Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлена атака на браузеры, позволяющая определить сайт ..., opennews (ok), 21-Ноя-18, (0) [смотреть все] Пришла пора откопать Internet Explorer 6 , Fracta1L (ok), 14:39 , 21-Ноя-18, (1) +4 // Еще скажи между важными вкладками пустые оставлять, в качестве буфера , Аноним (3), 14:46 , 21-Ноя-18, (3) +25 // Можно параллельно белый шум скачивать с паузами , чтобы исказить таймеры , Аноним (12), 15:09 , 21-Ноя-18, (12) +1 // Запускать каждый сайт в своей виртуалке Или накупить пару десятков малинок и из, hokum13 (?), 16:22 , 21-Ноя-18, (50) +11 Не поможет, закэшируется маршрутизация на промужуточных узлах , user (??), 20:46 , 21-Ноя-18, (108) +1 Со случайными паузами , Андрей (??), 20:47 , 21-Ноя-18, (109) +1 торренты наше всё возможно видео радио в соседних вкладках тоже будет шуметь , Аноним (128), 00:13 , 22-Ноя-18, (128) +1 Не лучше ли белого шума напихать непосредственно в обработку JS и загрузку на н, Аноним (139), 06:42 , 22-Ноя-18, (139) Не закрывать вкладки месяцами, накапливать тысячи открытых вкладок и не перезагр, анон (?), 08:29 , 22-Ноя-18, (146) Ну, кстати, хороший вопрос - процессор-то общий, интересно, как влияет работающи, mickvav (?), 08:35 , 29-Ноя-18, (210) Пришла пора менять сам подход к приватности Пора осознать и принять, что любы, Урри (?), 14:47 , 21-Ноя-18, (4) –8 // А ты быстрый , Fracta1L (ok), 14:50 , 21-Ноя-18, (6) +1 // При чем тут я Я это давно понял Но опеннет все обсуждает и обсуждает как надо п, Урри (?), 16:37 , 21-Ноя-18, (62) Ну тут-то Линукс просто сверхбезопасен , Qwerty (??), 20:00 , 21-Ноя-18, (103) –1 При том, что большенство уязвимостей существует только на бумаге или при использ, Аноним (165), 11:29 , 22-Ноя-18, (165) Практическое применение этой сенсационной идее потрудитесь озвучить , Аноним (74), 17:08 , 21-Ноя-18, (74) –2 // То есть Это и есть практика, правительство берет все запретные сайты и обучает , SenaIVV (?), 15:01 , 22-Ноя-18, (189) хоть информация и оказывает на вас влияние это отдельная сущность с вами органич, Аноним (124), 23:10 , 21-Ноя-18, (124) Не смог понять мм-м- Указывать год рождения от эры динозавров Менять буквы , Аноним (182), 14:16 , 22-Ноя-18, (182) решение куда проще - замораживать вкладки после переключения , fi (ok), 16:28 , 21-Ноя-18, (56) +5 // Можно не совсем, но затормаживать до неприличных значений - раз в двадцать, допу, Crazy Alex (ok), 16:38 , 21-Ноя-18, (65) +1 // Да все гораздо проще - просто просить владельцев сайтов, вносить рандомные блоки, SenaIVV (?), 15:03 , 22-Ноя-18, (190) Пришло делать нормальный веб, задержки от которого укладываются в таймер 20 мс , Аноним (91), 18:37 , 21-Ноя-18, (91) +5 Не-а Пора запускать броузер на специальном ядре сотключенными кешами и предсказ, Aknor (?), 11:40 , 23-Ноя-18, (199) +1 Интересно, сможет ли отличить pornhub от vimeo , Аноним (2), 14:44 , 21-Ноя-18, (2) +15 // а это разьве не один и тот же сайт , нах (?), 15:54 , 21-Ноя-18, (36) –1 Скоро чтоб спастись от слежки нужно будет для каждой странички запускать отбельн, Аноним (5), 14:49 , 21-Ноя-18, (5) +7 // Qubes OS немного доработать, чтобы шедулер соответствовал требованиями по ядрам , Stax (ok), 15:03 , 21-Ноя-18, (9) +5 // Индересно, кто был генератор идей для Джоанны про исполнителей то уже даже в, Акакжев (?), 15:42 , 21-Ноя-18, (25) –3 // где , Аноним (49), 16:21 , 21-Ноя-18, (49) однако Александр немного больше времени уделяет программистской работе, а сама , Акакжев (?), 08:18 , 22-Ноя-18, (145) а че бы например не посмотреть список вот здесь https www qubes-os org team , Аноним (49), 10:30 , 22-Ноя-18, (157) Во-первых, по ссылке нынешний состав, а идея о чём и был вопрос появляется до , Акакжев (?), 14:44 , 22-Ноя-18, (186) Для финишировавших МГИМО читается скедулер , но в русском языке есть слово пл, Омоним (?), 16:31 , 21-Ноя-18, (57) –8 // Сам небось МГУ финишировал скедуал это с американским акцентом, британцы же г, Аноним (68), 16:41 , 21-Ноя-18, (68) +5 британцы же говорят шэдуал - уже почти не говорят, Tor (??), 17:02 , 21-Ноя-18, (72) +3 Нет, спросите у любого британского native speaker Если только иммигрант скажет , Аноним (81), 17:49 , 21-Ноя-18, (81) Вот поэтому и уже почти не говорят , Аноним (165), 11:31 , 22-Ноя-18, (166) амер sked 658 u 720 lбрит 643 603 dju 720 l , sergp (??), 12:25 , 22-Ноя-18, (176) OxfordAmericanDictionary En-En scheduler 712 skejo 862 ol 601 r 712 skej, Акакжев (?), 14:50 , 22-Ноя-18, (187) Оп https dictionary cambridge org us dictionary english scheduler, Аноним (206), 23:58 , 25-Ноя-18, (206) Да, есть и такой словарь Скажу Вам больше информация может различаться в разли, Акакжев (?), 07:07 , 26-Ноя-18, (208) Не знал, что британский так популярен в местном IT Думал, им лишь огрехи произн, Омоним (?), 19:12 , 21-Ноя-18, (98) –3 Ориентироваться на британский не надо - 99 9 9 всего англоязычного контента в , Аноним (177), 12:31 , 22-Ноя-18, (177) +4 Всем пофиг Ещё из-за роутера визжать начни , Fracta1L (ok), 18:48 , 21-Ноя-18, (93) +4 А почему вы, д Артаньян, не говорите Бабилон и Барбара, вместо Вавилон и Варвара, Урри (?), 18:52 , 21-Ноя-18, (95) +1 Ну это, товарищ, смотря с какого вы континентаhttps dictionary cambridge org d, Vladimir (??), 22:37 , 21-Ноя-18, (122) +1 Это если игнорировать, что преподаваемую в школе толику британского английского , Омоним (?), 00:42 , 22-Ноя-18, (132) Это не про слежку Это что бы просто боялись , Акакжев (?), 15:40 , 21-Ноя-18, (23) на отдельном физическом сервере Желательно в отдельной изолированной комнате, а, нах (?), 15:49 , 21-Ноя-18, (28) +4 // после чего через сопряжённый по блутусу сотовый звонит в ближайшую клинику , Акакжев (?), 15:51 , 21-Ноя-18, (30) +3 точно - зеркало за спиной не вешайте, а то никакого кеша не надо будет , КО (?), 16:06 , 21-Ноя-18, (41) +1 Сколько ненужно в одном предложении Вот когда по шумам в электрической сети нач, Аноним (165), 11:34 , 22-Ноя-18, (167) На отдельном компе, подключенному к отдельной розетке и желательно совсем в друг, КО (?), 16:04 , 21-Ноя-18, (40) js - зло, но атака больше на исследовние-ради-исследования похожа, Аноним (7), 14:50 , 21-Ноя-18, (7) –2 // Тоже сидишь вспоминаешь лефтпад , Аноним (8), 14:57 , 21-Ноя-18, (8) –2 Т е ты новость не читал, сразу побежал писать комментарий Да хоть на C использ, Аноним (12), 15:07 , 21-Ноя-18, (10) // соответственно и wasm надо отправить ровно туда же, куда и обычный js Атака и, нах (?), 15:50 , 21-Ноя-18, (29) // Ты СКОЗАЛ , Аноним (35), 15:54 , 21-Ноя-18, (35) –6 я, в отличие от тебя, миленниала, отлично помню что все нужные мне сайты когда-т, нах (?), 15:57 , 21-Ноя-18, (38) +18 А я отлично помню, как мы вообще без сайтов обходились, ты тогда еще под стол пе, Аноним (68), 16:21 , 21-Ноя-18, (48) –6 Вы таки не понимаете различий между запретить и сделать легче и выпилить кучу, Аноним (165), 11:36 , 22-Ноя-18, (168) +1 Кстати, вот что интересно Давеча ходил я из текстового интерфейся широко извест, КГБ СССР (?), 17:29 , 21-Ноя-18, (77) Ты круто опрАверг Большую часть всех этих фенечек, для которых сейчас используе, Аноним84701 (ok), 16:38 , 21-Ноя-18, (66) +7 вообще-то большую часть можно реализовать и реализовывали до эпохи всеобщего ра, нах (?), 17:20 , 21-Ноя-18, (75) Чувак, JS к вебу приделали для интерактивных развлечений чтобы баннеры мелькали, КГБ СССР (?), 17:33 , 21-Ноя-18, (78) +1 Контекстное автодополнение выбор из списка, сама проверка ввода в формах, частич, Аноним84701 (ok), 18:43 , 21-Ноя-18, (92) +1 Да, AJAX 8212 кто помнит ещё это название 8212 был, в определённой мере, , КГБ СССР (?), 20:10 , 21-Ноя-18, (106) Сейчас есть datalist По крайней мере если список небольшой и его можно загрузит, Специалист по всему (?), 20:37 , 21-Ноя-18, (107) Только нужно было не сейчас, а еще тогда Глядишь и костылей бы или историческ, Аноним84701 (ok), 21:07 , 21-Ноя-18, (113) Кому, тебе Почему же ты не сделал тогда , Специалист по всему (?), 22:24 , 21-Ноя-18, (120) В ход пошла банальная демагогия, лишь бы оправдать любимый фетиш , Аноним84701 (ok), 22:31 , 21-Ноя-18, (121) это то, которое все, матерясь, везде отключают, потому что заманало собирать про, нах (?), 21:29 , 21-Ноя-18, (114) А можно не дергать отдельные части предложения И нет, это когда содержание втор, Аноним84701 (ok), 21:51 , 21-Ноя-18, (117) +1 Есть такой UX-паттерн 8212 пошаговый мастер Прекрасно реализуется без JS-под, Аноним (140), 06:42 , 22-Ноя-18, (140) +3 Совершенно верно Однако идея про next-next-next обрела дурную репутацию 8212 , КГБ СССР (?), 09:08 , 22-Ноя-18, (147) Нет, в реальности это обычно минимальный прием с многосекундным временем отклик, Аноним84701 (ok), 14:26 , 22-Ноя-18, (185) в такой реальности с твоим аяксом работать будет вообще невозможно - потому что , нах (?), 09:53 , 23-Ноя-18, (197) Мля Причем тут аякс, тем более мой Если бы кое-кто удосужился читать ветку ц, Аноним84701 (ok), 14:41 , 23-Ноя-18, (202) значит, это две разные страницы И нет, ничего ужасного в том что загрузится еще, нах (?), 10:42 , 22-Ноя-18, (159) зачем Без js wasm практически не способен к контактам , КО (?), 16:07 , 21-Ноя-18, (42) Вы из тех дураков которые не может отличить причины от корреляции Преступник игр, Аноним (35), 15:44 , 21-Ноя-18, (26) // В чём она кривая Предложите кэш, что бы был и быстрый и надёжный , Аноним (60), 16:35 , 21-Ноя-18, (60) JS небезопасен априори Неужели так трудно это понять Тебе из сети сгружают неи, КГБ СССР (?), 17:38 , 21-Ноя-18, (80) +1 // вспомнил тут https youtu be LSgk7ctw1HY t 52, Аноним (85), 18:02 , 21-Ноя-18, (85) Хорошая шутка Во времена оны мне приходила в голову нехорошая мысль сделать при , КГБ СССР (?), 18:19 , 21-Ноя-18, (89) Тут достаточно этого - тебе из сети приходит сгружают , Sw00p aka Jerom (?), 20:59 , 21-Ноя-18, (111) +1 Если 99 маньяков пьют кефир, нужно начать ставить на карандаш любителей кефира , Аноним (140), 06:46 , 22-Ноя-18, (141) –1 // 100 Маньяков дышит воздухом Пора ставить на карандаш , Совокнеистребим (?), 07:56 , 22-Ноя-18, (144) К несчастью, то ж бывает у людей, КО (?), 10:03 , 22-Ноя-18, (151) Для Dе6илов поясняю кривая аналогия Правильная аналогия Пытался почистить карто, Аноним (182), 14:22 , 22-Ноя-18, (184) +1 У многих ли злоумышленников есть своя нейронная сеть достаточной мощности, котор, Аноним (11), 15:09 , 21-Ноя-18, (11) –1 // 30 строк на Питоне Kerras видеокарта не хуже 1050ti для разового обучения , Аноним (35), 15:52 , 21-Ноя-18, (32) +3 у государства или крупной компании - вполне хватит , Аноним (44), 16:13 , 21-Ноя-18, (44) зачем Универ свою обучит и будет раздавать уже обученную, как обычно все делают, нах (?), 10:43 , 22-Ноя-18, (160) Демонстрации нет Хочу проверить на своем комплюкторе, Аноним (13), 15:12 , 21-Ноя-18, (13) // Вы таки не верите университету Трём Университетам В презентации даже лук нар, Акакжев (?), 15:58 , 21-Ноя-18, (39) +6 Таки зачем вы в нём включаете жабаскрипт , Аноним (14), 15:15 , 21-Ноя-18, (14) +3 // потому что вебмакачьи выcepы без js не работают вообще то есть вопрос скорее - з, нах (?), 15:52 , 21-Ноя-18, (31) +3 // Правильно Уходи от сюда Тут опасно , Аноним (35), 15:53 , 21-Ноя-18, (33) –2 Веб программисты пишут на том что есть А кроме js браузер в браузере ничего нет, Аноним (46), 16:17 , 21-Ноя-18, (46) +6 // http www opennet ru openforum vsluhforumID3 115868 html 38я прекрасно помню вр, нах (?), 16:32 , 21-Ноя-18, (58) +2 Зачем они пишут приложения даже там, где достаточно документов , user (??), 18:14 , 21-Ноя-18, (88) +3 они пишут приложения даже там, где и документы не нужны, а надо просто работать , нах (?), 10:49 , 22-Ноя-18, (161) Ну да, всё дело в программерах Очень уж выгоден этот бизнес Написал я про это , КГБ СССР (?), 12:39 , 22-Ноя-18, (178) я даже согласен с этой идеей, сразу можно будет отсеивать шлак, а браузер пусть , Sw00p aka Jerom (?), 21:02 , 21-Ноя-18, (112) Потому что он чаще нужен для обхода незаконной цензуры, чем для анонимности , user (??), 18:13 , 21-Ноя-18, (87) +1 // Он изначально не был для анонимности Это на сайте написано , Аноним (165), 11:48 , 22-Ноя-18, (170) Может быть, ущербна сама идея допускать выполнение недоверенного кода на своем к, Аноним (15), 15:16 , 21-Ноя-18, (15) +8 // Альтернатива - не включать компьютер вообще, так как PSP ME - являются воплощени, Аноним (35), 15:39 , 21-Ноя-18, (21) // хостеру в общем-то не очень обидно, если ломанут - _твой_ сайт А биллинг у него, нах (?), 15:53 , 21-Ноя-18, (34) +2 Скажите это моему доисторическому процу без ME и даже без HT , Аноним (165), 11:49 , 22-Ноя-18, (171) вопрос - тогда какой код считать доверенным надо понять возможность запускать ко, Аноним (64), 16:38 , 21-Ноя-18, (64) +1 При чем здесь полнота , Аноним (179), 13:20 , 22-Ноя-18, (179) А в браузере больше двух вкладок открыто, работает , Аноним (16), 15:23 , 21-Ноя-18, (16) // Нет, нейронная сеть через динамики просит закрыть лишние вкладки , Аноним (35), 15:40 , 21-Ноя-18, (22) +7 // Netflix убедительно просит закрыть вкладки с пиратскими торрент трекерами в сосе, Аноним (46), 16:19 , 21-Ноя-18, (47) +1 // РСП взял деньги, все вопросы к ним , user (??), 10:24 , 22-Ноя-18, (156) Идея вычислить активную вися сбоку Врядли вы что-то активно делаете сразу на не, КО (?), 16:15 , 21-Ноя-18, (45) // нейронной сети на jsДля бинго не хватает блокчейна , Аноним (101), 19:42 , 21-Ноя-18, (101) Следующий шаг разработчиков браузеров - разделяемый кэш, для каждой вкладки свой, Аноним (17), 15:29 , 21-Ноя-18, (17) // Теперь для запуска двух вкладок нужно двухпроцессорная система , Аноним (35), 15:35 , 21-Ноя-18, (18) +3 // четырех В двух тредах будет только отрисовка вкладок - чтобы скачать содержимое, нах (?), 16:34 , 21-Ноя-18, (59) +2 // Так Интел со своими рыцарями ужо давно готовился, но производители браузеров все, КО (?), 10:06 , 22-Ноя-18, (152) Просто время чтения кэша должно быть медленным, как буд-то его нет Скорость сни, Аноним (46), 16:22 , 21-Ноя-18, (51) Пару лет назад https www opennet ru opennews art shtml num 43949 11 Надо б, RomanCh (ok), 18:29 , 21-Ноя-18, (90) +1 Не понял - отключение браузерного кеша спасет от уязвимости , COBA (?), 15:35 , 21-Ноя-18, (19) // Вот этот отключай Проще всего это сделать молотком , Аноним (35), 15:48 , 21-Ноя-18, (27) +2 // Не правда Молоток нужно достать, потом бить им Проще выключить из розетки , Аноним (46), 16:23 , 21-Ноя-18, (52) // Ну не скажите, розетка розетке рознь Если вынуть, к примеру, колонки из розетки, Аноним (127), 00:08 , 22-Ноя-18, (127) И, как правило, люди бьют себе по пальцам Пожалуй, молоток оставим профессионал, Аноним (131), 00:27 , 22-Ноя-18, (131) +1 Уж слишком много если Больше похоже на инструмент запугивания клиента, чтобы , Аноним (17), 15:35 , 21-Ноя-18, (20) +1 // 100500, Anonim (??), 15:41 , 21-Ноя-18, (24) –1 // Вы столько отстегнули , Аноним (130), 00:18 , 22-Ноя-18, (130) +1 Ты какую-то бессмыслицу написал Чьи клиенты Деньги от кого Браузеры условно-б, Аноним (46), 16:25 , 21-Ноя-18, (54) +3 // Клиент - абсолютно любая контора, использующая интернет Пришёл с аудитом, вылож, Аноним (17), 01:58 , 22-Ноя-18, (134) Придётся переписать дефолтный таймер в браузере , Аноним (37), 15:55 , 21-Ноя-18, (37) Судя по всему только Wikipedia нормально грузится и дальше смотри А Гитхаб с Ора, КО (?), 16:25 , 21-Ноя-18, (53) // они ее, наверное, роботом открывали Если открыть и смотреть в браузере - убедиш, нах (?), 16:36 , 21-Ноя-18, (61) // Посмотрел - не так уж и много, зато оценил фичу с новомодным объединением нескол, КО (?), 10:12 , 22-Ноя-18, (153) +2 Пора уже альтернативу js пилить Подмножество которое позволяет скрывать элемент, Аноним (46), 16:28 , 21-Ноя-18, (55)   // будете пилить - запилите еще прогресс-индикатор для отправки этих файлов Почему, нах (?), 16:37 , 21-Ноя-18, (63) +2   // Ничего удивительного Когда браузеры только оформились как отдельный класс прогр, КГБ СССР (?), 18:10 , 21-Ноя-18, (86)   // тогда еще торрентов никаких не было и даже р2р варез раздавали через приватные , Аноним (85), 18:50 , 21-Ноя-18, (94)   По SMB что ли Тогда да, точно коммунизм , Аноним (99), 19:16 , 21-Ноя-18, (99) –1   До сих пор на некоторых форумах полно ссылок на давно потухшие частные FTP До по, КГБ СССР (?), 20:08 , 21-Ноя-18, (105)   еще не менее давно был православный gopher Но почему-то браузеры таки оформили, нах (?), 07:13 , 22-Ноя-18, (143)   Не то чтобы оформились, но их оформили Первые спецификации HTML вплоть до 4 01, КГБ СССР (?), 09:21 , 22-Ноя-18, (148)   о, снобы минуснули, Аноним (136), 04:49 , 22-Ноя-18, (136)   Спойлеры уже в HTML запилили и так details и summary Для отправки нескольких фа, Специалист по всему (?), 17:59 , 21-Ноя-18, (84)   // Лажа эти details и summary Низкая конфигурируемость и 0 совместимости между бра, Аноним (140), 07:05 , 22-Ноя-18, (142)   // IE Edge не браузер , Аноним (206), 00:02 , 26-Ноя-18, (207)   Проблема в том, что некоторые сайты имеют настолько преданных холопов, что позво, Аноним (119), 22:16 , 21-Ноя-18, (119) +3   // После того, как иксбэтэ даже если закрыть глаза на его желтушность сделало ред, КГБ СССР (?), 09:29 , 22-Ноя-18, (149) +1   Ситуация есть 15 конкурирующих стандартов , Аноним (165), 11:53 , 22-Ноя-18, (172)   javascript использовать в Торе Наверно таких нет , DmA (??), 16:53 , 21-Ноя-18, (69) // Есть - ни в одну почту без него не пустит , Аноним (119), 21:44 , 21-Ноя-18, (115) // кстати, да, забавно - из gmail еще можно как-то извлечь запрятанный туда html-ва, нах (?), 10:53 , 22-Ноя-18, (162) tutanota dot com, Аноним (165), 11:56 , 22-Ноя-18, (173) Меня пускает - по POP3 Но отправлять почту через себя Tor не даст, Аноним (140), 14:02 , 22-Ноя-18, (180) // pop3 - это поверх tcp Так что даст , Аноним (119), 00:37 , 23-Ноя-18, (195) На этом можно заканчивать Атака бесполезна Вы же не думали, что полезные им ат, Аноним (70), 16:59 , 21-Ноя-18, (70) –2 мемориграммы - это давнишняя и оч мощная атака, если её можно применить, то можн, Аноним (70), 17:01 , 21-Ноя-18, (71) ну у меня в браузере открыто 50 вкладок он все их определит , ыы (?), 17:02 , 21-Ноя-18, (73) // нет, твой личный сайт с котиком- не определит, на нем нейросеть не обучали , нах (?), 17:23 , 21-Ноя-18, (76) +2 Нет, только 49 50-я вкладка это он тот кто всех определяет И да, ИМХО, д, Аноним (79), 17:34 , 21-Ноя-18, (79) // Ага, особенно если вкладки по умолчанию заморожены и отрыта только одна активная, Аноним (165), 11:57 , 22-Ноя-18, (174) // Sir didn t heard about webworkers or service workers that works in background , OldFart (?), 18:38 , 22-Ноя-18, (193) А как при этом будет отделятся содержимое кэша процессора между 1 и 2 вкладками , ыы (?), 14:57 , 22-Ноя-18, (188) Уже несколько лет все важные сайты банк, хостинг открываю в отдельном брауз, Аноним (82), 17:52 , 21-Ноя-18, (82) +1 // Предполагаю что эта атака будет работать даже если открыты параллельно два разны, Гентушник (ok), 19:41 , 21-Ноя-18, (100) // Так это - кто мешает виртуалки в которых грузить браузеры насильно раскидать п, КО (?), 10:15 , 22-Ноя-18, (154) Я пользуюсь профилями firefox firefox -P , против банков профиль без плагинов, , Аноним (102), 19:53 , 21-Ноя-18, (102) более того, у меня для этих целей отдельная виртуалка, Аноним (110), 20:59 , 21-Ноя-18, (110) +1 тут хотелось бы пояснения того, почему вы считаете сайт банка и хостинга заслужи, Аноним (136), 05:03 , 22-Ноя-18, (137) // логическое разделение информации отсеивает часть угроз на барьерах компетенции,, Аноним (124), 09:30 , 22-Ноя-18, (150) NoScript, не , Аноним (83), 17:57 , 21-Ноя-18, (83) // Да , Аноним (17), 15:13 , 22-Ноя-18, (192) Нет QuickJava - не такой тормозной и более универсальный RequestPolicy uMatrix P, InuYasha (?), 12:18 , 25-Ноя-18, (204) Приходит мысль о необходимости добавления к записям процессорного кеша дополните, Аноним (99), 18:53 , 21-Ноя-18, (96) // Ты переизобрёл аппаратную многозадачность, которую какого-то хрена выкинули на п, Аноним (119), 21:47 , 21-Ноя-18, (116) // Ассоциативная памятьhttps ru wikipedia org wiki D0 90 D1 81 D1 81 D0 BE D1 86, Аноним (-), 23:02 , 21-Ноя-18, (123) Там люди экономят биты в адресе он не полный , чтоб уложиться в требуемое время, КО (?), 10:23 , 22-Ноя-18, (155) +1 NoScript причем выборочный и вырезание рекламы через hosts исказит взломщикам , Аноним (118), 21:56 , 21-Ноя-18, (118) // Hosts Браузеры уже достаточно наглые, чтобы резолвить DNS самостоятельно, плюну, Аноним (139), 06:30 , 22-Ноя-18, (138) +1 // Только широко используемые читай как гугель и тормoзиллa Нормальные браузеры , Аноним (165), 12:00 , 22-Ноя-18, (175) // веб странички умеют резолвить самостоятельно и запускать у юзера свои ОС в конте, ыы (?), 15:04 , 22-Ноя-18, (191) Не очень понял почему , интеллигентный разработчик (?), 23:23 , 21-Ноя-18, (125) Было бы неплохо еще код скачать, для проверки всего этого Как, например, JavaSc, интеллигентный разработчик (?), 23:28 , 21-Ноя-18, (126) +1 // На словах ты мастер, а на деле , интеллигентный разработчик (?), 21:50 , 26-Ноя-18, (209) Это не атака, а всего лишь средство улучшения таргетинга рекламы, Аноним (129), 00:13 , 22-Ноя-18, (129) –1 // Это не дырка, а всего лишь отверстие , user (??), 01:38 , 22-Ноя-18, (133) +1 Use Links2, Luke - https news ycombinator com item id 16191843, Аноним (135), 03:04 , 22-Ноя-18, (135) +2 Это_не_атака Вот если бы определялся сайт, С КОТОРОГО перешли по ссылке, то дей, user90 (?), 10:38 , 22-Ноя-18, (158) // Он и так определяется, гугли про http-referer и Document referrer, Аноним (164), 11:25 , 22-Ноя-18, (164) +1 Всегда проигрываю с js-хейтеров, не работавших ни разу в жизни Динамическая рабо, Ханю (?), 11:45 , 22-Ноя-18, (169) –4 // Ссылки на портфолио твоей студии, будут Работничек ты наш , anonymous (??), 14:13 , 22-Ноя-18, (181) +1 // давай я тебе накидаю У меня их тысячи Его ли эта студия- совршенно неважно, вс, нах (?), 09:58 , 23-Ноя-18, (198) // gt оверквотинг удален Именно так И вот мы плавно подходим к выяснению источни, КГБ СССР (?), 12:01 , 23-Ноя-18, (200) Пофиксил, не благодари Сами работайте в такой индустрии , Аноним (119), 00:33 , 23-Ноя-18, (194) +1 А какой профит от этой атаки Ну узнали они, что у меня открыт google com или wh, ALex_hha (ok), 14:11 , 23-Ноя-18, (201) // Если правитнльство КНР через свой сайт госуслуги узнает, что у тебя открыт гуг, InuYasha (?), 12:29 , 25-Ноя-18, (205) 1,2,5,7,11,13,14,15,16,17,19,20,37,53,55,69,70,71,73,82,83,96,118,125,126,129,135,158,169,201

Сообщения

[Сортировка по времени | RSS]

55. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
Сообщение от Аноним (46), 21-Ноя-18, 16:28
Пора уже альтернативу js пилить. Подмножество которое позволяет скрывать элементы для спойлеров и отправлять файлы группами для форм. Остальное не нужно.
