Topic: Firefox e Windows Firewall

[23Andrea]

Ciao.
Ieri ho (finalmente) aggiornato Firefox alla nuova versione ESR: 38.0.1.
Stamani la brutta sorpresa: il programma di installazione ha modificato le regole di Windows Firewall, inserendo due regole di connessione in entata, su TCP e UDP, da e verso tutti gli indirizzi e le porte.
Ho controllato data e ora di ultima scrittura della chiave di registro corrispondente, e coincide esattamente con la data di creazione dei nuovi files del programma: quindi (credo) nessun dubbio sul responsabile.
Ditemi che non è vero  Ditemi che mi sbaglio 
Grazie.

[Underpass]

Ciao, non mi risulta assolutamente che Firefox effettui questo tipo di modifiche. Ti suggerisco di eliminare le regole, disinstallare Firefox e verificare nuovamente.

[23Andrea]

... disinstallare Firefox e verificare nuovamente.

Cioè provando a reinstallare?
Il file di installazione è stato scaricato qui:
http://download-origin.cdn.mozilla.net/pub/firefox/releases/38.0.1esr/win32/it/
scansionato con ESET NOD Antivirus, e installato dopo aver controllato l'hash SHA1.
Dov'è la fregatura?

[Underpass]

Forse il fatto che non è il sito ufficiale di Mozilla? Hai provato a scaricarlo semplicemente da www.mozilla.org ?

[23Andrea]

Mah...
La copia scaricata qui:
https://www.mozilla.org/en-US/firefox/organizations/all/
ha lo stesso hash:
65602c6477de95a16389642d07eda7aac657e14a
di quella che ho utilizzato io.

Poi, anche se leggo poco bene l'inglese, mi sembra che qualcuno abbia avuto lo stesso problema:
http://superuser.com/questions/882494/why-does-firefox-create-inbound-firewall-rules

[Underpass]

Non utilizzo il firewall di Windows, ma mi domando se anche su Vista esistono i "profili" per il firewall (dominio, privato e pubblico); in caso esistano ti chiedo: in quale profilo ha messo questa regola?

[23Andrea]

Profilo "Privato".

[flod]

Per quanto ne so l'installer su Windows crea automaticamente delle regole su profilo privato, mentre esce la richiesta se il profilo è di tipo diverso.

C'erano stati problemi su Roku e simili (video/tab casting)
https://bugzilla.mozilla.org/show_bug.cgi?id=1136772

Onestamente non riesco a trovare un elenco completo delle regole aggiunte al firewall.

[Underpass]

Probabilmente allora è ininfluente per la navigazione in internet. Sospetto che sia aggiunto da una dalle caratteristiche multimediali (forse "Invio video a un dispositivo", leggi magari l'articolo https://support.mozilla.org/it/kb/firefox-connessioni-non-richieste per saperne di più).

Tutte le reti in genere sono classificate come "Pubbliche", tranne nel caso in cui un PC appartiene ad un dominio, nel qual caso il profilo da usare è "Dominio".

Per capire che profilo stai utilizzando dovresti verificare nel pannello di controllo --> Centro connessioni di rete e condivisione



Per informazioni sull'argomento ti rimando il sito di Microsoft Technet.

edit: flod ha risposto prima di me

[23Andrea]

Per quanto ne so l'installer su Windows create automaticamente delle regole su profilo privato...

Quindi: tutto regolare!
A quando l'installazione di un driver per scavalcare direttamente il firewall e lo stesso sistema operativo, gestendo direttamente le schede di rete, come fanno tanti malware? 
A parte la polemica, mi sembra che il problema non sia tecnico (quale profilo, quale porta, quale server, ecc.) ma "politico": se il principio è quello di modificare il sistema ad insaputa dell'utente ("per il suo bene", ovviamente) per permettere questa o quella funzionalità, Firefox perderà sempre più la sua fama di programma "pulito", per assomigliare sempre più al peggior software pasticcione in circolazione.
Di questo passo dovremo invertire le icone della smiley:
 
Comunque, grazie per il vostro aiuto.

[23Andrea]

OT

Forse il fatto che non è il sito ufficiale di Mozilla? Hai provato a scaricarlo semplicemente da www.mozilla.org ?

@Underpass: in che senso "non è il sito ufficiale di Mozilla"?
Se scarico la copia del file di installazione da questa pagina:
https://www.mozilla.org/en-US/firefox/organizations/all/
il link rinvia a questo indirizzo di origine:
https://download-installer.cdn.mozilla.net/pub/firefox/releases/38.1.0esr/win32/it/Firefox%20Setup%2038.1.0esr.exe
che fa parte dello stesso dominio del link che utilizzo normalmente, anche se con un protocollo diverso:

...
Il file di installazione è stato scaricato qui:
http://download-origin.cdn.mozilla.net/pub/firefox/releases/38.0.1esr/win32/it/
...

Non vedo il problema....
/OT

[Underpass]

Probabilmente non ho visto bene il link....