Custom themes for any website – Загрузите это расширение для 🦊 Firefox (ru)
Stylish lets you style the web according to your personal taste.★ Give Reddit a dark mode, use minimalist Facebook themes, or change the look of Google, Twitter and any of your favorite sites
★ Customize website backgrounds, color schemes, youtube skins, fonts and even animations
★ Easily disable, enable, edit or delete any of your installed styles (themes)
★ Create your own user styles (themes) using Stylish’s CSS editor, and share it with millions of Stylish users
Stylish has themes & skins for websites and web apps from all over the world, such as:
✔ Search Engines – Google, Baidu, Yahoo
✔ Email – Gmail themes style & personalize your email to your liking
✔ Social Networks – Facebook, Twitter, Reddit, Instagram, WeChat, and even Whatsapp themes!
✔ Developer Sites – Stackoverflow, Github, JIRA, Thunderbird
✔ Browsers – Chrome, Firefox, Opera, Safari, Baidu
✔ Youtube Themes – Stream videos night and day with your favorite Youtube skins
***Request a Theme***
If you find a site with no styles/themes, or you want a new style created based on your favorite artist, movie or holiday, ask the Stylish community to create that theme on the Stylish forum — https://forum.
userstyles.org
***Contribute a Theme***
If you know CSS, become a Youtube skins or Facebook theme creator — create and share styles for Facebook, Youtube, and other popular websites.
***Stylish Communities***
✔ Official: https://forum.userstyles.org
✔ https://www.reddit.com/r/userstyles/
✔ https://www.tumblr.com/tagged/userstyles
✔ https://github.com/UserStyles
***Getting in Touch***
Stylish is a living, breathing product that is updating and growing all the time. If you have comments, suggestions, or experience any issues with Stylish, feel free to contact us at https://userstyles.org/contact. We’ll get back to you as soon as we can.
***Support***
You’ll find tutorials on how to use Stylish, including how to install styles (themes), create, and upload them to the Stylish library at https://userstyles.org/help.
If you’ve encountered a broken theme, go to the theme’s page on the Stylish website and contact the style creator. The Stylish community is very responsive and eager to receive feedback.
Don’t forget to give themes a thumbs-up if you like them!
✔ To build your own styles, check out instructions here: https://github.com/stylish-userstyles/stylish/wiki
* Note that currently App and Global themes are not supported in the ‘Style Library’ tab. You can reach them through the Website Library:
★ Web Apps — https://userstyles.org/categories/app
★ Global Styles — https://userstyles.org/styles/browse/global
**We care about your privacy and thus it is important to us that you understand our data practices:
Stylish provides you with services that include the suggestion of and access to relevant styles for web pages you visit, as well as the install count for each style. In order to enable this service, we collect browsing data, as detailed in our privacy policy: https://userstyles.org/login/policy
The browsing usage data collected includes: visited URLs, your Internet Protocol address, your operating system and the browser you are using, and the date and time stamp.
The data collected is not collected nor used to allow the identification of any individual user, and you may always opt-out from this automatic data collection in the add-on option page.
Google и Mozilla удалили из каталогов аддон для браузеров Stylish, который шпионил за пользователями
Разработчики браузеров Firefox и Chrome исключили из каталогов расширений популярный аддон Stylish, которым пользовались порядка 2 млн человек.
Инженеры Mozilla пишут, что дополнение нарушало порядок обращения с персональными данными пользователей. Из официального каталога уже пропала страница аддона, но разработчики Firefox также планируют принудительно отключить Stylish в браузерах пользователей, сопроводив эту операцию коротким разъяснительным сообщением. В свою очередь, разработчики Chrome никак не прокомментировали удаление расширения из Web Store, но на месте страницы Stylish теперь можно обнаружить лишь ошибку 404.
Поводом для экстренного удаления дополнения из каталогов стал отчет, опубликованный в начале текущей недели разработчиком Робертом Хитоном (Robert Heaton).
Уже в начале 2017 года пользователи опасались, что сделка с SimilarWeb негативно скажется на Stylish и окружающем его сообществе. Дело в том, что вскоре после завершения сделки компания сообщила, что намерена использовать новые практики сбора данных для Stylish. В частности, планировалось собирать аналитические данные о пользователях, с целью подсчитать их количество.
Хитон применил к Stylish сниффер и обнаружил, что теперь аддон собирает не только «аналитические данные». Оказалось, Stylish интересует вся история браузера, которая тщательно протоколируется, а затем передается на серверы SimilarWeb наряду с уникальным ID.
Всех пользователей Stylish, которые по каким-то причинам еще не избавились от аддона, призывают сделать это как можно скорее.
FIREFOX И CHROME ИСПОЛЬЗУЮТ СТИЛЬНОЕ РАСШИРЕНИЕ ИЗ-ЗА ПРОБЛЕМ С КОНФИДЕНЦИАЛЬНОСТЬЮ — ТЕХНОЛОГИЯ
Технология 2021
Firefox и Chrome извлекли популярное расширение tylih из своих репозиториев, а разработчики Firefox пошли так далеко, что побудили существующих пользователей отключить его. Те, кто искал в Chrome Exte
Содержание:
Firefox и Chrome извлекли популярное расширение Stylish из своих репозиториев, а разработчики Firefox пошли так далеко, что побудили существующих пользователей отключить его. Те, кто искал в Chrome Extension Store в последние несколько дней, больше не смогли найти Stylish, хотя у тех, кто ранее скачал его, он все еще может работать.
Стильный позволяет пользователям настраивать отображение страниц на экране. Некоторые использовали его для изменения пользовательского интерфейса сайтов, на которые они вошли, в то время как другие запускали собственный код CSS для перекомпоновки каждой страницы, которую они посещали. Другие использовали его для создания комедийного эффекта, заменяя изображения на странице чем-то совершенно другим.
