matreshka-browser

Инженерный форк Firefox (Fenix) для Android, реализующий принцип наименьших привилегий (Least Privilege) при работе с национальными цепочками доверия.

Браузер обеспечивает изолированную работу с российскими веб-ресурсами и минимизирует площадь атаки (Attack Surface Reduction) за счёт строгого ограничения области действия корневых сертификатов.

Fenix / Firefox 160.0a1 · ARM64 · открытый патч-стек

О проекте Matreshka Browser — форк Fenix с открытым патч-стеком для работы с цепочками доверия Russian Trusted. Дополнительное доверие включается для явно перечисленных хостов, а корневые сертификаты и базовый список поставляются в APK и не устанавливаются в системное хранилище Android. Для .ru/.рф есть отдельный fallback, который можно отключить.

Проект не подменяет TLS и не использует прокси. Он сохраняет возможности Fenix: вкладки, историю, закладки, поиск, расширения, настройки, DoH и QUIC. Для новых вкладок на российских хостах используется отдельный storage-контекст, но это не второй профиль и не изоляция всего трафика.

Безопасность и ограничения Проект не обеспечивает анонимность и не заменяет VPN или Tor. Fallback ограничен доменами .ru и .рф и встроенными корнями; корректность правил и набора хостов требует независимой проверки. Янтарный индикатор отражает состояние доверия и списка, но не гарантирует отсутствие атаки или вредоносного сайта. Патч не добавляет поддержку GOST TLS. Удалённый список не может обновлять корневые сертификаты. Они обновляются только вместе с APK. Storage-контекст не разделяет HTTP cache, permissions и другие данные из таблицы выше. APK пока устанавливается и обновляется вручную. Сборка ARM64 проверена на устройстве. В релизе могут оставаться компоненты телеметрии и строки/иконки Mozilla; сверяйтесь с исходниками и конфигурацией конкретной сборки. Сообщения об уязвимостях и проблемах безопасности направляйте владельцам репозитория приватным способом, если такой канал указан в настройках проекта.

Лицензия и товарные знаки Проект распространяется по Mozilla Public License 2.0. Для распространения изменённого APK соблюдайте требования MPL-2.0 к исходникам изменённых файлов.

Mozilla, Firefox и соответствующие логотипы — товарные знаки Mozilla Foundation. Упоминание Firefox описывает базу проекта и не означает одобрения Mozilla.