Исходное сообщение
"Google продвигает API Web Integrity, подрывающий открытый ха..." Отправлено Quad Romb, 26-Июл-23 02:24
> Можно. И потом назовем ошибкой в реализации если что. Или забытым кодом > для отладки. Напомните себе что такое несоответствие реализации той спецификации, которую она воплощает. > Если компонент не с открытым исходным кодом, то вы > эту ошибку и не найдете. Да-да, в чёрной-чёрной комнате сидят чёрные-чёрные хакеры и до сих пор уверены, что не существует такой вещи, как трассовый разбор "чёрного ящика" С исходным кодом конечно повеселее, но и без него люди обходятся. > по идее спецификация API не описывает, что именно будет происходить в этих > функциях и чего там перешлют в base64 (т.к. не написано, как > эти аттестаторы будут работать) У Вас появляются здравые соображения. Потому что эти API обслуживают три функции - транспорта, целостности и авторизации. А нагрузка, которая по этому транспорту доставляется - это вопрос доверия к эмитенту нагрузки. Как и в любой другой подобной системе. "В любой" - это значит "в любой". Вы онлайн-банком с куче проверок безопасности можете пользоваться, но вот что там будет происходить - это исключительно вопрос доверия к банку. >> А-а, так это у Вас рекламная акция, что ли? > не, просто ваше браузерное окружение модифицировано -- вместо одной вкладки с google.com > у вас открыта вкладка с opennet.ru Ну, как же - это же типичное "Первый ценный совет - бесплатно!"

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Можно. И потом назовем ошибкой в реализации если что. Или забытым кодом >> для отладки. > Напомните себе что такое несоответствие реализации той спецификации, которую она воплощает. >> Если компонент не с открытым исходным кодом, то вы >> эту ошибку и не найдете. > Да-да, в чёрной-чёрной комнате сидят чёрные-чёрные хакеры и до сих пор уверены, > что не существует такой вещи, как трассовый разбор "чёрного ящика" > С исходным кодом конечно повеселее, но и без него люди обходятся. >> по идее спецификация API не описывает, что именно будет происходить в этих >> функциях и чего там перешлют в base64 (т.к. не написано, как >> эти аттестаторы будут работать) > У Вас появляются здравые соображения. > Потому что эти API обслуживают три функции - транспорта, целостности и авторизации. > А нагрузка, которая по этому транспорту доставляется - это вопрос доверия к > эмитенту нагрузки. > Как и в любой другой подобной системе. "В любой" - это значит > "в любой". > Вы онлайн-банком с куче проверок безопасности можете пользоваться, но вот что там > будет происходить - это исключительно вопрос доверия к банку. >>> А-а, так это у Вас рекламная акция, что ли? >> не, просто ваше браузерное окружение модифицировано -- вместо одной вкладки с google.com >> у вас открыта вкладка с opennet.ru > Ну, как же - это же типичное "Первый ценный совет - бесплатно!"
	Введите код, изображенный на картинке: