Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлена атака на браузеры, позволяющая определить сайт ..., opennews (ok), 21-Ноя-18, (0) [смотреть все] Пришла пора откопать Internet Explorer 6 , Fracta1L (ok), 14:39 , 21-Ноя-18, (1) +4 // Еще скажи между важными вкладками пустые оставлять, в качестве буфера , Аноним (3), 14:46 , 21-Ноя-18, (3) +25 // Можно параллельно белый шум скачивать с паузами , чтобы исказить таймеры , Аноним (12), 15:09 , 21-Ноя-18, (12) +1 // Запускать каждый сайт в своей виртуалке Или накупить пару десятков малинок и из, hokum13 (?), 16:22 , 21-Ноя-18, (50) +11 Не поможет, закэшируется маршрутизация на промужуточных узлах , user (??), 20:46 , 21-Ноя-18, (108) +1 Со случайными паузами , Андрей (??), 20:47 , 21-Ноя-18, (109) +1 торренты наше всё возможно видео радио в соседних вкладках тоже будет шуметь , Аноним (128), 00:13 , 22-Ноя-18, (128) +1 Не лучше ли белого шума напихать непосредственно в обработку JS и загрузку на н, Аноним (139), 06:42 , 22-Ноя-18, (139) Не закрывать вкладки месяцами, накапливать тысячи открытых вкладок и не перезагр, анон (?), 08:29 , 22-Ноя-18, (146) Ну, кстати, хороший вопрос - процессор-то общий, интересно, как влияет работающи, mickvav (?), 08:35 , 29-Ноя-18, (210) Пришла пора менять сам подход к приватности Пора осознать и принять, что любы, Урри (?), 14:47 , 21-Ноя-18, (4) –8 // А ты быстрый , Fracta1L (ok), 14:50 , 21-Ноя-18, (6) +1 // При чем тут я Я это давно понял Но опеннет все обсуждает и обсуждает как надо п, Урри (?), 16:37 , 21-Ноя-18, (62) Ну тут-то Линукс просто сверхбезопасен , Qwerty (??), 20:00 , 21-Ноя-18, (103) –1 При том, что большенство уязвимостей существует только на бумаге или при использ, Аноним (165), 11:29 , 22-Ноя-18, (165) Практическое применение этой сенсационной идее потрудитесь озвучить , Аноним (74), 17:08 , 21-Ноя-18, (74) –2 // То есть Это и есть практика, правительство берет все запретные сайты и обучает , SenaIVV (?), 15:01 , 22-Ноя-18, (189) хоть информация и оказывает на вас влияние это отдельная сущность с вами органич, Аноним (124), 23:10 , 21-Ноя-18, (124) Не смог понять мм-м- Указывать год рождения от эры динозавров Менять буквы , Аноним (182), 14:16 , 22-Ноя-18, (182) решение куда проще - замораживать вкладки после переключения , fi (ok), 16:28 , 21-Ноя-18, (56) +5 // Можно не совсем, но затормаживать до неприличных значений - раз в двадцать, допу, Crazy Alex (ok), 16:38 , 21-Ноя-18, (65) +1 // Да все гораздо проще - просто просить владельцев сайтов, вносить рандомные блоки, SenaIVV (?), 15:03 , 22-Ноя-18, (190) Пришло делать нормальный веб, задержки от которого укладываются в таймер 20 мс , Аноним (91), 18:37 , 21-Ноя-18, (91) +5 Не-а Пора запускать броузер на специальном ядре сотключенными кешами и предсказ, Aknor (?), 11:40 , 23-Ноя-18, (199) +1 Интересно, сможет ли отличить pornhub от vimeo , Аноним (2), 14:44 , 21-Ноя-18, (2) +15 // а это разьве не один и тот же сайт , нах (?), 15:54 , 21-Ноя-18, (36) –1 Скоро чтоб спастись от слежки нужно будет для каждой странички запускать отбельн, Аноним (5), 14:49 , 21-Ноя-18, (5) +7 // Qubes OS немного доработать, чтобы шедулер соответствовал требованиями по ядрам , Stax (ok), 15:03 , 21-Ноя-18, (9) +5 // Индересно, кто был генератор идей для Джоанны про исполнителей то уже даже в, Акакжев (?), 15:42 , 21-Ноя-18, (25) –3 // где , Аноним (49), 16:21 , 21-Ноя-18, (49) однако Александр немного больше времени уделяет программистской работе, а сама , Акакжев (?), 08:18 , 22-Ноя-18, (145) а че бы например не посмотреть список вот здесь https www qubes-os org team , Аноним (49), 10:30 , 22-Ноя-18, (157) Во-первых, по ссылке нынешний состав, а идея о чём и был вопрос появляется до , Акакжев (?), 14:44 , 22-Ноя-18, (186) Для финишировавших МГИМО читается скедулер , но в русском языке есть слово пл, Омоним (?), 16:31 , 21-Ноя-18, (57) –8 // Сам небось МГУ финишировал скедуал это с американским акцентом, британцы же г, Аноним (68), 16:41 , 21-Ноя-18, (68) +5 британцы же говорят шэдуал - уже почти не говорят, Tor (??), 17:02 , 21-Ноя-18, (72) +3 Нет, спросите у любого британского native speaker Если только иммигрант скажет , Аноним (81), 17:49 , 21-Ноя-18, (81) Вот поэтому и уже почти не говорят , Аноним (165), 11:31 , 22-Ноя-18, (166) амер sked 658 u 720 lбрит 643 603 dju 720 l , sergp (??), 12:25 , 22-Ноя-18, (176) OxfordAmericanDictionary En-En scheduler 712 skejo 862 ol 601 r 712 skej, Акакжев (?), 14:50 , 22-Ноя-18, (187) Оп https dictionary cambridge org us dictionary english scheduler, Аноним (206), 23:58 , 25-Ноя-18, (206) Да, есть и такой словарь Скажу Вам больше информация может различаться в разли, Акакжев (?), 07:07 , 26-Ноя-18, (208) Не знал, что британский так популярен в местном IT Думал, им лишь огрехи произн, Омоним (?), 19:12 , 21-Ноя-18, (98) –3 Ориентироваться на британский не надо - 99 9 9 всего англоязычного контента в , Аноним (177), 12:31 , 22-Ноя-18, (177) +4 Всем пофиг Ещё из-за роутера визжать начни , Fracta1L (ok), 18:48 , 21-Ноя-18, (93) +4 А почему вы, д Артаньян, не говорите Бабилон и Барбара, вместо Вавилон и Варвара, Урри (?), 18:52 , 21-Ноя-18, (95) +1 Ну это, товарищ, смотря с какого вы континентаhttps dictionary cambridge org d, Vladimir (??), 22:37 , 21-Ноя-18, (122) +1 Это если игнорировать, что преподаваемую в школе толику британского английского , Омоним (?), 00:42 , 22-Ноя-18, (132) Это не про слежку Это что бы просто боялись , Акакжев (?), 15:40 , 21-Ноя-18, (23) на отдельном физическом сервере Желательно в отдельной изолированной комнате, а, нах (?), 15:49 , 21-Ноя-18, (28) +4 // после чего через сопряжённый по блутусу сотовый звонит в ближайшую клинику , Акакжев (?), 15:51 , 21-Ноя-18, (30) +3 точно - зеркало за спиной не вешайте, а то никакого кеша не надо будет , КО (?), 16:06 , 21-Ноя-18, (41) +1 Сколько ненужно в одном предложении Вот когда по шумам в электрической сети нач, Аноним (165), 11:34 , 22-Ноя-18, (167) На отдельном компе, подключенному к отдельной розетке и желательно совсем в друг, КО (?), 16:04 , 21-Ноя-18, (40) js - зло, но атака больше на исследовние-ради-исследования похожа, Аноним (7), 14:50 , 21-Ноя-18, (7) –2 // Тоже сидишь вспоминаешь лефтпад , Аноним (8), 14:57 , 21-Ноя-18, (8) –2 Т е ты новость не читал, сразу побежал писать комментарий Да хоть на C использ, Аноним (12), 15:07 , 21-Ноя-18, (10) // соответственно и wasm надо отправить ровно туда же, куда и обычный js Атака и, нах (?), 15:50 , 21-Ноя-18, (29)   // Ты СКОЗАЛ , Аноним (35), 15:54 , 21-Ноя-18, (35) –6   я, в отличие от тебя, миленниала, отлично помню что все нужные мне сайты когда-т, нах (?), 15:57 , 21-Ноя-18, (38) +18   А я отлично помню, как мы вообще без сайтов обходились, ты тогда еще под стол пе, Аноним (68), 16:21 , 21-Ноя-18, (48) –6   Вы таки не понимаете различий между запретить и сделать легче и выпилить кучу, Аноним (165), 11:36 , 22-Ноя-18, (168) +1   Кстати, вот что интересно Давеча ходил я из текстового интерфейся широко извест, КГБ СССР (?), 17:29 , 21-Ноя-18, (77)   Ты круто опрАверг Большую часть всех этих фенечек, для которых сейчас используе, Аноним84701 (ok), 16:38 , 21-Ноя-18, (66) +7   вообще-то большую часть можно реализовать и реализовывали до эпохи всеобщего ра, нах (?), 17:20 , 21-Ноя-18, (75)   Чувак, JS к вебу приделали для интерактивных развлечений чтобы баннеры мелькали, КГБ СССР (?), 17:33 , 21-Ноя-18, (78) +1   Контекстное автодополнение выбор из списка, сама проверка ввода в формах, частич, Аноним84701 (ok), 18:43 , 21-Ноя-18, (92) +1   Да, AJAX 8212 кто помнит ещё это название 8212 был, в определённой мере, , КГБ СССР (?), 20:10 , 21-Ноя-18, (106)   Сейчас есть datalist По крайней мере если список небольшой и его можно загрузит, Специалист по всему (?), 20:37 , 21-Ноя-18, (107)   Только нужно было не сейчас, а еще тогда Глядишь и костылей бы или историческ, Аноним84701 (ok), 21:07 , 21-Ноя-18, (113)   Кому, тебе Почему же ты не сделал тогда , Специалист по всему (?), 22:24 , 21-Ноя-18, (120)   В ход пошла банальная демагогия, лишь бы оправдать любимый фетиш , Аноним84701 (ok), 22:31 , 21-Ноя-18, (121)   это то, которое все, матерясь, везде отключают, потому что заманало собирать про, нах (?), 21:29 , 21-Ноя-18, (114)   А можно не дергать отдельные части предложения И нет, это когда содержание втор, Аноним84701 (ok), 21:51 , 21-Ноя-18, (117) +1   Есть такой UX-паттерн 8212 пошаговый мастер Прекрасно реализуется без JS-под, Аноним (140), 06:42 , 22-Ноя-18, (140) +3   Совершенно верно Однако идея про next-next-next обрела дурную репутацию 8212 , КГБ СССР (?), 09:08 , 22-Ноя-18, (147)   Нет, в реальности это обычно минимальный прием с многосекундным временем отклик, Аноним84701 (ok), 14:26 , 22-Ноя-18, (185)   в такой реальности с твоим аяксом работать будет вообще невозможно - потому что , нах (?), 09:53 , 23-Ноя-18, (197)   Мля Причем тут аякс, тем более мой Если бы кое-кто удосужился читать ветку ц, Аноним84701 (ok), 14:41 , 23-Ноя-18, (202)   значит, это две разные страницы И нет, ничего ужасного в том что загрузится еще, нах (?), 10:42 , 22-Ноя-18, (159)   зачем Без js wasm практически не способен к контактам , КО (?), 16:07 , 21-Ноя-18, (42)   Вы из тех дураков которые не может отличить причины от корреляции Преступник игр, Аноним (35), 15:44 , 21-Ноя-18, (26) // В чём она кривая Предложите кэш, что бы был и быстрый и надёжный , Аноним (60), 16:35 , 21-Ноя-18, (60) JS небезопасен априори Неужели так трудно это понять Тебе из сети сгружают неи, КГБ СССР (?), 17:38 , 21-Ноя-18, (80) +1 // вспомнил тут https youtu be LSgk7ctw1HY t 52, Аноним (85), 18:02 , 21-Ноя-18, (85) Хорошая шутка Во времена оны мне приходила в голову нехорошая мысль сделать при , КГБ СССР (?), 18:19 , 21-Ноя-18, (89) Тут достаточно этого - тебе из сети приходит сгружают , Sw00p aka Jerom (?), 20:59 , 21-Ноя-18, (111) +1 Если 99 маньяков пьют кефир, нужно начать ставить на карандаш любителей кефира , Аноним (140), 06:46 , 22-Ноя-18, (141) –1 // 100 Маньяков дышит воздухом Пора ставить на карандаш , Совокнеистребим (?), 07:56 , 22-Ноя-18, (144) К несчастью, то ж бывает у людей, КО (?), 10:03 , 22-Ноя-18, (151) Для Dе6илов поясняю кривая аналогия Правильная аналогия Пытался почистить карто, Аноним (182), 14:22 , 22-Ноя-18, (184) +1 У многих ли злоумышленников есть своя нейронная сеть достаточной мощности, котор, Аноним (11), 15:09 , 21-Ноя-18, (11) –1 // 30 строк на Питоне Kerras видеокарта не хуже 1050ti для разового обучения , Аноним (35), 15:52 , 21-Ноя-18, (32) +3 у государства или крупной компании - вполне хватит , Аноним (44), 16:13 , 21-Ноя-18, (44) зачем Универ свою обучит и будет раздавать уже обученную, как обычно все делают, нах (?), 10:43 , 22-Ноя-18, (160) Демонстрации нет Хочу проверить на своем комплюкторе, Аноним (13), 15:12 , 21-Ноя-18, (13) // Вы таки не верите университету Трём Университетам В презентации даже лук нар, Акакжев (?), 15:58 , 21-Ноя-18, (39) +6 Таки зачем вы в нём включаете жабаскрипт , Аноним (14), 15:15 , 21-Ноя-18, (14) +3 // потому что вебмакачьи выcepы без js не работают вообще то есть вопрос скорее - з, нах (?), 15:52 , 21-Ноя-18, (31) +3 // Правильно Уходи от сюда Тут опасно , Аноним (35), 15:53 , 21-Ноя-18, (33) –2 Веб программисты пишут