Инженер-программист и специалист по машинному обучению Роберт Хитон пожаловался на то, что Stylish начала перехватывать ленты истории пользователей. Посредством процесса, который многие называют звонком домой, Stylish делится полным списком сайтов, посещенных браузером, со своей корпоративной родительской компанией.
Хитон утверждает, что это делает Stylish более не благонамеренным продуктом, как он сам выражается. Майк Маккана зашел так далеко, что открыл отчет о Bugzilla, чтобы предупредить разработчиков о проблеме.
В его отчете говорилось, что Stylish недавно была продана их нынешним владельцам, и новая компания заинтересована в ведении журнала истории браузера.
В отчете упоминается, что он действительно создал хранилище истории. Он также упомянул, что в то время у расширения было около 300 000 пользователей.
Stylus, ответвление старой версии Stylish, похоже, работает во многом так же, как и оригинал. Некоторые, например Хитон, утверждают, что те, кому по-прежнему нужны функциональные возможности, предоставляемые Stylish, должны вместо этого переключиться на такое расширение, чтобы избежать слежки. В ближайшие месяцы могут быть запущены другие аналогичные расширения, которые также восполнят убытки.
Однако это не первый раз, когда вопросы конфиденциальности, связанные со Stylish, становятся заголовками. Редактор новостей безопасности Каталин Чимпану сообщил еще в январе 2017 года, что Stylish собирается поделиться некоторыми типами данных браузера с аналитической компанией, хотя они заверили тех, кто развернул программное обеспечение в то время, что их анонимность будет защищена.
Stylish — пользовательские таблицы стилей в Firefox
Stylish — расширение для браузера Firefox, открывающее возможность использования так называемых per-site user styles — индивидуальных пользовательских таблиц стилей для каждого отдельного сайта, применяемых при посещении соответствующих сайтов автоматически.
В условиях отсутствия удобного способа управления пользовательскими таблицами стилей формально имеющаяся в Firefox 1.5 «родная» поддержка возможности переопределять стили любого сайта оставалась для большинства пользователей лишь теоретической. Ситуация радикально меняется с появлением такого инструмента, как Stylish.
Можно, например, существенно облегчить себе чтение текста на любом сайте, где стили по умолчанию в этом плане не столь удачны, как это кажется их разработчикам:
- изменить шрифт, скажем, с маловменяемого Tahoma на гораздо более читабельный Verdana;
- избавить себя от дизайнерских изысков вроде «серый текст на белом фоне», сделав текст строго чёрным и добившись, таким образом, максимальной контрастности текста и фона;
- изменить размер шрифта по умолчанию, чтобы элементарно не увеличивать его вновь и вновь при посещении сайта со слишком мелким текстом.
Разумеется, возможно и более глубокое вмешательство во внешний вид любого сайта на уровне CSS — вплоть до полной перестройки макета (при условии, что для последнего это вообще возможно), хотя востребованность таких изменений по сравнению с перечисленными, конечно, не столь высока.
Справедливости ради следует заметить, что без возможности изменения стилей (хотя бы на уровне свойств текста, отвечающих за базовую эргономику — гарнитура, размер шрифта и цвета текста и фона) путём визуального выбора соответствующих блоков на странице польза от подобного инструмента для неискушённого (читай — незнакомого с CSS) пользователя в известной степени ограничена. Что ж, всё впереди.
Как исправить небольшие неприятности в Интернете с помощью стильных [Firefox & Chrome]
У веб-дизайнеров почти невозможная работа. Им нужно придумать один дизайн, который понравился бы всем. Говоря о таком сервисе, как Gmail, которым пользуются бесчисленные миллионы людей во всем мире, вы действительно можете отказаться от «почти» — это просто невозможно. Даже если большинству людей нравится редизайн, всегда найдутся пользователи, которым действительно не понравится новый внешний вид.
Иногда таких пользователей достаточно, чтобы заставить компанию отказаться, как это недавно сделал Google с помощью кнопок со значком Gmail.
Представляем Стильный
Stylish — это бесплатное дополнение, доступное как для Firefox, так и для Chrome , которое позволяет вам делать что-то довольно волшебное — применять свои собственные стили к элементам веб-страницы. Даже если вы не веб-разработчик и никогда не писали немного CSS в своей жизни, это гораздо проще, чем кажется. Вы можете использовать Stylish для полного преобразования веб-сайтов (как я покажу вам в следующем разделе), но, что еще более важно, вы можете использовать Stylish, чтобы исправить мелкие неприятности за считанные минуты.
Например, у меня была проблема с размером шрифта по умолчанию в Gmail. Интерфейс был в порядке — я не хотел увеличивать (Ctrl +) в моем браузере, потому что это увеличило бы размер всех элементов интерфейса и было бы действительно ужасно.
Со Стилом это было действительно просто, и я покажу вам, как. Но прежде чем мы рассмотрим создание собственных пользовательских стилей, давайте поговорим об использовании работы других людей.
UserStyles.org
Если что-то действует вам на нервы, вполне возможно, что вы не одиноки. UserStyles.org — это веб-сайт, который позволяет пользователям делиться созданными ими стилями. Выше вы можете увидеть стиль ( Добавление меток к значкам панели инструментов ), рекомендованный комментатором RandyN в ответ на нашу историю о кнопках значков Gmail. Этот стиль позволяет вам сохранять значки, но добавлять текстовые метки — то, что Google не позволит вам сделать.
UserStyles.org великолепен, но не идеален. Некоторые дизайны пытаются сделать слишком много (полностью изменить внешний вид веб-сайта), а некоторые предназначены для старых версий веб-сайтов и теперь не работают. Если вы пытаетесь исправить что-то маленькое и не можете найти его на UserStyles.
org, возможно, вам лучше всего сделать это самостоятельно.