Ответить | Правка | Наверх | Cообщить модератору

	63. "Представлена атака на браузеры, позволяющая определить сайт ..."	+2 +/–
	Сообщение от нах (?), 21-Ноя-18, 16:37
	будете пилить - запилите еще прогресс-индикатор для отправки этих файлов. Почему он есть в браузере вполне себе штатный только для download а для upload нужны уродливые аяксные поделки - тайна великая есть.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от КГБ СССР (?), 21-Ноя-18, 18:10
	Ничего удивительного. Когда браузеры только оформились как отдельный класс программ, уже давно был православный FTP. Предполагалось, что люди отправляют файлы именно по этому протоколу соответствующими клиентами. Вспомни — на заре интернетов даже мейлбоксы были крошечными. Все тогда понимали, что это (HTTP) не для закачивания куда-либо файлов с клиента.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним (85), 21-Ноя-18, 18:50
	тогда еще торрентов никаких не было и даже р2р. варез раздавали через приватные фтп серверы. и чтобы скачать что-то с таких серверов надо было сначала закачать что-то и заработать "кредиты". а еще почти все клиентские РС в сети были без брандмауэров и у многих былы расшарены диски. можно было подключаться и качать что хочешь. в общем был эдакий коммунизм :)
	Ответить | Правка | Наверх | Cообщить модератору

	99. "Представлена атака на браузеры, позволяющая определить сайт ..."	–1 +/–
	Сообщение от Аноним (99), 21-Ноя-18, 19:16
	>и у многих былы расшарены диски >все клиентские РС в сети были без брандмауэров По SMB что ли? Тогда да, точно коммунизм ;)
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от КГБ СССР (?), 21-Ноя-18, 20:08
	> тогда еще торрентов никаких не было и даже р2р. варез раздавали через > приватные фтп серверы. и чтобы скачать что-то с таких серверов надо > было сначала закачать что-то и заработать "кредиты". > а еще почти все клиентские РС в сети были без брандмауэров и > у многих былы расшарены диски. можно было подключаться и качать что > хочешь. в общем был эдакий коммунизм :) До сих пор на некоторых форумах полно ссылок на давно потухшие частные FTP. До появления в Windows XP встроенного фаервола пользовались на виндах, помнится, продуктами типа ZoneAlarm, Outpost — правда, они тогда были совсем других хозяев. В конторе, где я в те весёлые времена работал, у нас на сервере лежала целая помойка всякого очень полезного файлового мусора. Кому не хватало самого полезного, бежали к ближайшему развалу дисков и покупали там любого энтерпрайзного или мультимедийного барахла. :)
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	143. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от нах (?), 22-Ноя-18, 07:13
	> Ничего удивительного. Когда браузеры только оформились как отдельный класс программ, уже > давно был православный FTP. Предполагалось, что люди отправляют файлы именно по еще не менее давно был православный gopher. Но почему-то браузеры таки "оформились как отдельный класс". Ровно в тот момент, когда в форме появился type file - возникла очевидная необходимость прогресс-индикатора. Браузеры еще не состояли исключительно из миллиона табов и весь интерфейс не сводился к генераторам страничек, они вполне умели диалоги (живых остался только IE), для submit вполне подошел бы модальный - все равно пользователю делать нечего пока оно не докачается. Но нет, ни одна мартышка даже не пошевелилась. сон разума породил массу чудовищ, от внешних java-аплоадеров с собственным протоколом до адских флэшовых поделок. Даже сейчас это запилить непросто и не каждый массхостинг позволит, потому что еще и со стороны сервера не так просто и удобно реализуется.
	Ответить | Правка | К родителю #86 | Наверх | Cообщить модератору

	148. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от КГБ СССР (?), 22-Ноя-18, 09:21
	>> Ничего удивительного. Когда браузеры только оформились как отдельный класс программ, уже >> давно был православный FTP. Предполагалось, что люди отправляют файлы именно по > еще не менее давно был православный gopher. > Но почему-то браузеры таки "оформились как отдельный класс". Не то чтобы оформились, но их оформили. Первые спецификации HTML (вплоть до 4.01) и CSS (вплоть до 2.x) не оставляют никаких сомнений о предназначении Веба и браузера — и этого было более чем достаточно для любых нужд обычных людей и учёных. Но продаванам разного объёма пуза такого Веба недостаточно. Для _умных_ веб-девелоперов и корпораций дополнительно в Консорциуме таки ж запилили кошерные XHTML 1.1, XML, XSLT и пр., но средняя макака этого осилить не в состоянии по естественным причинам. Так что кушаем все с одной лопаты, да. > Ровно в тот момент, когда в форме появился type file - возникла > очевидная необходимость прогресс-индикатора. Браузеры еще не состояли исключительно > из миллиона табов и весь интерфейс не сводился к генераторам страничек, > они вполне умели диалоги (живых остался только IE), для submit вполне > подошел бы модальный - все равно пользователю делать нечего пока оно > не докачается. Но нет, ни одна мартышка даже не пошевелилась. > сон разума породил массу чудовищ, от внешних java-аплоадеров с собственным протоколом до > адских флэшовых поделок. Даже сейчас это запилить непросто и не каждый > массхостинг позволит, потому что еще и со стороны сервера не так > просто и удобно реализуется. Ну, я не знаю, почему так. Добавить к уже сказанному в предыдущем комменте мне как бы и нечего, почти. Я согласен, что «чистый» Веб несколько неюзабелен. Сказывается, видимо, специфика породившей его среды: если человек без напряжения в уме вычисляет интрыгалы, то ему не нужны прогресс-индикаторы. :)
	Ответить | Правка | Наверх | Cообщить модератору

	136. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним (136), 22-Ноя-18, 04:49
	о, снобы минуснули
	Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

	84. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Специалист по всему (?), 21-Ноя-18, 17:59
	Спойлеры уже в HTML запилили и так: details и summary. Для отправки нескольких файлов есть атрибут multiple у input. В общем, ничего делать уже не нужно.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	142. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним (140), 22-Ноя-18, 07:05
	Лажа эти details и summary. Низкая конфигурируемость и 0 совместимости между браузерами. Нормальные спойлеры тривиально делаются на CSS ~2 (на выбор — через :hover или CSS Checkbox Hack).
	Ответить | Правка | Наверх | Cообщить модератору

	207. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним (206), 26-Ноя-18, 00:02
	> 0 совместимости между браузерами IE/Edge не браузер.
	Ответить | Правка | Наверх | Cообщить модератору

	119. "Представлена атака на браузеры, позволяющая определить сайт ..."	+3 +/–
	Сообщение от Аноним (119), 21-Ноя-18, 22:16
	Проблема в том, что некоторые сайты имеют настолько преданных холопов, что позволяют себе выносить всё (нельзя даже прочитать текст) в JS и смешивать с кодом, делающим фингерпринтинг и проверяющим отображение баннеров. К примеру 2 форума так делают, которые я напишу кириллицей, чтобы их не продвигать в выдаче: форум.иксбт.ком и сисадминс.ру . Есть ещё парочка сайтов, на которых баннеров и фингерпинтеров я не обнаружил, потому, что код их я глубоко не анализировал, но опять же все данные (html в виде строк) вынесены в JS: саппорт.майкрософт.ком и каггл.ком . Есть гугловая рекапча, не пущщающая без JS, и есть сайты, её поставившие. Вам следует понять, что такие вещи делают не потому, что "макаки", а специально, чтобы дискриминировать тех пользователей, которых на этих сайтах считают нужным дискриминировать, потому что они для хозяев сайта бесполезны, чтобы вынудить хотя бы часть из них перейти в категорию им полезных, как некоторые раздающие на трекерах считают нужным дискриминировать пользователей, не желающих устанавливать всякую малварь. Только в отличии от раздающих, которые всячески отнекиваются от малвари даже если в тему выкладывают неопровержимые доказательства, сайты о своих намерениях явно предупреждают в своих ToS.
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	149. "Представлена атака на браузеры, позволяющая определить сайт ..."	+1 +/–
	Сообщение от КГБ СССР (?), 22-Ноя-18, 09:29
	> Проблема в том, что некоторые сайты имеют настолько преданных холопов, что позволяют > себе выносить всё (нельзя даже прочитать текст) в JS и смешивать > с кодом, делающим фингерпринтинг и проверяющим отображение баннеров. К примеру 2 > форума так делают, которые я напишу кириллицей, чтобы их не продвигать > в выдаче: форум.иксбт.ком и сисадминс.ру . После того, как иксбэтэ (даже если закрыть глаза на его желтушность) сделало редирект для всех ссылок, этот сайт следует внести в чорный список провайдерам. Конторы, нарушающие связности Сети, надлежит беспощадно уничтожать. > Есть гугловая рекапча, не пущщающая без JS, и есть сайты, её поставившие. Лично я такие сайты закрываю сразу. Если очень-очень надо, то зайду с отдельного браузера, который специально для таких случаев. То же касается сайтов, которые показывают мне приветы от клаудфлары. Фтоппку. > Вам следует понять, что такие вещи делают не потому, что "макаки", а > специально, чтобы дискриминировать тех пользователей, которых на этих сайтах считают нужным > дискриминировать, потому что они для хозяев сайта бесполезны, чтобы вынудить хотя > бы часть из них перейти в категорию им полезных, как некоторые > раздающие на трекерах считают нужным дискриминировать пользователей, не желающих устанавливать > всякую малварь. Только в отличии от раздающих, которые всячески отнекиваются от > малвари даже если в тему выкладывают неопровержимые доказательства, сайты о своих > намерениях явно предупреждают в своих ToS. Интересное наблюдение. Раньше было нечто подобное на фотосайтах, даже отдельный термин был — медоносы. А нынче они повсюду. :)
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Представлена атака на браузеры, позволяющая определить сайт ..."	+/–
	Сообщение от Аноним (165), 22-Ноя-18, 11:53
	...Ситуация: есть 15 конкурирующих стандартов...
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема