Page 1 sur 1

processus suspect

Publié : 19 nov. 2024, 18:20
par fanfantasy7
Bonjour,
je suis sous Ubuntu 24.04.1 LTS / Firefox 129/0/2 64bits

est-il normal que que j'ai un processus firefox de ce genre
bertrand 4363 2949 23 17:32 ? 00:09:50 /usr/lib/firefox/firefox https://link-clicks.dzcdn.net/ls/click?upn=[b]hash masqué[/b]
alors que c'est un onglet fermé recemment
merci

Re: processus suspect

Publié : 20 nov. 2024, 16:49
par myahoo
Bonjour :P

Le site dzcdn.net est référencé comme rattaché à Deezer.
Peut-être as-tu une extension de Firefox et / ou une lecture en arrière-plan liée à ça ?

Re: processus suspect

Publié : 20 nov. 2024, 23:53
par fanfantasy7
non, ni extension ni lecture en arrère-plan.
mais effectivement le lien redirige bien vers https://www.deezer.com/optin/unsubscrib ... reco-music

Re: processus suspect

Publié : 22 nov. 2024, 13:47
par fanfantasy7
autre exemple avec un onglet du site poleemploi que je viens de fermer

Code : Tout sélectionner

ps aux | grep poleemploi
bertrand    4659  6.7  9.2 3920564 725264 ?      Sl   10:27  13:20 /usr/lib/firefox/firefox http://dmcv2.poleemploi.sfr-sh.fr/sm/[hash masqué]

Re: processus suspect

Publié : 22 nov. 2024, 23:01
par myahoo
:roll: Ce qui est étrange, dans les deux cas, est ce passage par un nom de domaine inhabituel.

Pour le second, il y a un article à propos de cela :
Peut-on faire confiance aux emails des administrations ?

Peut-être as-tu une extension et / ou une application en fond, qui est en lien avec les pages visitées.
Est-ce que le souci est identique en navigation privée ? Et depuis une autre session Ubuntu ?

Re: processus suspect

Publié : 24 nov. 2024, 16:50
par fanfantasy7
Ce qui est étrange, dans les deux cas, est ce passage par un nom de domaine inhabituel.
si c'est courant que l'url soit une redirection. et c'est le cas avec l'email recu par deezer
Image

je n'ai pas d'autre utilisateur afin d'essayer sur une autre session

Re: processus suspect

Publié : 25 nov. 2024, 11:06
par myahoo
Par inhabituel j'entendais "autre nom de domaine que celui d'origine", alors que c'est bien de la même entreprise qui est derrière.

Pour différencier, essaie d'aller dans le menu de Firefox, puis passe par Aide / Mode de dépannage…
Il va redémarrer en désactivant les différentes extensions et personnalisations (mais sans les perdre).

Est-ce que c'est pareil ?

Re: processus suspect

Publié : 25 nov. 2024, 19:57
par fanfantasy7
je ne peut pas reproduire ce bug, bizarre

Re: processus suspect

Publié : 25 nov. 2024, 22:25
par myahoo
Alors cela peut être lié à une de ces extensions : désactive-les toutes les quatre, puis quitte et relance Firefox afin de voir si le souci persiste.

Si c'est le cas, ça ne vient pas d'elles.

Si par contre tout va bien, donc comme en mode de dépannage, réactives-en une puis quitte et relance à nouveau Firefox.

Et reprends à la première étape : si le souci est là, ça vient de l'extension que tu viens de réactiver. Sinon tu en réactives une autre, tu quittes et relances, etc.