Firefox 158.0 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — пакет firefox 158.0~build2 из репозитория производителя (https://packages.mozilla.org/apt). Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 17.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
SHA-256 пакета: 06a608dd092b0ba2c7cb436df259025ffd006b16126bf1c0ab8121e869fdbebc
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | Mozilla Telemetry / Glean (статистика использования), Google Analytics (аналитика), Meta / Facebook SDK (реклама) |
| Обращения в сеть за первую минуту | 17 имён серверов, ещё 5 без имени |
| Известные трекеры среди серверов | Google (сеть доставки), Google APIs (сеть доставки) |
| Файлы, записанные за первую минуту | 300+ |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |
Что встроено
Проверено 62 файла (325 МБ).
| SDK | Назначение | Где найдено |
|---|---|---|
| Mozilla Telemetry / Glean | статистика использования | usr/lib/firefox/crashreporter |
| Google Analytics | аналитика | usr/lib/firefox/browser/omni.ja |
| Meta / Facebook SDK | реклама | usr/lib/firefox/browser/omni.ja |
Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:
| Трекер | Адреса | Упоминаний |
|---|---|---|
sb-ssl.google.com, www.google.com, lens.google.com, safebrowsing.google.com | 94 | |
| Cxense | comcluster.cxense.com, adserver.cxad.cxense.com, s-adserver.cxad.cxense.com, adserver.sandbox.cxad.cxense.com | 20 |
| Microsoft Bing Ads | www.bing.com, bing.com | 16 |
| YouTube | www.youtube.com, mochitest.youtube.com | 13 |
www.reddit.com, reddit.com | 12 | |
| Google APIs | www.googleapis.com, safebrowsing.googleapis.com, update.googleapis.com, storage.googleapis.com | 8 |
www.instagram.com, platform.instagram.com | 8 | |
| TikTok | www.tiktok.com | 8 |
| Twitter/X | twitter.com, developer.twitter.com, platform.twitter.com | 6 |
www.facebook.com, developers.facebook.com | 6 | |
| Mail.ru | win.mail.ru, e.mail.ru | 5 |
| Google Static | www.gstatic.com, fonts.gstatic.com | 4 |
Куда обращалась
| Сервер | Как | С какой секунды | Раз | Известный трекер |
|---|---|---|---|---|
accounts.firefox.com | соединение | 12.6 | 2 | — |
aus5.mozilla.org | соединение | 27.7 | 2 | — |
ciscobinary.openh264.org | соединение | 30.3 | 1 | — |
classify-client.services.mozilla.com | соединение | 13.1 | 3 | — |
cloudflare-dns.com | только DNS-запрос | 8.7 | 1 | — |
content-signature-2.cdn.mozilla.net | соединение | 9.5 | 1 | — |
example.org | только DNS-запрос | 8.7 | 3 | — |
firefox-portal-detection.com | только DNS-запрос | 7.5 | 3 | — |
firefox-settings-attachments.cdn.mozilla.net | соединение | 8.3 | 13 | — |
firefox.settings.services.mozilla.com | соединение | 7.2 | 3 | — |
ipv4only.arpa | только DNS-запрос | 8.7 | 2 | — |
location.services.mozilla.com | соединение | 6.5 | 1 | — |
normandy.cdn.mozilla.net | соединение | 12.7 | 1 | — |
push.services.mozilla.com | соединение | 9.3 | 2 | — |
services.addons.mozilla.org | соединение | 36.3 | 1 | — |
update.googleapis.com | соединение | 29.0 | 1 | Google APIs (сеть доставки) |
www.google.com | соединение | 29.7 | 1 | Google (сеть доставки) |
151.101.129.91:80 | соединение без имени (TCP) | 7.6 | 2 | — |
[2a04:4e42:600::347]:80 | соединение без имени (TCP) | 8.7 | 1 | — |
[2a04:4e42::347]:80 | соединение без имени (TCP) | 8.7 | 1 | — |
[2a04:4e42:400::347]:80 | соединение без имени (TCP) | 8.7 | 2 | — |
[2a04:4e42:200::347]:80 | соединение без имени (TCP) | 8.7 | 1 | — |
DNS-запрос — ещё не соединение: программа узнала адрес сервера. Но сам запрос видят провайдер и DNS-сервер.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.cache/mozilla | 195 |
~/.cache/mesa_shader_cache_db | 102 |
~/.cache/fontconfig | 2 |
~/.cache/dconf | 1 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.