Dart Raiden
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
secretDV
Цитата:
Нет, именно True должно быть её значение, чтобы она работала. False по умолчанию = раскрытие локального адреса.
При этом, некоторые "руководства"рекомендуют ограничиваться одной лишь media.peerconnection.ice.default_address_only. Это грубая ошибка. Данная настройка поможет скрыть реальный IP-адрес пользователя, использующего VPN, но локальный адрес (а-ля 192.168.0.2) по-прежнему будет виден.
Таким образом, я бы рекомендовал использовать user_pref("media.peerconnection.ice.no_host", true); и user_pref("media.peerconnection.ice.default_address_only", true); одновременно. Либо зарезать P2P вообще, использовав user_pref("media.peerconnection.ice.relay_only", true);, что заставит WebRTC работать через TURN-сервер без всякого P2P. Первый вариант мне больше по душе.
А крутить сразу всё не рекомендуется. Можно докрутиться до проблем с юзабилити.
Ещё можно посоветовать поглядывать сюда. Там перед каждым релизом создаётся тема, где перечислены все новые/удалённые/изменённые настройки и ведётся их сортировка по принципу "имеют отношение к безопасности/приватности или не имеют". С попутным поиском соответствующих обсуждений в багзилле. Соответственно, всё, что имеет какую-то ценность, вносится в конфиг. Вот этот репозиторий и нужен тем, кто озабочен подглядывающими в замочную скважину. |
Всего записей: 5648 | Зарегистр. 20-10-2006 | Отправлено: 01:57 30-09-2017 | Исправлено: Dart Raiden, 02:43 30-09-2017 |
|
