Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

0.77% крупнейших сайтов используют Canvas для скрытой иденти..., opennews (?), 20-Фев-19, (0) [смотреть все] +1 вот уж действительно энтузиасты опенсорса , имя (?), 11:25 , 20-Фев-19, (1) +20 // Именно, свободный код - не про мораль, Аноним (7), 11:52 , 20-Фев-19, (7) +11 Не поленился и написал им https github com Valve fingerprintjs2 issues 430, proninyaroslav (ok), 12:58 , 20-Фев-19, (22) +3 // Немного наивно вышло, тем не менее, все правильно Хотя я думаю, они не будут эт, dimqua (ok), 13:05 , 20-Фев-19, (26) // Мне интересна их реакция и какие пути выхода из ситуации будут предложены , proninyaroslav (ok), 13:27 , 20-Фев-19, (30) Не разрабатывать технологии с возможностями которые позволяют Web-программисту , А (??), 16:01 , 20-Фев-19, (47) If i ignore it, maybe it will go away , Anonimus (??), 20:34 , 20-Фев-19, (72) Пачка шаблонных оправданий, бредни про инструменты , кудахтанье про все это де, macfaq (?), 20:15 , 20-Фев-19, (68) +2 А что это проблема На огнелисе есть встроенная блокировка канваса Добавил пару, Анонус (?), 10:41 , 21-Фев-19, (97) Автор этой либы в самом докладе говорит, что цель - это отслеживание в условиях,, Anonimus (??), 21:47 , 20-Фев-19, (79) +5 helps to spy ON users , anonymous (??), 14:26 , 20-Фев-19, (35) +1 Тоже самое можно сказать о любом эксплоите или хакерском инструменте В данном с, Antun (?), 14:34 , 20-Фев-19, (37) +1 // Но есть разница в том, кто применяет эксплоиты, а кто фингерпринтинг Хакерские , dimqua (ok), 15:02 , 20-Фев-19, (44) +5 Так и хакерские инструменты используются для пентестинга и привлечения внимания , Anonimus (??), 20:44 , 20-Фев-19, (74) +2 где тут общий знаменатель , Аноним (7), 06:18 , 21-Фев-19, (88) Помню, примерно так же описывал когда-то 2009 автор email-grabber-а свое пла, Аноним84701 (ok), 16:57 , 20-Фев-19, (51) +1 Молочага, братишка, я с тобой Ударим NoScript ом по плохим ребятам - , Аноним (-), 21:50 , 20-Фев-19, (80) +3 А они то причём Это надо разработчикам браузеров и js писать Библиотека лишь эк, Аноним (82), 23:14 , 20-Фев-19, (82) –1 // Надо писать всем, в данном случае, чем больше шумихи, тем лучше Разработчикам яз, dimqua (ok), 05:07 , 21-Фев-19, (86) В среде вебмакак упомянутая тактика как раз очень эффективна Не напишут Отстре, Аноним (7), 06:20 , 21-Фев-19, (89) +1 Бесполезно Это как с IM спаммерами лет десять тому назад - шлют спам, а вот вет, Kuromi (ok), 18:08 , 21-Фев-19, (100) А вы за security through obscurity При таком подходе знаешь врага W фингерпринт, Аноним (49), 16:54 , 20-Фев-19, (49) –1 // StO имеет свою нишу и свои применения, не нужно проецировать одну фразу, вырванн, macfaq (?), 20:17 , 20-Фев-19, (69) +1 // Ну а чем плохо Чувак запилил конкретную библиотеку, в которой вот они, все мето, Аноним (49), 13:06 , 21-Фев-19, (98) Автор сделал просто потому что мог Может он - могут и другие Хотите защититься, Аноним (-), 22:38 , 20-Фев-19, (81) –1 // Одного лишь мог тут недостаточно Довольно многие могли бы, как ты верно замет, dimqua (ok), 05:14 , 21-Фев-19, (87) +1 Скоро нельзя будет даже картинки по дефолту с сайта грузить скрипты и так уже с, Аноним (2), 11:27 , 20-Фев-19, (2) // CSS тоже не забудь пристрелить , macfaq (?), 20:17 , 20-Фев-19, (70) Гейб, ну ты чего , Аноним (3), 11:36 , 20-Фев-19, (3) +1 // это не наши, Антон (??), 11:51 , 20-Фев-19, (6) +3 Заечм Гейбу это У него уже давно что-то стим клиенте есть трэкинг