Создание вашего собственного простого пользовательского стиля
Чтобы создать свой собственный стиль пользователя, сначала нужно знать, какой элемент страницы вы пытаетесь изменить, а затем какие изменения вы хотите внести. Итак, чтобы начать, щелкните правой кнопкой мыши все, что вы хотите изменить, и выберите Inspect Element . Вы должны увидеть что-то вроде этого:
Firefox затемняет остальную часть страницы и рисует очень четкую рамку вокруг выбранного вами элемента. Над этим элементом текст, который говорит 
Название игры здесь — выбрать элемент, который вы хотите стилизовать, и сделать выбор не настолько узким, чтобы он затрагивал все, на что вы хотите повлиять, или настолько широким, что это могло бы испортить другие вещи.
Я нажал на один элемент выше, div.gs , просто потому, что мне нравится его имя (кажется, что-то, что не изменится слишком скоро, но с моей стороны это полное предположение). Это влияет на всю область сообщений. Выбрав область, которую вы хотите стилизовать, нажмите кнопку « Стиль» в правом нижнем углу, чтобы открыть панель « Правила» :
Я знаю, сначала это страшно. Но здесь вы видите различные правила CSS, которые влияют на выбранный вами элемент, и здесь вы можете вносить свои собственные временные изменения и видеть их влияние на страницу в режиме реального времени, не перезагружая его. Но что вы должны изменить? Нажмите кнопку « Свойства» и снимите флажок « Только пользовательские стили »:
Здесь вы можете увидеть полный список всех правил CSS.
Вы можете прокручивать список вниз, пока не найдете правило, которое имеет смысл для того, что вам нужно (размер шрифта в нашем случае), и даже щелкнуть знак вопроса рядом с ним, чтобы открыть страницу объяснения. Итак, теперь мы знаем, что хотим настроить свойство font-size для всех элементов div, которые имеют класс « gs » (сокращенно записывается как div.gs ).
Единственный вопрос, который остается, — это то, что мы хотим, чтобы его ценность была. Для этого мы вернемся к панели правил и начнем играть:
40 пикселей могут быть немного сумасшедшими, но вы получите общее представление. Поэкспериментируйте с этим, и не стесняйтесь добавлять любые другие свойства, пока вы не получите вид, который вы ищете. Не закрывайте страницу, потому что ваши изменения нигде не сохраняются.
Сохранение вашего нового стиля
Как только эта часть сайта будет выглядеть так, как вы хотите, пришло время ее сохранить. Щелкните значок « Стильный» на панели надстроек и выберите « Создать новый стиль ».
Стильный тогда захочет узнать, на каких страницах следует применять новый стиль — в нашем случае выберите второй вариант, « mail.google.com ». Далее вы увидите этот диалог:
Я уже заполнил его. Очевидно, я выбрал имя и несколько тегов для стиля. Но в коде происходит реальная вещь: строка 3 уже была там — «Стил» поставил ее на место, чтобы знать, к каким страницам применяется стиль. Но строки 5-7 мои. Давайте проанализируем их:
Строка 5: div.gs { — эту часть вы должны узнать. Это элемент, который мы решили стилизовать. Открывающая скобка означает, что теперь мы собираемся написать некоторые правила CSS.
Строка 6: размер шрифта: 20 пикселей! Важно; — это правило, которое мы хотим изменить (font-size), за которым следует его новое определение (20 пикселей), а затем объявление «! Important», что означает, что Firefox будет подчиняться этому правилу, даже если элемент «ближе» к text пытается установить размер шрифта на что-то другое.
Строка 7:} — закрытие определения стиля.
Далее нажмите «Просмотр» и поразитесь своей работе:
И наконец, когда вы увидите, что это работает, нажмите Сохранить.
Это не полное руководство
Мне хорошо известно, что для того, чтобы этот краткий урок не выходил за рамки одного поста, мне пришлось совершить ряд прыжков и прыжков. Если вы были сбиты с толку по пути, примите мои извинения. Сначала CSS сложен, но не так сложен, как только вы его освоите — и локальная настройка веб-сайтов остается одним из лучших способов обучения.
Если вас что-то смутило, пожалуйста, спросите меня ниже, и я сделаю все возможное, чтобы помочь.
Браузерное расширение Stylish тайно шпионит за пользователями
Очень многие компании, в числе которых и рекламные, стремятся раздобыть как можно больше информации о пользователях, поэтому придумывают разные способы. Один из них недавно удалось обнаружить экспертам по кибербезопасности.
Недавно специалисты выяснили, что в браузере Chrome и Firefox одно из расширений шпионит за пользователям и собирает о них конфиденциальную информацию. Это расширение носит название Stylish. Оно в тайне от пользователей следит за ними и сохраняет историю просмотров. При этом расширение действует под активной учетной записью пользователя. Чтобы соединиться с ней, ему требуется всего лишь отправить пользователю один запрос и получить положительный отклик на него.
Специалисты отмечают, что злоумышленники могут с помощью вредоносного расширения собирать и отправлять на удаленные серверы всю историю просмотров пользователей. При этом в отправляемой информации содержатся специальные метки, по которым очень легко можно идентифицировать каждого пользователя.
Эксперты установили, что в базе Stylish содержится абсолютно вся информация о пользователях расширения, которые для работы используют идентификаторы.
Отметим, что расширение Stylish разрабатывалось специально для двух браузеров: Firefox и Chrome.
Оно позволяет вносить изменения во внешний вид страницы, оформляя ее на свое усмотрение. Плагин уже успел завоевать свою армию поклонников. Его успели скачать и установить примерно 2 млн человек.