на том что есть А кроме js браузер в браузере ничего нет, Аноним (46), 16:17 , 21-Ноя-18, (46) +6 // http www opennet ru openforum vsluhforumID3 115868 html 38я прекрасно помню вр, нах (?), 16:32 , 21-Ноя-18, (58) +2 Зачем они пишут приложения даже там, где достаточно документов , user (??), 18:14 , 21-Ноя-18, (88) +3 они пишут приложения даже там, где и документы не нужны, а надо просто работать , нах (?), 10:49 , 22-Ноя-18, (161) Ну да, всё дело в программерах Очень уж выгоден этот бизнес Написал я про это , КГБ СССР (?), 12:39 , 22-Ноя-18, (178) я даже согласен с этой идеей, сразу можно будет отсеивать шлак, а браузер пусть , Sw00p aka Jerom (?), 21:02 , 21-Ноя-18, (112) Потому что он чаще нужен для обхода незаконной цензуры, чем для анонимности , user (??), 18:13 , 21-Ноя-18, (87) +1 // Он изначально не был для анонимности Это на сайте написано , Аноним (165), 11:48 , 22-Ноя-18, (170) Может быть, ущербна сама идея допускать выполнение недоверенного кода на своем к, Аноним (15), 15:16 , 21-Ноя-18, (15) +8 // Альтернатива - не включать компьютер вообще, так как PSP ME - являются воплощени, Аноним (35), 15:39 , 21-Ноя-18, (21) // хостеру в общем-то не очень обидно, если ломанут - _твой_ сайт А биллинг у него, нах (?), 15:53 , 21-Ноя-18, (34) +2 Скажите это моему доисторическому процу без ME и даже без HT , Аноним (165), 11:49 , 22-Ноя-18, (171) вопрос - тогда какой код считать доверенным надо понять возможность запускать ко, Аноним (64), 16:38 , 21-Ноя-18, (64) +1 При чем здесь полнота , Аноним (179), 13:20 , 22-Ноя-18, (179) А в браузере больше двух вкладок открыто, работает , Аноним (16), 15:23 , 21-Ноя-18, (16) // Нет, нейронная сеть через динамики просит закрыть лишние вкладки , Аноним (35), 15:40 , 21-Ноя-18, (22) +7 // Netflix убедительно просит закрыть вкладки с пиратскими торрент трекерами в сосе, Аноним (46), 16:19 , 21-Ноя-18, (47) +1 // РСП взял деньги, все вопросы к ним , user (??), 10:24 , 22-Ноя-18, (156) Идея вычислить активную вися сбоку Врядли вы что-то активно делаете сразу на не, КО (?), 16:15 , 21-Ноя-18, (45) // нейронной сети на jsДля бинго не хватает блокчейна , Аноним (101), 19:42 , 21-Ноя-18, (101) Следующий шаг разработчиков браузеров - разделяемый кэш, для каждой вкладки свой, Аноним (17), 15:29 , 21-Ноя-18, (17) // Теперь для запуска двух вкладок нужно двухпроцессорная система , Аноним (35), 15:35 , 21-Ноя-18, (18) +3 // четырех В двух тредах будет только отрисовка вкладок - чтобы скачать содержимое, нах (?), 16:34 , 21-Ноя-18, (59) +2 // Так Интел со своими рыцарями ужо давно готовился, но производители браузеров все, КО (?), 10:06 , 22-Ноя-18, (152) Просто время чтения кэша должно быть медленным, как буд-то его нет Скорость сни, Аноним (46), 16:22 , 21-Ноя-18, (51) Пару лет назад https www opennet ru opennews art shtml num 43949 11 Надо б, RomanCh (ok), 18:29 , 21-Ноя-18, (90) +1 Не понял - отключение браузерного кеша спасет от уязвимости , COBA (?), 15:35 , 21-Ноя-18, (19) // Вот этот отключай Проще всего это сделать молотком , Аноним (35), 15:48 , 21-Ноя-18, (27) +2 // Не правда Молоток нужно достать, потом бить им Проще выключить из розетки , Аноним (46), 16:23 , 21-Ноя-18, (52) // Ну не скажите, розетка розетке рознь Если вынуть, к примеру, колонки из розетки, Аноним (127), 00:08 , 22-Ноя-18, (127) И, как правило, люди бьют себе по пальцам Пожалуй, молоток оставим профессионал, Аноним (131), 00:27 , 22-Ноя-18, (131) +1 Уж слишком много если Больше похоже на инструмент запугивания клиента, чтобы , Аноним (17), 15:35 , 21-Ноя-18, (20) +1 // 100500, Anonim (??), 15:41 , 21-Ноя-18, (24) –1 // Вы столько отстегнули , Аноним (130), 00:18 , 22-Ноя-18, (130) +1 Ты какую-то бессмыслицу написал Чьи клиенты Деньги от кого Браузеры условно-б, Аноним (46), 16:25 , 21-Ноя-18, (54) +3 // Клиент - абсолютно любая контора, использующая интернет Пришёл с аудитом, вылож, Аноним (17), 01:58 , 22-Ноя-18, (134) Придётся переписать дефолтный таймер в браузере , Аноним (37), 15:55 , 21-Ноя-18, (37) Судя по всему только Wikipedia нормально грузится и дальше смотри А Гитхаб с Ора, КО (?), 16:25 , 21-Ноя-18, (53) // они ее, наверное, роботом открывали Если открыть и смотреть в браузере - убедиш, нах (?), 16:36 , 21-Ноя-18, (61) // Посмотрел - не так уж и много, зато оценил фичу с новомодным объединением нескол, КО (?), 10:12 , 22-Ноя-18, (153) +2 Пора уже альтернативу js пилить Подмножество которое позволяет скрывать элемент, Аноним (46), 16:28 , 21-Ноя-18, (55) // будете пилить - запилите еще прогресс-индикатор для отправки этих файлов Почему, нах (?), 16:37 , 21-Ноя-18, (63) +2 // Ничего удивительного Когда браузеры только оформились как отдельный класс прогр, КГБ СССР (?), 18:10 , 21-Ноя-18, (86) // тогда еще торрентов никаких не было и даже р2р варез раздавали через приватные , Аноним (85), 18:50 , 21-Ноя-18, (94) По SMB что ли Тогда да, точно коммунизм , Аноним (99), 19:16 , 21-Ноя-18, (99) –1 До сих пор на некоторых форумах полно ссылок на давно потухшие частные FTP До по, КГБ СССР (?), 20:08 , 21-Ноя-18, (105) еще не менее давно был православный gopher Но почему-то браузеры таки оформили, нах (?), 07:13 , 22-Ноя-18, (143) Не то чтобы оформились, но их оформили Первые спецификации HTML вплоть до 4 01, КГБ СССР (?), 09:21 , 22-Ноя-18, (148) о, снобы минуснули, Аноним (136), 04:49 , 22-Ноя-18, (136) Спойлеры уже в HTML запилили и так details и summary Для отправки нескольких фа, Специалист по всему (?), 17:59 , 21-Ноя-18, (84) // Лажа эти details и summary Низкая конфигурируемость и 0 совместимости между бра, Аноним (140), 07:05 , 22-Ноя-18, (142) // IE Edge не браузер , Аноним (206), 00:02 , 26-Ноя-18, (207) Проблема в том, что некоторые сайты имеют настолько преданных холопов, что позво, Аноним (119), 22:16 , 21-Ноя-18, (119) +3 // После того, как иксбэтэ даже если закрыть глаза на его желтушность сделало ред, КГБ СССР (?), 09:29 , 22-Ноя-18, (149) +1 Ситуация есть 15 конкурирующих стандартов , Аноним (165), 11:53 , 22-Ноя-18, (172) javascript использовать в Торе Наверно таких нет , DmA (??), 16:53 , 21-Ноя-18, (69) // Есть - ни в одну почту без него не пустит , Аноним (119), 21:44 , 21-Ноя-18, (115) // кстати, да, забавно - из gmail еще можно как-то извлечь запрятанный туда html-ва, нах (?), 10:53 , 22-Ноя-18, (162) tutanota dot com, Аноним (165), 11:56 , 22-Ноя-18, (173) Меня пускает - по POP3 Но отправлять почту через себя Tor не даст, Аноним (140), 14:02 , 22-Ноя-18, (180) // pop3 - это поверх tcp Так что даст , Аноним (119), 00:37 , 23-Ноя-18, (195) На этом можно заканчивать Атака бесполезна Вы же не думали, что полезные им ат, Аноним (70), 16:59 , 21-Ноя-18, (70) –2 мемориграммы - это давнишняя и оч мощная атака, если её можно применить, то можн, Аноним (70), 17:01 , 21-Ноя-18, (71) ну у меня в браузере открыто 50 вкладок он все их определит , ыы (?), 17:02 , 21-Ноя-18, (73) // нет, твой личный сайт с котиком- не определит, на нем нейросеть не обучали , нах (?), 17:23 , 21-Ноя-18, (76) +2 Нет, только 49 50-я вкладка это он тот кто всех определяет И да, ИМХО, д, Аноним (79), 17:34 , 21-Ноя-18, (79) // Ага, особенно если вкладки по умолчанию заморожены и отрыта только одна активная, Аноним (165), 11:57 , 22-Ноя-18, (174) // Sir didn t heard about webworkers or service workers that works in background , OldFart (?), 18:38 , 22-Ноя-18, (193) А как при этом будет отделятся содержимое кэша процессора между 1 и 2 вкладками , ыы (?), 14:57 , 22-Ноя-18, (188) Уже несколько лет все важные сайты банк, хостинг открываю в отдельном брауз, Аноним (82), 17:52 , 21-Ноя-18, (82) +1 // Предполагаю что эта атака будет работать даже если открыты параллельно два разны, Гентушник (ok), 19:41 , 21-Ноя-18, (100) // Так это - кто мешает виртуалки в которых грузить браузеры насильно раскидать п, КО (?), 10:15 , 22-Ноя-18, (154) Я пользуюсь профилями firefox firefox -P , против банков профиль без плагинов, , Аноним (102), 19:53 , 21-Ноя-18, (102) более того, у меня для этих целей отдельная виртуалка, Аноним (110), 20:59 , 21-Ноя-18, (110) +1 тут хотелось бы пояснения того, почему вы считаете сайт банка и хостинга заслужи, Аноним (136), 05:03 , 22-Ноя-18, (137) // логическое разделение информации отсеивает часть угроз на барьерах компетенции,, Аноним (124), 09:30 , 22-Ноя-18, (150) NoScript, не , Аноним (83), 17:57 , 21-Ноя-18, (83) // Да , Аноним (17), 15:13 , 22-Ноя-18, (192) Нет QuickJava - не такой тормозной и более универсальный RequestPolicy uMatrix P, InuYasha (?), 12:18 , 25-Ноя-18, (204) Приходит мысль о необходимости добавления к записям процессорного кеша дополните, Аноним (99), 18:53 , 21-Ноя-18, (96) // Ты переизобрёл аппаратную многозадачность, которую какого-то хрена выкинули на п, Аноним (119), 21:47 , 21-Ноя-18, (116) // Ассоциативная памятьhttps ru wikipedia org wiki D0 90 D1 81 D1 81 D0 BE D1 86, Аноним (-), 23:02 , 21-Ноя-18, (123) Там люди экономят биты в адресе он не полный , чтоб уложиться в требуемое время, КО (?), 10:23 , 22-Ноя-18, (155) +1 NoScript причем выборочный и вырезание рекламы через hosts исказит взломщикам , Аноним (118), 21:56 , 21-Ноя-18, (118) // Hosts Браузеры уже достаточно наглые, чтобы резолвить DNS самостоятельно, плюну, Аноним (139), 06:30 , 22-Ноя-18, (138) +1 // Только широко используемые читай как гугель и тормoзиллa Нормальные браузеры , Аноним (165), 12:00 , 22-Ноя-18, (175) // веб странички умеют резолвить самостоятельно и запускать у юзера свои ОС в конте, ыы (?), 15:04 , 22-Ноя-18, (191) Не очень понял почему , интеллигентный разработчик (?), 23:23 , 21-Ноя-18, (125) Было бы неплохо еще код скачать, для проверки всего этого Как, например, JavaSc, интеллигентный разработчик (?), 23:28 , 21-Ноя-18, (126) +1 // На словах ты мастер, а на деле , интеллигентный разработчик (?), 21:50 , 26-Ноя-18, (209) Это не атака, а всего лишь средство улучшения таргетинга рекламы, Аноним (129), 00:13 , 22-Ноя-18, (129) –1 // Это не дырка, а всего лишь отверстие , user (??), 01:38 , 22-Ноя-18, (133) +1 Use Links2, Luke - https news ycombinator com item id 16191843, Аноним (135), 03:04 , 22-Ноя-18, (135) +2 Это_не_атака Вот если бы определялся сайт, С КОТОРОГО перешли по ссылке, то дей, user90 (?), 10:38 , 22-Ноя-18, (158) // Он и так определяется, гугли про http-referer и Document referrer, Аноним (164), 11:25 , 22-Ноя-18, (164) +1 Всегда проигрываю с js-хейтеров, не работавших ни разу в жизни Динамическая рабо, Ханю (?), 11:45 , 22-Ноя-18, (169) –4 // Ссылки на портфолио твоей студии, будут Работничек ты наш , anonymous (??), 14:13 , 22-Ноя-18, (181) +1 // давай я тебе накидаю У меня их тысячи Его ли эта студия- совршенно неважно, вс, нах (?), 09:58 , 23-Ноя-18, (198) // gt оверквотинг удален Именно так И вот мы плавно подходим к выяснению источни, КГБ СССР (?), 12:01 , 23-Ноя-18, (200) Пофиксил, не благодари Сами работайте в такой индустрии , Аноним (119), 00:33 , 23-Ноя-18, (194) +1 А какой профит от этой атаки Ну узнали они, что у меня открыт google com или wh, ALex_hha (ok), 14:11 , 23-Ноя-18, (201) // Если правитнльство КНР через свой сайт госуслуги узнает, что у тебя открыт гуг, InuYasha (?), 12:29 , 25-Ноя-18, (205) 1,2,5,7,11,13,14,15,16,17,19,20,37,53,55,69,70,71,73,82,83,96,118,125,126,129,135,158,169,201

