PUBLIC MARKS from decembre with tags anonyma & securite

Vous êtes comme moi, vous avez bien suivi l’affaire de Firefox et la mise en place du DoH, à travers le problématique fournisseur « CloudFare ». Afin de ne pas refaire un énième article de démonstration, je vous link plutôt ceci Problème après modif ? De mon côté, bien évidemment, j’ai pas envie que toute mes requêtes DNS passent chez cloudfare, donc je me suis empressé de modifier la variable que vous connaissez maintenant : network.trr.mode dans le about:config afin de lui mettre la valeur 5. Seulement, voila, après avoir effectué la modification, le navigateur ne parvenait plus à résoudre les noms de domaines. Dans wireshark je ne voyais rien passer, que ce soit de type DNS ou pas. J’ai donc remis la valeur à son initial (0) mais j’ai par contre enlevé dans les variables network.trr.uri, network.trr.credentials et network.trr.bootstrapAddress les liens en place pour laisser du vide. Je refais le test sur wireshark, et la je vois bien mes requêtes DNS qui partent vers mon PiHole. Parfait !

Alors premiere chose, je suis sous LineageOS sans les gapps, ni autre logiciel simulant leur présence: exit le bon fonctionnement de « ViaNavigo » et de « BlaBlaCar », snifff. Je résiste et ne les installes donc pas. Cette precision est très importante. Ce que je présente fonctionne sans les gapps. Pour les applis ne fonctionnant pas, il reste le navigateur web. Surtout que les sites version mobile sont relativement fluides pour la plupart maintenant. Deuxieme précision: J’utilise le principe de cloisonnement, avec shelter (cf plus bas). J’ai donc un profil « professionnel » sur lequel j’installe toute les applis qui aspirent les données. Et enfin, les apps que je vous présente dans ce billet, bénéficient actuellement de MAJ régulières