Стоит отметить, что в последнее время в официальных интернет-магазинах приложений для мобильной платформы и расширений для фирменного браузера обнаруживается очень много потенциально опасных программных продуктов, которые могут не только шпионить за пользователями, но еще и загружать на устройство вредоносное программное обеспечение. Поэтому даже загружая приложения или расширения из достоверных источников, нельзя быть полностью уверенным в их безопасности.
Пользовательских тем для любого веб-сайта — Загрузите это расширение для 🦊 Firefox (en-US)
Stylish позволяет стилизовать веб-страницы в соответствии с вашими личными предпочтениями. ★ Дайте Reddit темный режим, используйте минималистичные темы Facebook или измените внешний вид Google, Twitter и любого из ваших любимых сайтов
★ Настройте фон веб-сайта, цветовые схемы, скины YouTube, шрифты и даже анимацию
★ Легко отключите, включите, редактировать или удалять любые из установленных стилей (тем)
★ Создавать свои собственные стили (темы) пользователей с помощью редактора CSS Stylish и делиться ими с миллионами пользователей Stylish
Stylish содержит темы и скины для веб-сайтов и веб-приложений со всего мира world, например:
✔ Поисковые системы — Google, Baidu, Yahoo
✔ Электронная почта — стиль тем Gmail и персонализация электронной почты по своему вкусу
✔ Социальные сети — Facebook, Twitter, Reddit, Instagram, WeChat и даже темы Whatsapp!
✔ Сайты разработчиков — Stackoverflow, Github, JIRA, Thunderbird
✔ Браузеры — Chrome, Firefox, Opera, Safari, Baidu
✔ Темы Youtube — Потоковое видео днем и ночью с вашими любимыми скинами Youtube
*** Запрос темы ** *
Если вы найдете сайт без стилей / тем или хотите создать новый стиль на основе вашего любимого исполнителя, фильма или праздника, попросите сообщество Stylish создать эту тему на форуме Stylish — https: // forum.
userstyles.org
*** Добавьте тему ***
Если вы знаете CSS, станьте создателем скинов Youtube или темой Facebook — создавайте и делитесь стилями для Facebook, Youtube и других популярных веб-сайтов.
*** Стильные сообщества ***
✔ Официально: https://forum.userstyles.org
✔ https://www.reddit.com/r/userstyles/
✔ https://www.tumblr.com / tagged / userstyles
✔ https://github.com/UserStyles
*** На связи ***
Stylish — это живой, дышащий продукт, который постоянно обновляется и растет.Если у вас есть комментарии, предложения или возникнут какие-либо проблемы со Stylish, не стесняйтесь обращаться к нам по адресу https://userstyles.org/contact. Мы свяжемся с вами, как только сможем.
*** Поддержка ***
Вы найдете руководства по использованию Stylish, в том числе по установке стилей (тем), созданию и загрузке их в библиотеку Stylish по адресу https://userstyles.org/help.
Если вы столкнулись с неработающей темой, перейдите на страницу темы на сайте Stylish и свяжитесь с создателем стиля.
Сообщество Stylish очень отзывчиво и охотно получает отзывы. Не забывайте ставить темам большой палец вверх, если они вам нравятся!
✔ Чтобы создать свои собственные стили, ознакомьтесь с инструкциями здесь: https://github.com/stylish-userstyles/stylish/wiki
* Обратите внимание, что в настоящее время темы приложений и глобальные не поддерживаются на вкладке «Библиотека стилей». Вы можете связаться с ними через библиотеку веб-сайта:
★ Веб-приложения — https://userstyles.org/categories/app
★ Глобальные стили — https: // userstyles.org / styles / browse / global
** Мы заботимся о вашей конфиденциальности, и поэтому для нас важно, чтобы вы понимали наши методы обработки данных:
Stylish предоставляет вам услуги, которые включают предложение и доступ к соответствующим стилям для веб-страниц, которые вы посещений, а также количество установок для каждого стиля. Чтобы включить эту службу, мы собираем данные о просмотре, как описано в нашей политике конфиденциальности: https://userstyles.
org/login/policy
Собранные данные об использовании просмотра включают: посещенные URL-адреса, ваш адрес интернет-протокола, вашу операционную систему. и используемый вами браузер, а также отметку даты и времени.
Собранные данные не собираются и не используются для идентификации какого-либо отдельного пользователя, и вы всегда можете отказаться от этого автоматического сбора данных на странице параметров надстройки.
Mozilla возвращает стильное дополнение в Firefox после того, как оно было запрещено в прошлом году.
Стильное дополнение, с помощью которого вы можете придать веб-сайтам свой собственный стиль, вернулось в Firefox. Это улучшение приветствовалось многими пользователями. История этого дополнения довольно сложна, так как он был предположительно дважды удален и добавлен обратно, прежде чем был удален снова.Теперь он был добавлен обратно, как сообщает Vess (@VessOnSecurity).
Помните расширение Firefox Stylish, которое было обнаружено для искажения истории браузера? Что убрали из магазина, потом снова добавили, потом снова удалили? Что ж, он вернулся: https: //t.
co/VIwZdW9ivw
Это становится смешным, ребята.
— Vess (@VessOnSecurity) 16 августа 2018 г.
co/VIwZdW9ivw Надстройка для браузера Stylish — очень популярная надстройка для браузера, которая была доступна для таких браузеров, как Google Chrome, Firefox, Safari и Opera.Пользователям он нравится, и он широко используется в интернет-сообществе, и 1,5 миллиона пользователей Google пользуются им. По сути, это менеджер пользовательских стилей, который используется для редизайна сети. Это позволяет удобно определять скины и темы для различных веб-сайтов. Это расширение для браузера мгновенно стало хитом, поскольку позволяло пользователям размещать свои собственные оверлеи на веб-сайтах и скрывать любые нежелательные функции, которые они не хотят просматривать. Более того, он позволяет пользователям настраивать веб-сайты по своему желанию с помощью пользовательских стилей и изменять цвет, фон, схему и скин даже для таких веб-сайтов, как YouTube, Facebook и Google.Более того, уже выбранные и установленные темы можно легко отключить, включить или полностью удалить, чтобы заменить их другой темой.