Сообщения

[Сортировка по времени | RSS]

	29. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от нах (?), 21-Ноя-18, 15:50
	соответственно и wasm надо отправить ровно туда же, куда и "обычный" js. Атака идет через совершенно ненужные возможности, засунутые в браузер этих ваших интернетов.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Представлена атака на браузеры, позволяющая определить сайт ..."	–6 +/–
	Сообщение от Аноним (35), 21-Ноя-18, 15:54
	>ненужные возможности Ты СКОЗАЛ??!!!
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Представлена атака на браузеры, позволяющая определить сайт ..."	+18 +/–
	Сообщение от нах (?), 21-Ноя-18, 15:57
	я, в отличие от тебя, миленниала, отлично помню что все нужные мне сайты когда-то прекрасно обходились без ненужно-функционала - и ими было быстрее, удобнее и приятнее пользоваться, в отличие от современного скриптованного дерьма. начиная вот прямо с гугля и заканчивая онлайн-банком - у мастербанка в свое время на сайте не было _ни_одного_ скрипта. И ничего, работало. Быстро и эффективно. Как - вашему современному умишку не постичь, даже и не пытайтесь.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Представлена атака на браузеры, позволяющая определить сайт ..."	–6 +/–
	Сообщение от Аноним (68), 21-Ноя-18, 16:21
	> я, в отличие от тебя, миленниала, отлично помню А я отлично помню, как мы вообще без сайтов обходились, ты тогда еще под стол пешком ходил. Думаешь, компьютеры тоже стоит запретить?
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Представлена атака на браузеры, позволяющая определить сайт ..."	+1 +/–
	Сообщение от Аноним (165), 22-Ноя-18, 11:36
	Вы таки не понимаете различий между "запретить" и "сделать легче и выпилить кучу телеметрии и рекламы"? 99% js кода это телеметрия и релкама, таки да. Особенно умиляет когда его начинают юзать на одностраничном сайте без динамики ради рюшечек и анимаций которые спокойно делаются на CSS, ещё и работают в результате быстрее.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от КГБ СССР (?), 21-Ноя-18, 17:29
	Кстати, вот что интересно. Давеча ходил я из текстового интерфейся широко известной программы yast на сайта Новелля — и оно таки сходило нормально, опознало подписку и всё такое. За браузер был w3m. 2018 год, однако, приятно. За такие вещи я очень люблю Кговавый Ынтерпрайз старой закалки.
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	66. "Представлена атака на браузеры, позволяющая определить сайт ..."	+7 +/–
	Сообщение от Аноним84701 (ok), 21-Ноя-18, 16:38
	>>ненужные возможности > Ты СКОЗАЛ??!!! Ты круто опрАверг? Большую часть всех этих фенечек, для которых сейчас используется JS, можно было реализовать предоставлением АПИ в браузере или расширением HTML. Но нет, ведь под каждую отдельную хотелку проще было делать костыль-подпорку, попутно накручивая потихоньку мегатонны абстракций. А потом вдруг оказалось, что к этому небоскребу из костылей и подступиться боязно и обойтись уже никак не получается и заменить не выходит - легаси-с. А все когда-то сэкономленные средства ушли на разработку мощнейших JIT-движков ("бонусом" DOM реализации в браузерах стали жрать память сотнями МБ) -- просто чтобы оставить статус-кво. И теперь почему-то каждый второй бложик с текстом и картинками без активного JS  нормально-читабельно не отобразится (а вместо каждого третьего будет вообще белая страничка или только шапка). Ну и жрет такой современный браузер совершенно по современному, даже если показывает ровно то же самое, что и 20 лет назад. Профит пополам с прогрессом, че …
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	75. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от нах (?), 21-Ноя-18, 17:20
	вообще-то большую часть можно реализовать (и реализовывали до эпохи всеобщего разжижения мозгов) server-side. Ну да, пользователю иногда надо было сделать два лишних клика мышью - а сегодня ей можно просто дрыгать, и ждать, пока под курсор подползет нужное.
	Ответить | Правка | Наверх | Cообщить модератору

