گذارند و بیش‌تر پست‌هاشون دیدگاه نداره، توسعه‌دهندگانشون این یه مورد را با فایرفاکس چک نکرده بودند، شاید این تاپیک رو دیدند و کمی کدها رو تغییر و اصلاح کردند تا مشکل برطرف شده.

لطفاً جستجو را هم یه تست کنید.

[esmaeelE]

کادر جستجو هم با کلیک کار نمی‌کنه باید اینتر بزنی

[Farhaad 1992]

کادر جستچو هم با کلیک کار نمی‌کنه باید اینتر بزنی

کلیک روی هیچ‌کدام کار نمی‌کنه، اون علامت زره‌بین، دکوری است.

مشکل چیز دیگری بود:

"وقتی چیزی را جستجو می‌کنم، استایل سایت (CSS) رندر نمی‌شود، یعنی صفحه «نتیجه جستجو» به‌صورت HTML ابتدایی بدون هیچ استایلی نمایش می‌یابد."

[esmaeelE]

بله این مشکلم داشت. پس سایتش خیلی داغونه