Надстройка Stylish была возвращена в хранилище надстроек Mozilla. Что следует знать пользователям: некоторое время назад это расширение подвергалось критике как сборщик пользовательских данных, а год назад оно было запрещено и забанено в магазине надстроек Mozilla.
В прошлом году Google и Mozilla запретили сбор данных о посещениях веб-сайтов пользователями таким образом, чтобы было удобно раскрывать их личность третьим лицам.Действительно удивительно, почему Mozilla решила вернуть его в свой браузер после того, как его раскритиковали за компрометацию личности пользователей.
Chrome и Firefox убирают «стильное» расширение браузера после того, как исследователь утверждает, что оно фиксирует историю веб-поиска
Google и Mozilla неожиданно удалили из своих магазинов расширение для браузера Stylish. Расширение с открытым исходным кодом, которое позволяет пользователям персонализировать внешний вид веб-страницы, якобы собирает историю пользователей, которая может быть использована его владельцем SimilarWeb для идентификации пользователей.
Хотя ни Google, ни Mozilla не детализировали вредоносное поведение расширения, которое насчитывает около двух миллионов пользователей, инженер-программист Роберт Хитон опубликовал сообщение в блоге, в котором подробно описал предполагаемую лазейку в безопасности, которая существовала с января 2017 года. Это было время, когда SimilarWeb выпустил новая политика.
Хитон в своем сообщении утверждает, что расширение Stylish «крадет всю вашу историю Интернета» и отправляет действия в Интернете вместе с уникальным идентификатором непосредственно на серверы SimilarWeb.«Stylish отправляет на свои серверы всю нашу активность в браузере вместе с уникальным идентификатором», — объясняет инженер. «Это позволяет его новому владельцу, SimilarWeb, объединить все действия человека в один профиль. А для таких пользователей, как я, которые создали стильную учетную запись на userstyles.org, этот уникальный идентификатор можно легко связать с файлом cookie для входа в систему. Это означает, что SimilarWeb не только владеет копией нашей полной истории просмотров, но и владеет достаточным количеством других данных, чтобы теоретически привязать эти истории к адресам электронной почты и реальным идентификаторам.
«
В соответствии с официальной политикой, введенной в январе 2017 года — через несколько месяцев после того, как израильская компания SimilarWeb купила Stylish в октябре 2016 года, расширение собирает анонимные данные. Однако Хитон указывает, что это же расширение прикрепляет идентификатор к собранным данным и отправляет его на серверы SimilarWeb для дальнейшего использования. «[Мне] нужен только один запрос отслеживания, содержащий один файл cookie сеанса, чтобы навсегда связать учетную запись пользователя со стильным идентификатором отслеживания», — пишет он. «Это означает, что Stylish и SimilarWeb по-прежнему имеют все данные, необходимые им для привязки реальной личности к истории просмотров, если они или хакер захотят.»
Как цитирует ZDNet, SimilarWeb опроверг это обвинение и сказал:» Мы не знаем и не можем определить личности пользователей, от которых собирается неличная информация «.
Сказав это, похоже, что Google и Mozilla знают о разработке и поэтому удалили расширение, которое предлагает редактор CSS, чтобы пользователи могли легко персонализировать любую веб-страницу с помощью своих пользовательских эффектов.
Сообщается, что Mozilla удалила расширение Stylish из своего магазина надстроек Firefox на этой неделе.«Мы решили заблокировать из-за нарушения правил обработки данных, изложенных в политике проверки», — написал инженер-программист Mozilla Андреас Вагнер в ответ на отчет об ошибке, поднятый пользователем Firefox.
В отличие от Mozilla, Google не разъяснил свой шаг публичным объявлением во время подачи этой истории, однако ссылка на список расширений Stylish в Интернет-магазине Chrome возвращалась на страницу 404.
Пользователи, которые уже используют Stylish в своих веб-браузерах, больше не смогут использовать его функции.Однако подозрительное расширение не было удалено из браузеров. Кроме того, пользователям будет отправлено предупреждение о перезапуске браузера, после которого они вряд ли смогут переустановить Stylish.
Чтобы быть в курсе последних технических новостей и обзоров, подписывайтесь на Gadgets 360 в Twitter, Facebook и Google News. Чтобы смотреть самые свежие видео о гаджетах и технологиях, подпишитесь на наш канал на YouTube.
Используйте это популярное дополнение для браузера Chrome, Firefox? Google, Mozilla просто прогнали его
Видео: Семейство вредоносных расширений захватывает Chrome Web Store.
Google и Mozilla удалили популярное расширение Stylish из своих каталогов после жалобы на то, что оно собирает данные о посещениях веб-сайтов таким образом, чтобы их можно было использовать для идентификации пользователей.
Расширение браузера, у которого около двух миллионов пользователей, стало хитом, потому что оно позволяет пользователям размещать собственные оверлеи на веб-сайтах и скрывать функции, которые они не хотят видеть.
Инженер-программист Роберт Хитон подробно описал кончину расширения от того, что он описывает как полезный инструмент, который он использовал в течение нескольких лет, до сегодняшней угрозы конфиденциальности.
В своем блоге он утверждает, что «стильное расширение для браузера крадет всю вашу интернет-историю» и собирает достаточно информации, чтобы идентифицировать людей, ранее использовавших сеть.