	78. "Представлена атака на браузеры, позволяющая определить сайт ..."	+1 +/–
	Сообщение от КГБ СССР (?), 21-Ноя-18, 17:33
	Чувак, JS к вебу приделали для интерактивных развлечений: чтобы баннеры мелькали и кнопочки переливались цветами радуги, снег шёл по экрану и тому подобных шалостей. Для дела же там другие средства предусмотрены — как верно заметил нах, это были клиент-серверные технологии. Коим уже десятки лет от роду. В это, наверное, будет не под силу поверить миллениалам, но изначально Веб спроектировали без всей этой интерактивщины на стороне клиента.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	92. "Представлена атака на браузеры, позволяющая определить сайт ..."	+1 +/–
	Сообщение от Аноним84701 (ok), 21-Ноя-18, 18:43
	> Для дела же там другие средства предусмотрены — как верно заметил нах, это были клиент-серверные технологии. Коим уже десятки лет от роду. В это, наверное, будет не под силу поверить миллениалам, но изначально Веб спроектировали без всей этой интерактивщины на стороне клиента. Контекстное автодополнение/выбор из списка, сама проверка ввода в формах, частичное обновление (и обновление вообще без ручного "поллинга") -- где были все эти тайные технологии, когда сайт грузился 3КБ/c по диалапу с минутным тарифом (и нет, использование для этих целей некоторыми, особо "одаренными", жабаепплетов или флеша -- просто разновидность современных JS-извращений)? Другое дело, что сейчас, чтобы сэкономить на частичном обновлении целых 15КБ, вполне могут для начала накачать фреймворков на 15МБ -- но это не повод для развешивания лапши на ушах у всех подряд.
	Ответить | Правка | Наверх | Cообщить модератору

	106. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от КГБ СССР (?), 21-Ноя-18, 20:10
	Да, AJAX — кто помнит ещё это название? — был, в определённой мере, полезной вещью. Но всё, что выросло из него позже, это просто тихий ужас.
	Ответить | Правка | Наверх | Cообщить модератору

	107. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Специалист по всему (?), 21-Ноя-18, 20:37
	> Контекстное автодополнение/выбор из списка Сейчас есть datalist. По крайней мере если список небольшой и его можно загрузить вместе со страницей. > сама проверка ввода в формах Ещё сейчас есть атрибут pattern на инпутах принимает регулярки, стили могут реагировать на состояние инпута (валидный или нет). > частичное обновление (и обновление вообще без ручного "поллинга") -- где были все эти тайные технологии, когда сайт грузился 3КБ/c по диалапу с минутным тарифом Автообновление данных по диалапу? Могли ведь и по морде дать.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	113. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним84701 (ok), 21-Ноя-18, 21:07
	>> Контекстное автодополнение/выбор из списка > Сейчас есть datalist. По крайней мере если список небольшой и его можно Только нужно было не сейчас, а еще тогда. Глядишь и костылей бы (или "исторически сложившихся" паттернов и практик) меньше наклепали. > Автообновление данных по диалапу? Могли ведь и по морде дать. Ну ведь особо одаренным это не мешало реализовывать чат/"shout-out" в HTML через refresh-тег в метаданных. Или вставлять BMPшки. А так -- возможно опять кучей велосипедов и подпорок меньше было бы.
	Ответить | Правка | Наверх | Cообщить модератору

	120. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Специалист по всему (?), 21-Ноя-18, 22:24
	> Только нужно было не сейчас, а еще тогда. Глядишь и костылей бы > (или "исторически сложившихся" паттернов и практик) меньше наклепали. Кому, тебе? Почему же ты не сделал тогда?
	Ответить | Правка | Наверх | Cообщить модератору

	121. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним84701 (ok), 21-Ноя-18, 22:31
	>> Большую часть всех этих фенечек, для которых сейчас используется JS, можно было реализовать предоставлением АПИ в браузере или расширением HTML. >> Только нужно было не сейчас, а еще тогда. Глядишь и костылей бы (или "исторически сложившихся" паттернов и практик) меньше наклепали. > Кому, тебе? Почему же ты не сделал тогда? В ход пошла банальная демагогия, лишь бы оправдать любимый фетиш?
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от нах (?), 21-Ноя-18, 21:29
	> Контекстное автодополнение это то, которое все, матерясь, везде отключают, потому что заманало собирать профили? > выбор из списка, делается без всякого js со времен html2.0. Кстати, в нем работает поиск по первым буквам - тоже без всякого js и "автодополнений". > сама проверка ввода в формах server-side, а вообще - чем меньше проверяешь, тем лучше пользователю, см. когдатошние темы на хабре про то, какие бывают почтовые адреса и почему любые проверки там - зло (включая кадастровые, потому что у почты, внезапно, некадастровые адреса и синхронизируется не мгновенно) > частичное обновление нафиг ненужная пищалко-перделка. Причем если что-то пошло не так - уже нет возможности у пользователя хотя бы это увидеть - просто пустое место. все это попытки из гипертекста сделать подобие интерфейса windows, нахрен оно не надо для _работы_. Только для самоудовлетворения альтернативно-одаренных - "посмотри как я могу". единственное, пожалуй, разумное применение аякса - бесконечные ленты в тентаклике/мордокнижечке, но, сам понимаешь, оно предназначено для решения никаких задач и никакой полезной деятельности - наоборот, побольше потратить твоего времени (глядишь, и на полезной рекламке кликнешь) > этих целей некоторыми, особо "одаренными", жабаепплетов или флеша -- просто разновидность > современных JS-извращений именно так. единственное виденное мной на обычных сайтах применение жабе - райфайзеновский генератор паролей. Относительно надежно и достаточно разумно. Но такое сейчас писать разучились. > Другое дело, что сейчас, чтобы сэкономить на частичном обновлении целых 15КБ, вполне могут > для начала накачать фреймворков на 15МБ эээ, дедуля, вы от жизни отстали, чугунка ваша уже на вторчермет сдана, паровоза не ждите, звиздуйте на автобус с экологичным двигателем евро5... откройте на досуге девконсоль и network в ней, ужаснитесь. Какие 15 мб - хорошо если не все 150! И шрифтик, шрифтик с гугля не забудьте подгрузить, иконки немодно, надо как поняша любит, какашечку из шрифтика нарисовать. Подумаешь, вместо килобайтов опять мегабайты, юзер все стерпит, он же лох, ему положено терпеть.
	Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

