Firefox sync

[vitus_wagner]

Вот интересно, а кто-нибудь из моих френдов свой собственный сервер Firefox sync уже поднимал?

Оно вроде как под это заточено. Более того, судя по тому что по умолчанию использует sqlite, оно очень заточено под инсталляции с небольшим числом юзеров.

Upd: На Firefox Sync собственно, свет клином не сошелся. Устроит любой способ синхронизации букмарок и паролей, который обладает следющими двумя свойствами:

1. Поддерживается в десктопном firefox (для Linux) и Firefox for Android
2. Позволяет хранить эту информацию на своем собственном сервере.

Попробовал addon Xmarks-sync - все замечательно, можно на обычном WebDav-е все хранить. Но облом, в андроиде не работает.

Comments

[dzz]

Для обмена контентом, несовместимым с Роскомпозором, небось? ;)

[vitus_wagner]

Да в общем для этого и мозилловский сервер вполне годится. Он тоже не в России.

Python 2.6!

[phd_ru]

Хи-хикс! :-)))

Re: Python 2.6!

[vitus_wagner]

2.6 это фигня. В 6-м редхате, напримерн 2.6. Мы вот до сих пор 2.4 поддерижваем, это вот да. При том, что libicu поддерживаем только начиная с 4.6 (а в том же 6-редхате 4.2, а в 11-м SLES вообще 4.0).

Re: Python 2.6!

[vitus_wagner]

Вообще хихи там не в версии питона, а в том, что последний коммит в репозитории от 2015 года.
Что для столь secirity critical решения как-то подозрительно.

Re: Python 2.6!

[phd_ru]

Ага, то есть они подходят друг другу. Но не нам. :-)))

Re: Python 2.6!

[stanislavvv]

Там есть более свежий sync-сервер версии 1.5, который лежит уже на гитхабе.

Re: Python 2.6!

[avnik]

во первых он с 2.7 тоже вроде как взлетает, вот с трешкой не работает (хотя странно -- там все зависимости давно трешку умеют)
во вторых -- там есть реимплементация на go.

А вообще надо опробовать -- в nixos его даже "в коробку" положили

Re: Python 2.6!

[vitus_wagner]

Э, пальцем покажи - где там есть реимплементация на go, В смысле URL-ку дай. А то я нагуглил только эту, старинную, на питоне.

Вообще я сталкивался с приложением (это был консольный клиент к ЖЖ) у которого при переходе с 2.6 на 2.7 нвфиг ломалась работа с кодировками (ровно потому что там в 2.7 ее в одном месте починили, и существовавший в приложении воркэраунд стал приводить к двойной перекодировке).

При переходе от 2 к 3 работа со строками буковок поменялась гораздо кардинальнее, чем от 2.6 к 2.7. Поэтому неудивительно, что приложение, расчитанное в первую очередь на работу с текстовой информацией, требует серьезных переделок.

Re: Python 2.6!

[avnik]

https://github.com/mozilla-services/go-syncstorage

Правда токенсервер ей все равно нужен отдельный (я не искал).

Все равно я думаю обойдусь `services.firefox.syncserver.enable = true;` ;)

> При переходе от 2 к 3 работа со строками буковок поменялась гораздо кардинальнее, чем от 2.6 к 2.7.
> Поэтому неудивительно, что приложение, расчитанное в первую очередь на работу с текстовой информацией, требует серьезных переделок.

Там внутри pyramid+cornice+sqalchemy+requests -- все умеют трешку, я так понимаю еще в пакете и лишнего прописано.
У меня впрочем свои проекты есть привязаные гвоздями к 2.7 (из за python-tdbus в основном, и gevent еще, но он следствие первого)

Re: Python 2.6!

[vitus_wagner]

А чего его искать, у них прям в README ссылка.

Re: Python 2.6!

[avnik]

Ну его надо отдельно ставить, а в питоньем он сам притащится, и будет на том же порту отвечать. По соседнему урлу.

Re: Python 2.6!

[fhunter]

На 2.7 нормально работает. Только там нужно 2 сервера - аккаунтов и синхронизационный.
Синхронизационный поднимал на debian - строго по инструкциям, всё ок, включая синхронизацию с андроид. Сервер аккаунтов там на богомерзком nodejs, если ничего не поменялось, и с ним связываться очень не хотелось.

[qkowlew]

Да, попробовал. Но сделал это сначала на вируталке с Centos, обновления которой в какой-то момент проимел и владелец вируталки, и я сам. В результате в течение длительного времени я постоянно оказывался в положении "или это, или браузер надо ВОТПРЯМЩАЗ обновлять, а очень не хочется".

В конце концов окончательно перешёл на простое копирование критичных файлов профиля мозиллы "руками" (то есть простейшими самописными bash/cmd/rsync скриптами, не зависящими ни от чего, кроме как от наличия rsync/ssh).