Сбор данных продолжается с января 2017 года, когда его владелец, унаследовавший Stylish в конце 2016 года, продал расширение израильской фирме веб-аналитики SimilarWeb и представил новую политику конфиденциальности.
Некоторые пользователи были недовольны тем, что бесплатное приложение без привязки строк собирало данные об их использовании в Интернете, хотя и анонимно.
SEE: Кибербезопасность в мире Интернета вещей и мобильных устройств (специальный отчет ZDNet) | Загрузить отчет в формате PDF (TechRepublic)
Текущая политика SimilarWeb указывает, что расширение собирает HTTP-запросы, используемые URL-адреса, анонимные IP-адреса и ряд данных поисковых систем, включая ключевые слова, результаты, ссылки и т.
Д. и отображаемая реклама.
SimilarWeb сообщает: «Мы не знаем и не можем определить личности пользователей, от которых собирается неличная информация.«
Но, по словам Хитона, это неправильно, потому что расширение отправляет полную историю просмотров пользователей вместе с уникальным идентификатором для каждого пользователя на серверы SimilarWeb.
Этот процесс позволяет технически опытному инсайдеру или злоумышленнику« теоретически » Он говорит, что связать исторические данные с отдельным лицом.
Нет никаких предположений, что SimilarWeb стремится сделать это, потому что бизнес-модель компании основывается на агрегированных пользовательских данных.
Тем не менее, Хитон утверждает: «Это позволяет его новому владельцу, SimilarWeb, объединить все действия человека в единый профиль.А для пользователей вроде меня, которые создали стильную учетную запись на userstyles.org, этот уникальный идентификатор можно легко связать с файлом cookie для входа. Это означает, что SimilarWeb не только владеет копией нашей полной истории просмотров, но и владеет достаточным количеством других данных, чтобы теоретически связать эти истории с адресами электронной почты и реальными личностями ».
Mozilla удалила Stylish из своего каталога надстроек Firefox. «Мы решили заблокировать данные из-за нарушения правил обработки данных, изложенных в политике проверки», — написал инженер-программист Mozilla Андреас Вагнер.
Стиль «Стильный» отключен, но не удален из браузеров. Однако пользователи получат предупреждение о перезапуске браузера, после которого они, вероятно, не смогут его переустановить.
Страница «Стильная» в Интернет-магазине Chrome теперь возвращает страницу 404.
На данный момент пользователи не могут установить Stylish из этих магазинов, но, учитывая, что эта ситуация не является случаем использования расширения для обслуживания рекламного ПО или вредоносного ПО, есть вероятность, что расширение может быть одобрено после проверки.
Heaton рекомендует всем пользователям Stylish, у которых возникают проблемы с установкой Stylus, форка Pre-Analytics Stylish.
Предыдущее и связанное с ним покрытие
Google убирает фальшивые блокировщики рекламы из Chrome Store: вы оказались среди 20 миллионов обманутых?
Поддельные расширения для блокировки рекламы в Интернет-магазине Chrome заставляют миллионы людей устанавливать их.
Google Chrome атакован: использовали ли вы одно из этих взломанных расширений?
Последние версии нескольких расширений Chrome были скомпрометированы для распространения вредоносной рекламы.
Google убивает встроенные расширения Chrome (TechRepublic)
Google меняет способ поиска и установки расширений пользователями Chrome, говорит Брэндон Вильяроло из TechRepublic.
Firefox получает ускорение от уловок памяти Mozilla (CNET)
Плохие программисты веб-сайтов тратят средства на повышение производительности браузера.
темное чтение | Безопасность | Защитите свой бизнес
Уязвимости предприятияИз национальной базы данных уязвимостей DHS / US-CERT CVE-2021-29442
ОПУБЛИКОВАНО: 2021-04-27
Nacos — это платформа, разработанная для динамического обнаружения и настройки сервисов, а также управления сервисами.
В Накос до версии 1.4.1 ConfigOpsController позволяет пользователю выполнять операции управления, такие как запросы к базе данных или даже ее удаление. Хотя конечная точка / data / remove должным образом защищена …
ОПУБЛИКОВАНО: 2021-04-27
Composer — это менеджер зависимостей для PHP. URL-адреса репозиториев Mercurial в корневом каталоге composer.json и URL-адреса загрузки источника пакета не очищаются должным образом. Специально созданные значения URL позволяют выполнять код в HgDriver, если в системе установлен hg / Mercurial.Воздействие на композит …
ОПУБЛИКОВАНО: 2021-04-27
Requests — это HTTP-библиотека, написанная на PHP. Запросы неправильно обрабатывают десериализацию в FilteredIterator.
Проблема исправлена, и пользователи `Requests` 1.6.0, 1.6.1 и 1.7.0 должны обновить ее до версии 1.8.0.
ОПУБЛИКОВАНО: 2021-04-27
Nacos — это платформа, разработанная для динамического обнаружения и настройки сервисов, а также управления сервисами. В Nacos до версии 1.4.1 при настройке на использование аутентификации (-Dnacos.core.auth.enabled = true) Nacos использует фильтр сервлета AuthFilter для принудительной аутентификации. Этот фильтр имеет бэкдор …
ОПУБЛИКОВАНО: 2021-04-27
Пакет Bootstrap — это тема для TYPO3. Было обнаружено, что отображение контента в интерфейсе веб-сайта уязвимо для межсайтовых сценариев. Для использования этой уязвимости требуется действующая учетная запись внутреннего сервера.
Пользователи расширения, которые перезаписали затронутые шаблоны пользовательскими c …
Firefox + стильный = 10 невероятно красивых веб-сайтов
Вы уже много лет просматриваете одни и те же веб-сайты — Google, Youtube, Википедию и устали от их скучного дизайна? Пора взять дело в свои руки.Установите Stylish — расширение Firefox, которое позволяет вам изменять CSS большинства веб-сайтов — и действительно вернуть Интернет. Мы выбрали 10 отличных вариантов, с которых вы можете начать.
Если вы не знакомы со Stylish, установить и использовать его очень просто. Получи это здесь. Установка скриптов аналогична Greasemonkey, и в большинстве случаев для этого требуется только нажать кнопку «Установить скрипт». Иногда вам может потребоваться немного подправить скрипт, чтобы включить локализованную версию веб-сайта — например, то, что работает в Google.com может не работать на Google.de без добавления дополнительного параметра в скрипт. В остальном Stylish очень прост в использовании и управлении.
Темный Google
Забавный факт время от времени появляется на популярных веб-сайтах — Google с его белизной на самом деле требует больше энергии, чем если бы он был черным, потому что ЖК-экрану требуется больше энергии, чтобы светить ярко-белым, чем черным. Пришло время спасти планету и получить этот крутой вид 1337 в Google с помощью Google Dark Grey Redesign.Обязательно попробуйте оригинальную синюю версию.
http://userstyles.org/styles/1693
Серый YouTube
От того же автора, что создал Google Dark Grey, идет редизайн YouTube Dark Grey. И это определенно темно. И нам это нравится; это делает YouTube почти крутым!
http://userstyles.org/styles/1078
Темный Digg
Да, да, мы признаем это: мы любим темные вещи. Когда дело доходит до удобства использования, белый, вероятно, лучший цвет для удобства использования, но мы решили выбросить удобство использования из окна и насладиться темнотой.Этот скрипт закрасит Digg в темно-серый цвет, и, хотя он немного груб по краям, он все же достаточно приятный и вполне пригодный для использования.
Не забудьте проверить это и на Digg, и если вы всегда хотели, чтобы меню Digg находилось на правильном сайте, этот сценарий должен быть у вас на пути.
http://userstyles.org/styles/1559
Gmail Air
Gmail Air — это скрипт с тонким эффектом: сначала вы не заметите никаких изменений, но попробуйте отключить его, и вы увидите, что он действительно делает Gmail более приятным.Если вам нравится внешний вид матового металла, обязательно попробуйте этот.
http://userstyles.org/styles/1833
Википедия Серая леди
Этот скрипт делает довольно много в Википедии, делая его намного проще для глаз. Масштаб этих изменений может устраивать не всех, но после того, как вы привыкнете к нему, вы можете обнаружить, что он действительно лучше, чем стандартный вид Википедии.
http://userstyles.org/styles/1365
Dark Firefox о: пусто
Некоторые люди предпочитают, чтобы их Firefox изначально открывал пустую страницу about: blank.Поскольку эта страница пуста, почему бы не сделать ее немного веселее? Этот стильный скин превращает белый цвет в темно-серый, а посередине имеет синий логотип Firefox.
http://userstyles.org/styles/2433
Light Firefox о: пусто
И, если вы хотите, чтобы ваша страница about: blank оставалась белой, но вы хотите, чтобы на ней был огромный логотип Firefox, выберите эту.
Процедура установки для него немного отличается, поэтому вот краткое изложение (работает для всех других ручных установок стильных скриптов).После установки стильной вы заметите значок записной книжки в правом нижнем углу Firefox. Щелкните его правой кнопкой мыши и выберите «Стиль записи — пусто». Затем просто скопируйте и вставьте в него скрипт и сохраните его. Вуаля, готово.
http://blog.mzzt.net/2007/04/10/aboutblank/
DAogle
Поклонникам популярного арт-сообщества DeviantArt понравится этот фильм, так как он дает Google полный римейк в стиле DA. Ожидайте много оливково-зеленого цвета, новый крутой логотип и некоторые другие изящные детали.
http://userstyles.org/styles/2399
Reddit ночью
Очень-очень мрачный Reddit. Мы находим его вполне применимым и, возможно, немного удручающим. Если вам не нравится вечная тьма, вы можете попробовать чрезвычайно минималистичную версию Reddit
.http://userstyles.org/styles/529
Google Reader в стиле OSX
Вот один для всех, кто любит Mac: Google Reader в версии OSX.И мы должны признать: это один из лучших стильных скриптов, которые мы видели, и он действительно заставляет сиять в остальном довольно непривлекательный Google Reader. К сожалению, у вас возникнут проблемы с поиском некоторых функций Google Reader, поэтому этот будет больше подходит для тех, кто уже расширил свои функциональные возможности GR и теперь просто хочет улучшить его внешний вид.
http://userstyles.org/styles/2318
«Стильный» вернулся, и вы все равно не должны его использовать.
Через 2 дня после того, как я опубликовал «Расширение для браузера« Стильное »крадет всю вашу историю Интернета», Stylish было удалено из магазинов Chrome и Firefox.История эхом разносилась по Интернету в течение нескольких дней, мое имя было написано с ошибками на нескольких британских новостных сайтах правого толка, и я чувствовал, что помог сделать мир немного лучше. Тем не менее, Stylish v3.1.8 теперь снова в магазине надстроек Firefox, и он больше, лучше и технически совместим, чем когда-либо.
Будет ли SimilarWeb (компания, занимающаяся рекламными технологиями, владеющая Stylish) пытаться внедрить в будущем более коварное отслеживание? Не понимаю, почему бы и нет. Можем ли мы им доверять? На мой взгляд, нет.Но благодаря стильному клону Stylus с открытым исходным кодом, это даже не вопросы, на которые нужно отвечать. Если вы хотите изменить внешний вид Интернета, просто используйте Stylus. Функционально он идентичен Stylish, за исключением того факта, что он никогда не содержал шпионского ПО и не принадлежит компании, которая зарабатывает деньги на продаже ваших данных.
Чтобы дать небольшую скидку там, где она должна быть небольшая, Stylish v3.1.8 более откровенен в своих планах по отслеживанию всей вашей онлайн-жизни.Он поставляется со со вкусом оформленным стартовым экраном, на котором спрашивается, хотите ли вы разрешить отправку всей вашей истории просмотров на серверы SimilarWeb. Если вы отметите поля, говоря «нет, очевидно, нет», тогда он также будет иметь эстетически приятный темный узор, разработанный, чтобы обмануть вас, чтобы случайно изменить свое мнение.
Я полагаю, что это прогресс, но я не могу представить, что в ближайшее время он будет включен в какие-либо выступления на TED.
Почему Stylish потрудился над этим?
Версия v3.Возвращение 1.8 — смелая игра команды Stylish. Страница стильной Википедии написана в прошедшем времени и читается как некролог. 8 из 10 лучших результатов Google по запросу «стильное расширение» — это статьи с заголовками вроде «Google и Firefox используют расширение для браузера Stylish, которое отслеживает каждое ваше движение». Первые 4 страницы обзоров Stylish в магазине надстроек Firefox представляют собой вариации на тему «Шпионское ПО, НЕ УСТАНАВЛИВАЙТЕ». Но я полагаю, что SimilarWeb нечего терять, и как компания B2B, занимающаяся рекламными технологиями, у них нет причин для беспокойства по поводу общественного мнения.
Я удивлен, что SimilarWeb считает настолько ценными личные данные о просмотрах, которые он перекачивает через Stylish. Эти данные почти наверняка поступают в основной продукт SimilarWeb, платформу SimilarWeb, инструмент, который предоставляет отчеты по совокупной статистике использования веб-сайтов и приложений. Например, согласно данным домашней страницы SimilarWeb, в октябре 2016 года у microsoftstore.com было 9,9 млн посетителей, что поставило его на 1204-е место в неуказанном рейтинге веб-сайтов за месяц. SimilarWeb создает эти отчеты, комбинируя стильные данные с данными из широкого круга других источников, включая провайдеров интернет-услуг, общественное достояние и неуказанные «глобальные панели».Затем он моделирует, коррелирует и экстраполирует свои выводы из этого объединенного набора данных.
Я вижу, как покупка данных у достаточно крупных интернет-провайдеров может позволить вам сделать выводы о глобальных моделях использования Интернета. Практически каждый пользуется услугами интернет-провайдеров, и поэтому данные, собранные от достаточного количества интернет-провайдеров, могут быть репрезентативными для всего населения. Но данные, собранные с помощью Stylish, наверняка будут содержать такую систематическую ошибку выборки, что станут бесполезными. Типичный пользователь Stylish не является типичным интернет-пользователем, а это означает, что все, что данные Stylish могут сказать SimilarWeb, — это средние привычки просмотра в Интернете для человека, который использует Stylish.Было бы глупо заключить (а я уверен, что SimilarWeb этого не делает), что, поскольку 80% пользователей Stylish посещают Reddit хотя бы один раз в день, 80% всего мира должны посещать Reddit хотя бы раз в день.
Аналитик может иметь возможность контролировать эти виды систематических ошибок, имея достаточно дополнительной демографической информации о людях в наборе данных. Но если у SimilarWeb есть доступ к такого рода информации, то либо у них есть много, намного больше вопросов, на которые нужно ответить, либо развитие рекламных технологий окажется еще более опасным, чем я опасался.
Тем не менее, SimilarWeb объединяет данные о просмотрах, полученные из Stylish, с данными из всех других источников. SimilarWeb описывает этот широко-сетевой подход как «методологический плюрализм». Однако мне кажется, что объединение тысяч плохих наборов данных никогда не даст вам хорошего набора данных, если вы не знаете , почему исходные плохие. Гигантское тушение разноплановых обрывков данных без атрибуции никогда не превратится в репрезентативную выборку, сколько бы соли и машинного обучения вы ни добавили.
Конечно, я думал об этой проблеме только последние 20 минут. Я уверен, что на SimilarWeb работает много умных людей, и я уверен, что все они оснащены множеством кандидатов наук и кластерами Hadoop. SimilarWeb собрал более 100 миллионов долларов финансирования, некоторые из которых были получены от британского партнера Lord Alliance of Manchester. Мои родители воспитали во мне уважение к деньгам и неизбираемым политикам, и поэтому я не буду строить догадки.
Снова в стиле
Возвращение стильной v3.1.8 в магазин надстроек Firefox мог бы быть наглядной иллюстрацией компромисса между конфиденциальностью, полезностью и доверием ненадежным корпорациям, с которым мы все сталкиваемся каждый день. Например, я знаю, что Facebook играет быстро и неаккуратно с моими данными, но теперь, когда я снял теги с большинства своих фотографий и установил 4 уровня блокировщиков рекламы, я считаю, что это цена, которую стоит заплатить. Я знаю, что диаспора и другие федеративные социальные сети тоже существуют, но было бы лукавством утверждать, что любая из них является точной заменой Facebook.Ни один из моих друзей не состоит в диаспоре.
Однако расширение браузера Stylus — это , точная замена Stylish. Stylus работает со всеми теми же библиотеками тем, что и Stylish, выглядит почти идентично и даже имеет до степени смешения похожее имя. Я не могу придумать какой-либо мыслимой причины использовать какую-либо версию Stylish вместо Stylus. Если вы все еще используете стильный, потратьте 30 секунд, чтобы удалить его и переключиться на стилус. Это будет самый простой способ потребительского активизма, который вы когда-либо делали.
.