	117. "Представлена атака на браузеры, позволяющая определить сайт ..."	+1 +/–
	Сообщение от Аноним84701 (ok), 21-Ноя-18, 21:51
	>> Контекстное автодополнение > это то, которое все, матерясь, везде отключают, потому что заманало собирать профили? А можно не дергать отдельные части предложения? И нет, это когда  содержание второго списка зависит от контекста. Например, выбора в первом списке. Без надобности после сабмита полностью перезагрузить страницу. Например, что-то типа спец-фрейма (совсем-совсем без JS) для форм, позволяющий отослать и получить ответ  без перезагрузки (и излишнего ковыряния в ДОМе) остального содержимого страницы. > делается без всякого js со времен html2.0. Кстати, в нем работает поиск > по первым буквам - тоже без всякого js и "автодополнений". Нет, это не делается со времен html2.0. Потому что запихнуть все 100500 вариантов в несчастный список -- немного не о том. >> сама проверка ввода в формах > server-side, а вообще - чем меньше проверяешь, тем лучше пользователю, см. когдатошние Ага, перезагрузить все содержимое страницы для проверки (без разницы, на тогдашнем диалапе или современном GPRS), чтобы увидеть "этот ник занят" или "вы забыли заполнить дату", т.е. вместо пары сотен байт переслать (в лучшем, идеально-сферическом случае) пару сотен килобайт  -- это верх элегантности. > нафиг ненужная пищалко-перделка. Причем если что-то пошло не так - уже нет > возможности у пользователя хотя бы это увидеть - просто пустое место. Не нужно путать очередной лисапед с квадратными колесами и (гипотетически) грамотную реализацию в браузере. > все это попытки из гипертекста сделать подобие интерфейса windows, нахрен оно не > надо для _работы_. Только для самоудовлетворения альтернативно-одаренных - "посмотри  как я могу". Очевидно, что если бы оно совсем-совсем не нужно было, то и спроса на это не было. Но одно дело, когда грузится куча скриптов и ресурсов просто для показа красивых свистелок и совсем другое, когда попутно обеспечивается и базовое/привычное удобство -- тогда да, загрузка скриптов (а оная была очень долго довольно опциональной) воспринимается как некое тепримое зло, к которому потихоньку привыкают.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "Представлена атака на браузеры, позволяющая определить сайт ..."	+3 +/–
	Сообщение от Аноним (140), 22-Ноя-18, 06:42
	> это когда  содержание второго списка зависит от контекста. Например, выбора в первом списке… Есть такой UX-паттерн — пошаговый мастер. Прекрасно реализуется без JS-подпорок. В большинстве случаев ещё и работать будет быстрее. > Ага, перезагрузить все содержимое страницы для проверки (без разницы, на тогдашнем диалапе или современном GPRS), чтобы увидеть "этот ник занят" или "вы забыли заполнить дату", т.е. вместо пары сотен байт переслать (в лучшем, идеально-сферическом случае) пару сотен килобайт  -- это верх элегантности. Страх "перезагрузки страницы" смешон, учитывая скорость современных браузеров и интернет-каналов. Даже на шикарном по меркам ранних 2000-х канале в 64kbps (это ведь его ты имеешь в виду под "GPRS"?) современный смартфон может успеть загрузить страницу, отрендерить и отредактировать DOM скриптами несколько раз — меньше чем за 400мс. Проблемы начинаются, когда вместо браузерного API начинают использовать новомодный "Lo DASH xxxJS 9000 (jQuery edition!)" объёмом 20 Мб, и по полезности сопоставимый с leftpad, а вместо статического HTML — какой-нибудь React, который и десктопный-то браузер ставит на колени, не говоря уже о мобильниках. Налицо эффект slippery slope — поколение, начавшее разработку со слепой веры, что "Ajax есть хорошо!", свысока посматривает на серверный рендеринг, а на них в свою очередь свысока посматривают фанаты Angular, которым в свою очередь на пятки наступают адепты Web Components… А когда страница грузится по 20 секунд, каждый начинает кивать на предыдущего. И в итоге оказывается, что виноват кривой и малофункциональный HTML, медленный браузер, медленные каналы — в общем что угодно, но не прослойка между компом и стулом.
	Ответить | Правка | Наверх | Cообщить модератору

	147. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от КГБ СССР (?), 22-Ноя-18, 09:08
	> Есть такой UX-паттерн — пошаговый мастер. Прекрасно реализуется без JS-подпорок. > В большинстве случаев ещё и работать будет быстрее. Совершенно верно. Однако идея про next-next-next обрела дурную репутацию — не в последнюю очередь благодаря агрессивным линуксоидам. И сейчас вебмакаки вываливают в браузер все 20—30 МБ прогрессивной вебстраницы сразу, одним куском, да ещё постоянно что-нибудь догружая извне. >[оверквотинг удален] > сопоставимый с leftpad, а вместо статического HTML — какой-нибудь React, который > и десктопный-то браузер ставит на колени, не говоря уже о мобильниках. > Налицо эффект slippery slope — поколение, начавшее разработку со слепой веры, > что "Ajax есть хорошо!", свысока посматривает на серверный рендеринг, а на > них в свою очередь свысока посматривают фанаты Angular, которым в свою > очередь на пятки наступают адепты Web Components… А когда страница грузится > по 20 секунд, каждый начинает кивать на предыдущего. И в итоге > оказывается, что виноват кривой и малофункциональный HTML, медленный браузер, медленные > каналы — в общем что угодно, но не прослойка между компом > и стулом. Два плюса этому анониму!
	Ответить | Правка | Наверх | Cообщить модератору

	185. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним84701 (ok), 22-Ноя-18, 14:26
	> Страх "перезагрузки страницы" смешон, учитывая скорость современных браузеров и интернет-каналов. > Даже на шикарном по меркам ранних 2000-х канале в 64kbps (это  ведь его ты имеешь в виду под "GPRS"?) Нет, в реальности это обычно "минимальный прием с многосекундным временем отклика, сбоями и обрывами соединения", а не "из него ведь тоже теоретически можно выжать 100500kbps". > современный смартфон может успеть загрузить страницу, отрендерить и отредактировать DOM скриптами несколько раз — меньше чем за 400мс. Может. Конечно может. Но вообще-то, поговаривают что за МКАД^W чертой города тоже есть жизнь (да и "внутри" соединение далеко не всегда близко к идеальному). А там 400мс достижимы только если угнать машину времени или встать под мачтой связи.
	Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

	197. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от нах (?), 23-Ноя-18, 09:53
	>> Страх "перезагрузки страницы" смешон, учитывая скорость современных браузеров и интернет-каналов. >> Даже на шикарном по меркам ранних 2000-х канале в 64kbps (это  ведь его ты имеешь в виду под "GPRS"?) > Нет, в реальности это обычно "минимальный прием с многосекундным временем отклика, сбоями > и обрывами соединения", а не "из него ведь тоже теоретически можно в такой реальности с твоим аяксом работать будет вообще невозможно - потому что даже если ты будешь проверять ошибки соединения (и тебя за это не уволит менеджер, от стола ни разу не отходивший, за необоснованное затягивание разработки) - все равно ты не можешь проверить все куски отовсюду соплящегося кода и css. а пользователь пошаговой страницы просто нажмет reload. (что произойдет, если нажать релоад посреди аяксовой помойки - одному аллаху ведомо, в лучшем случае вылезет скрин логина. В наиболее частом он вылезет не на страницу, а внутри какого-нибудь аяксоэлемента.) в общем, видно теоретика, никогда по таким каналам не работавшего (я с таким сталкиваюсь три-пять раз в году, к счастью, не по работе, поэтому просто закрываю фаршированные сайты - "открою, когда домой вернусь, может быть") > идеальному). А там 400мс достижимы только если угнать машину времени или > встать под мачтой связи. поэтому вместо ожидания загрузки страницы будет в лучшем случае дырка в середине "неперезагружаемой". В худшем - двойные оплаты, двойные действия, или вообще невозможно сделать то, за чем приходил. Повторяю, вы рассказываете о вкусе апельсинов тому, кто ими регулярно кидается из окон - жрать все равно невозможно.
	Ответить | Правка | Наверх | Cообщить модератору

	202. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним84701 (ok), 23-Ноя-18, 14:41
	>> Нет, в реальности это обычно "минимальный прием с многосекундным временем отклика, сбоями >> и обрывами соединения", а не "из него ведь тоже теоретически можно > в такой реальности с твоим аяксом работать будет вообще невозможно Мля. Причем тут аякс, тем более "мой"? Если бы кое-кто удосужился читать ветку целиком, а не отдельные ее части (тем более отдельными кусками, попутно додумая какую-то рень), то заметил бы, что я никаким боком за аякс и прочие костыли не топил (а как бы, совсем наоборот) … > в общем, видно теоретика, никогда по таким каналам не работавшего (я с таким сталкиваюсь три-пять раз в году, к счастью, не по работе, поэтому просто закрываю фаршированные сайты - "открою, когда домой вернусь, может быть") В общем, видно поха - придумал что-то сам и сам же гордо опроверг, попутно вворачивая про теоретиков, белок-истеричек и опоздавших родиться …
	Ответить | Правка | Наверх | Cообщить модератору

	159. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от нах (?), 22-Ноя-18, 10:42
	> И нет, это когда  содержание второго списка зависит от контекста. Например, выбора в первом > списке. значит, это две разные страницы. И нет, ничего ужасного в том что загрузится еще одна с тем же кэшем tls сессии - нету, в отличие от аяксового мусора, попутно заглянувшего на два десятка ненужно-cdn только чтобы "не перерисовывать страницу". (и да, у пряморуких работает кнопка back, чтобы поправить что-то две страницы назад) > Потому что запихнуть все 100500 вариантов в несчастный список -- немного не о том. вообще-то это меньшее зло, чем передавать каждую нажатую кнопку хз куда. Особенно если мы уже научились не пытаться нарисовать все 100500 на экране без прокрутки. Для шибко-больших списков всегда есть возможность категоризации и последовательного уточнения - причем пользователь вам будет благодарен, если при поиске адреса внутримкадья вы НЕ будете ему услужливо подсовывать сотню-две ненужно-вариантов снаружи, потому что ему неповезло вляпаться в распространенное название, отличающееся где-то далеко от начала. просто немодно, немолодежно, неинтересно. > Ага, перезагрузить все содержимое страницы для проверки (без разницы, на тогдашнем диалапе или > современном GPRS), чтобы увидеть "этот ник занят" ничем ужасным не является, если a) на странице был только этот ник, а не вы заставили заодно пользователя заполнить миллиард полей, причем половину заботливо сбросили, а то ж несекьюрно получается b) страница умещается в один пакет с одного сервера (все элементы оформления должны уже быть в кэше). Но опять так немодно и немолодежно - при том что даже модные-аяксовые интерфейсы можно так спроектировать. Раз в сто лет попадается. Кнопка вернуться-назад есть раз в пятьсот. > (гипотетически) грамотную реализацию в браузере. а браузер тут что может делать? Была бы целиком страница или хотя бы iframe - он мог бы на выбор вывести нормальный диалог или, если уж хочется модного страничного интерфейса - вместо нее нарисовать "извините, что-то пошло не так". А у вас кусок, подлежащий дальнейшей обработке скриптом - неизвестного браузеру формата и назначения, он ничего не может ни сам показать, ни скрипту вернуть, поскольку не знает - куда показывать, и что возвращать. > Очевидно, что если бы оно совсем-совсем не нужно было, то и спроса на это не было. а спроса и нет - что знают почти все, кому досталось поддерживать всякие old.vtb24.ru - поток траффика на них не утихает, пока там уже  ничего кроме редиректа не остается. в смысле, спрос этот не пользователями вызван, а менеджерами по рекламе. > воспринимается как некое тепримое зло, к которому потихоньку привыкают. люди обожают терпеть мелкие неудобства.
	Ответить | Правка | К родителю #117 | Наверх | Cообщить модератору

	42. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от КО (?), 21-Ноя-18, 16:07
	зачем? Без js wasm практически не способен к контактам... :)
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема