Por que o Firefox cria regras de firewall de entrada?

Question

Estávamos bisbilhotando na interface do Firewall Avançado do Windows 8.1 e estamos percebendo que há duas regras de programa de entrada criadas para o perfil particular C: \ Arquivos de Programas (x86) \ Mozilla Firefox \ firefox.exe. Uma permite todas as portas TCP e a segunda permite todas as portas UDP.

Alguém sabe de uma razão pela qual essas regras de entrada são postas em prática? Estamos pensando em excluir a regra, mas tenho receio de que o Firefox as refaça da próxima vez que elas forem atualizadas automaticamente.

    

Answer 1

De acordo com mozilla.support.firefox , parece relacionado para duas coisas introduzidas com o FireFox 36:

• Firefox Hello (como Estados do Screener que você pode desativar definindo loop.enabled=false em about:config
• compartilhamento de mídia usando SSDP / UPnP (para Roku ou Chromecast)
  
  De acordo com o bugzilla isso não pode ser desativado, mas parece que eles estão considerando a configuração browser.casting.enabled=false in about:config para o FireFox 37

Answer 2

O Firefox agora inclui uma interface de bate-papo por vídeo chamada Firefox Hello . Se o seu sistema estiver limpo, qualquer nova regra de firewall que não fosse necessária antes provavelmente está relacionada a ela.

    

Answer 3

O Firefox parece usar a conexão tcpip para algum tipo de comunicação entre processos. Há tráfego nessas conexões assim que você inicia a conexão.

Isso não garante a abertura para tudo do jeito que faz, pelo menos não sem avisar o usuário. Mas tem feito isso por um tempo. Você pode restringir as regras para aplicar somente ae do host local (127.0.0.1), sem nenhum prejuízo. A menos que você use o Hello.

Editar > Alguns sugerem configurar o loop.enabled como false na configuração para impedir que o material do Hello seja iniciado. Eu sou 100% que é realmente o que faz, mas torna o botão indisponível de qualquer maneira.