полный досту, Аноним (31), 13:32 , 20-Фев-19, (31) // скорее всего как один из элементов борьбы с воровством аккаунтов, Слава Буратине (?), 14:24 , 20-Фев-19, (34) –1 // Еще раз у него сайт залогиновый, стим клиент имеет уникальный id и, хоть и запу, Аноним (76), 21:15 , 20-Фев-19, (76) Это не Гейб , Аноним (46), 15:55 , 20-Фев-19, (46) Надо внедрить на опеннете, чтобы анонимов различать , Аноним (4), 11:43 , 20-Фев-19, (4) +9 // www google-analytics com же , Аноним (10), 11:56 , 20-Фев-19, (10) // google-anonymous net, Аноним (54), 17:07 , 20-Фев-19, (54) Для лучшей дезинсекции , xm (ok), 13:00 , 20-Фев-19, (23) +2 Как там батька Столлман Инет читает Вроде было где-то, что ему wget-ом выкачива, ryoken (ok), 11:55 , 20-Фев-19, (9) // слышал звон, да не знаешь где он В каком-то интервью Столлман рассказывал, что , имя (?), 12:19 , 20-Фев-19, (13) +4 // ЕМНИП, не все так просто - У него вроде скрипт, который страницу а мб и сайт , dimqua (ok), 14:05 , 20-Фев-19, (32) // https stallman org stallman-computing htmlда, что-то типа вгета, имя (?), 14:40 , 20-Фев-19, (39) Интересно почему konqueror, он кдеешник что ли - , dimqua (ok), 14:51 , 20-Фев-19, (40) –1 сомнительно Пишет что использует гном, но текст старый, так что непонятно какой, имя (?), 14:59 , 20-Фев-19, (42) гном3 с сисмтемДэ -D, dimqua (ok), 15:04 , 20-Фев-19, (45) I occasionally also browse unrelated sites using IceCat via Tor c Stallman, Аноним (66), 19:24 , 20-Фев-19, (66) +1 Просто пересказывают 100 защита от вирусов, Аноим (?), 12:43 , 20-Фев-19, (18) +2 // Есть ещё NLP-вирусы , Аноним (21), 12:57 , 20-Фев-19, (21) +3 А сществует дополнение, которое блокирует злодеятельность fingerprintjs2 , Аноним (21), 12:06 , 20-Фев-19, (11) // https www opennet ru openforum vsluhforumID3 113365 html, Аноним (12), 12:11 , 20-Фев-19, (12) +1 https addons mozilla org firefox addon canvasblocker , Аноним (17), 12:42 , 20-Фев-19, (17) // Посмотри видео в новости Эта библиотека не только лишь Canvas Fingerprinting ис, dimqua (ok), 12:56 , 20-Фев-19, (20) // Шрифты не покрывает разве что и webrtc Про второе тут любой васян и так знать б, Аноним (17), 13:19 , 20-Фев-19, (28) webrtc можно вырубить в about configа то он еще и внутренний айпишник отдает, хотел спросить (?), 00:04 , 21-Фев-19, (83) Это расширение не только против canvas fingerprinting Protected fingerprinting , Antun (?), 14:27 , 20-Фев-19, (36) высовывает предупреждение на моем собственном сайте использует трекинг, но не т, пох (?), 17:12 , 20-Фев-19, (55) –1 // да они вроде должны как то отличаться на разных девайсах https browserleaks co, Аноним (85), 01:02 , 21-Фев-19, (85) Пишут, что очень затормаживает браузер , Аноним (91), 06:48 , 21-Фев-19, (91) // Не столько затормаживает, сколько заглючивает Раньше если им пользоваться сайты, Kuromi (ok), 19:30 , 21-Фев-19, (101) Browser Plugs Fingerprint Privacy Firewall, commiethebeastie (ok), 12:46 , 20-Фев-19, (19) и какое из них лучше ставить , Аноним (24), 13:01 , 20-Фев-19, (24) –1 ну вот privacy badger утверждает, что режет егоhttps www eff org privacybadger, mikevmk (??), 13:03 , 20-Фев-19, (25) https www andryou com scriptsafe , СеменСеменыч777 (?), 14:06 , 20-Фев-19, (33) Когда-то на opennet была новость об исследовании безопасности, которое показало,, Аноним (58), 18:11 , 20-Фев-19, (58) Это скрипт борьбы с ботами , commiethebeastie (ok), 12:38 , 20-Фев-19, (16) А список сайтов есть , Аноним (27), 13:19 , 