[vitus_wagner]

Насколько я понимаю, решение вида "копируем rsync-ом файлы из профиля мозиллы" работает только в случае синхронизации между полноценными компьютерами. Т.е. я еще готов поверить что синхронизация sqlite-файлов между 32-битной и 64-битной платформами пройдет, хотя и есть некоторые сомнения. Но оно по крайней мере требует, чтобы rsync, запущенный через ssh мог записать файлы в профиле мозиллы. А вот это ему хрен дадут в Андроиде, по крайней мере нерутованном.

[yurikhan]

Ещё есть большое подозрение, что синхронизация rsync’ом будет плохо работать при живом процессе браузера.

[qkowlew]

Это тоже заметная проблема, но не в моём стиле "работы в браусере".

[vitus_wagner]

Если бы у sqlite это было проблемой, мозилла бы так не тормозила.

[qkowlew]

32 и 64-битные виндовые между собой точно совместимы (на сегодняшний момент - копировал недавно).

В остальном да, удобства Firefox Sync таким копированием не достичь.

В любом случае, сейчас в Firefox Sync мы имеем только глубоко зависимую от кучи софта версию сервера, а аналога скрипта acme.sh (для летсенкприита) вместо оригинального монстра никто не написал вроде бы.

[vitus_wagner]

Видимо, потому что настоящим параноикам ломы восстанавливать из этого исходника протокол.

А 64 битная винда не по настоящему 64-битная. У нее long int 32битный.

Так что насчет совметсимости между 32-битным и 64-битным линуксом может быть хуже.
(проверить, блин нечем, ребенок последнюю 32-битную x86 машинку, где был файрфокс - ASUS EeePC 900 - сломал)

[qkowlew]

А вообще очень хотелось бы реализации такого сервера в виде одного .php файла, работающего с MySQL. ;-)

[vitus_wagner]

Нашел аддон Xmarks-sync, который умеет синхронизировать букмарки через любой WebDav-сервер. (там нужно отказаться от использвоания сервера xmarks и пометить в настройках галочку "использовать свой собственный сервер"). То есть ему даже одного php-файла не нужно, только стандартные модули вебсервера. И облом - он работает только в десктопном файрфоксе. А в андроидном не хочет.

[stanislavvv]

Если речь про https://addons.mozilla.org/en-US/firefox/addon/xmarks-sync/ - штука интересная, но "Works with Firefox 3.5 - 46.0" и в обзорах есть просьбы сделать это работающим на 57-й версии фф. То есть, через какое-то время им уже не воспользоваться...

[nepilsonis]

У меня работает такой сервер.
К сожалению, он устарел, и в начале этого года его поддержку из фаерфокса выкинули. Я продолжаю его использовать с seamonkey, у которой, наоборот, нет поддержки текущего сервера фаерфокса.

[dil]

Давно собирался поставить свой сервер, ибо не хочется сливать свою информацию разработчикам файрфокса. Но что-то так и не собрался..

[yurikhan]

Легенда гласит, что информация шифруется на клиенте и просто так расшифрована на сервере быть не может. Это что касается той стороны безопасности, которая про утечку и целостность.

А что касается доступности, то, если у MoFo перестанет хватать ресурсов держать свой собственный сервер синхронизации, то фичу, вероятно, открутят нафиг. И наличие личного сервера не спасёт.

[vitus_wagner]

Во-первых, если у мозиллы открутят эту фичу, мне никто не мешает не апгрейдить файрфокс до того, как я эту информацию куда-нибудь сохраню. Хотя бы на одной из своих систем. (а мои системы никогда не апгрейдятся одновременно, поэтому я имею шансы успеть проблему заметить). Более того, никто мне не помешает взять более старую версию файрфокса из дебиановских архивов и пересобрать из исходников.

Над программой, которая выполняется у меня на компьютере я имею власть. И ни одна сволочь без моего ведома там ничего не открутит. К сожалению, не могу сказать это про телефон, н

Во-вторых, никто мне не мешает из своего сервера эту информацию достать. Я-то, в отличие от операторов мозилловского
сайта свой пароль знаю, а значит, располагая исходниками клиента Firefox Sync (а я ими располагаю, см выше) я всегда могу разобраться что там так.

Короче. предложения доверять этой мутной конторе которая уже угробила хороший годный StartSSL и заставила меня пользоваться плохим негодным letsencrypt не рассматриваются. То что я пользуюсь ее программами ПОСЛЕ ТОГО КАК ИХ ПРОАУДИТЯТ дебиановские мейнтейнеры, это еще не повод что-то свое держать на ее сайте.

[dil]

А что нехорошего в letsencrypt'е? Я щас как раз собираюсь себе сертификат заказать, вот думаю, где бы лучше..

[vitus_wagner]

И еще. Если для вас "легенда гласит, что информция шифруется", значит информация не шифруется.
Вы можете утверждать, что информация шифруется на клиенте, если вы лично прочитали исходник этого клиента и не нашли там дыр в реализации этого шифрования. (возможно, вы все равно ошибетесь)

[yurikhan]

Всё так.

[dil]

Вот-вот, именно поэтому я и не хочу свои пароли раздавать.

[dil]

Ну если в самом файрфоксе открутят, то может, кто-нибудь напишет плагин, который будет делать то же самое.