20-Фев-19, (27)   // Судя по расширению, блокирующему fingerprintjs2, Opennet им пользуется , Аноним (56), 17:48 , 20-Фев-19, (56)   // вы тоже повелись на рекламу и поставили это гуано Выбросьте в помойку - оно у в, нах (?), 18:39 , 20-Фев-19, (61) –1   // Да я уж разобрался, что это Vimeo Понятно, что Опеннет тут ни при чем, но то чт, Аноним (56), 18:54 , 20-Фев-19, (65)   ну выколите себе глазки заблокируйте вымя по домену, если вам оно полезно При, пох (?), 20:30 , 20-Фев-19, (71)   Ты че такой агрессивный Иди перед одноклассниками понтуйся, что знаешь по теме , Аноним (75), 21:12 , 20-Фев-19, (75) –2   Ну да, ну да web - такое универсальное всё из себя, работающее везде, что, оказ, Аноним (7), 06:29 , 21-Фев-19, (90)   ты ж динамику хочешь А не вот тут нажал на - , а тебе отдельная страница с фор, пох (?), 07:30 , 21-Фев-19, (92)   Гугл аналитику в Опеннет встроил Vimeo, ага , имя (?), 10:18 , 21-Фев-19, (96)   Кстати, на browserleaks com можно ознакомиться с тем, какая информация утекает и, Antun (?), 14:40 , 20-Фев-19, (38) +3 // Мне больше удивило то, как эти техники сильно распространены на самом деле , dimqua (ok), 14:54 , 20-Фев-19, (41) Логично - есть свобода писать и распространять код типа как по Столлману же и , IRASoldier (?), 15:01 , 20-Фев-19, (43) // свобода одного заканчивается там, где начинается свобода другого Ну и man парад, имя (?), 16:24 , 20-Фев-19, (48) // да, если бы у благодарных пользователей была свобода отп ть автора шва6одного , нах (?), 17:00 , 20-Фев-19, (52) +1 Но для того, чтобы обеспечить эти границы - требуется внешний ограничитель свобо, IRASoldier (?), 18:43 , 20-Фев-19, (64) // общество должно само развить эти институты Внешний контроль исчезнет - исчезнут, имя (?), 19:33 , 20-Фев-19, (67) Единственный внутренний механизм - это самоцензура Проконтролировать её соблюде, IRASoldier (?), 20:35 , 20-Фев-19, (73) Значит большие сообщества не нужны , Аноним (95), 10:10 , 21-Фев-19, (95) Набор малых сообществ - вечное состояние войны всех против всех , IRASoldier (?), 22:22 , 22-Фев-19, (103) Точно также, ножом можно резать хлеб, а можно - людей И Инструмент есть инстру, Аноним (50), 16:57 , 20-Фев-19, (50) // смотря каким ножом Некоторые боевые инструменты - для резки хлеба непригодны чу, нах (?), 17:05 , 20-Фев-19, (53) –1 // Зря ты на этого чувачка батон крошишь да кулачком трясешь Людей с достаточными , Аноним (59), 18:23 , 20-Фев-19, (59) людей со схожей целью вывалить вредный код в паблик для большего удобства вебмак, нах (?), 18:35 , 20-Фев-19, (60) Шпионов не вешают - их на разведчиков меняют , Аноним (84), 00:19 , 21-Фев-19, (84) Естественно , IRASoldier (?), 18:41 , 20-Фев-19, (63) надо этот процент на сотню бы умножить, для того чтобы реальную цифру видеть, Аноним (57), 18:10 , 20-Фев-19, (57) Все сторонние скрипты зарезаны по доменам, очень разгружает сайты от разнообразн, user90 (?), 18:40 , 20-Фев-19, (62) Я раньше думал что все рекламные банера используют canvas для сбора информации, , Аноним (77), 21:31 , 20-Фев-19, (77) Зло с симпатичным лицом, Аноним (78), 21:35 , 20-Фев-19, (78) –1 Canvas Defender вам в помощь , Ydro (?), 08:34 , 21-Фев-19, (94) у меня ublock origin режетhttps valve github io fingerprintjs2 , Цезий Родонович (?), 17:02 , 21-Фев-19, (99) // Filter fingerprint2 jsFilter list EasyPrivacyСам догадаешься как это сложно о, Аноним (59), 04:13 , 22-Фев-19, (102) 1,2,3,4,9,11,16,27,38,43,57,62,77,78,94,99

Сообщения

[Сортировка по времени | RSS]

27. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	+/–
Сообщение от Аноним (27), 20-Фев-19, 13:19
А список сайтов есть?
Ответить | Правка | Наверх | Cообщить модератору

	56. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	+/–
	Сообщение от Аноним (56), 20-Фев-19, 17:48
	Судя по расширению, блокирующему fingerprintjs2, Opennet им пользуется.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	–1 +/–
	Сообщение от нах (?), 20-Фев-19, 18:39
	вы тоже повелись на рекламу и поставили это гуано? Выбросьте в помойку - оно у вас тут агрится на безобидный эмбед vimeo прямо в тексте новости. Говорят же вам - автырь сам не понимает, что и зачем он блочит и зря пугает пользователей (при этом когда действительно вляпаешься - проигнорируешь, потому что кто-то все время орет "волки") (если вымя и тырит что-то о тебе, анон, оно это делает не так. И, разумеется, не удастся скрыть от вымени факт чтения тобой этой страницы опеннета, если только не заблокировать опеннету возможность вставки видео - но вряд ли это то, чего ты хочешь)
	Ответить | Правка | Наверх | Cообщить модератору

	65. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	+/–
	Сообщение от Аноним (56), 20-Фев-19, 18:54
	Да я уж разобрался, что это Vimeo. Понятно, что Опеннет тут ни при чем, но то что блокирует в айфрейме с Вимео - это бесполезным назвать нельзя. Кстати, интереса ради зашел на главную фейсбука - там аж три попытки меня идентифицировать. Гугл, Яндекс на главных - все чисто.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	+/–
	Сообщение от пох (?), 20-Фев-19, 20:30
	> Понятно, что Опеннет тут ни при чем, но то что блокирует в айфрейме с Вимео - это бесполезным > назвать нельзя. ну выколите себе глазки/заблокируйте вымя по домену, если вам оно "полезно". Причем бы тут fingerprinting, оно вас банально по ip пасет. То что он там надетектил - никакая не идентификация, а попытка отрисоваться в масштабе страницы. поищите Canvas Defender by Multilogin - ложных срабатываний у него ноль. Но это только canvas, от перебора шрифтов защищайтесь чем-нибудь еще.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	–2 +/–
	Сообщение от Аноним (75), 20-Фев-19, 21:12
	Ты че такой агрессивный. Иди перед одноклассниками понтуйся, что знаешь по теме чуть больше меня. Меня, впрочем, этот факт мало волнует.
	Ответить | Правка | Наверх | Cообщить модератору

	90. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	+/–
	Сообщение от Аноним (7), 21-Фев-19, 06:29
	> То что он там надетектил - никакая не идентификация, а попытка отрисоваться в масштабе страницы. Ну да, ну да. web - такое универсальное всё из себя, работающее везде, что, оказывается, _сама веб-страница должна что-то высчитывать_ для отрисовки. Этим ващет браузер должен заниматься, а не вебмакаки копаться своими грязными скриптами.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	92. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	+/–
	Сообщение от пох (?), 21-Фев-19, 07:30
	> Ну да, ну да. web - такое универсальное всё из себя, работающее везде, что, оказывается, _сама > веб-страница должна что-то высчитывать_ для отрисовки. Этим ващет браузер должен заниматься, ты ж динамику хочешь. А не вот тут нажал на '-', а тебе отдельная страница с формой открывается, "подтвердите что пох вам настолько не пох", с кнопкой submit (и защитой от повторного нажатия в виде hidden form field, куки мы ж тоже запретим), ибо другого способа передать серверу эту инфу - нет. в 98м сайты так и делали. > Этим ващет браузер должен заниматься ЭТОТ браузер этим заниматься не будет, а других уже нет (те что есть обречены на вечно-догоняющих и глючащих от этого, а не новые хорошие стандарты устанавливать) а так да - ничего не мешало сделать, к примеру, человеческий апи для автоподгружающегося хвоста страницы ("бесконечная" прокрутка) - или хоть progress indicator для form submit. Для download есть, для upload - хрен, 25 лет. Но вместо этого сделали xhttp (изначально совсем не для этого) и обвешали миллионом костылей и подпорок (без jquery не сдвинуть).
	Ответить | Правка | Наверх | Cообщить модератору

	96. "0.77% крупнейших сайтов используют Canvas для скрытой иденти..."	+/–
	Сообщение от имя (?), 21-Фев-19, 10:18
	> Понятно, что Опеннет тут ни при чем Гугл аналитику в Опеннет встроил Vimeo, ага.
	Ответить | Правка | К родителю #65 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема