forum.opennet.ru

"Разработчики Chromium предложили унифицировать и объявить ус..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для слежения за появлением новых сообщений в нити, нажмите "Проследить за развитием треда".

. "Разработчики Chromium предложили унифицировать и объявить ус..."	+/–
Сообщение от Аноним (60), 14-Янв-20, 23:16
> Надеются только что у каждого разработчика браузера будет своя унификация и по ней можно будет всё-таки браузеры отличать. А читать спеки эти люди не умеют? Пусть плачут. https://github.com/WICG/ua-client-hints > User agents will attach the Sec-CH-UA header to every secure outgoing request by default, with a value that includes only the major version (e.g. "Chrome 69"). Servers can opt-into receiving more detailed version information in the Sec-CH-UA header, along with the other available Client Hints, by delivering an Accept-CH header header in the usual way. https://tools.ietf.org/html/draft-west-ua-client-hints-00 https://wicg.github.io/ua-client-hints/ > Unlike most Client Hints, the "Sec-CH-UA" header will be sent with all requests, whether or not the server opted-into receiving the header via an "Accept-CH" header. Prior to an opt-in, however, it will include only the user agent's branding information, and the major version number
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Разработчики Chromium предложили унифицировать и объявить ус..., opennews, 14-Янв-20, 18:38 [смотреть все]

Нуу блин Как теперь ботов ловить то , dAnonym, 14-Янв-20, 18:38 (1) //
- Хорошие боты которые не скрывают, что они боты , очевидно, продолжат передавать, Аноним, 14-Янв-20, 18:43 (4) //
  - Выполняет На Хабре была статья, как гуглбот обманывает таймер JS для ускорения, Аноним, 14-Янв-20, 19:56 (24) //
    - спасибо за reference, но еле нашел Функция random у гуглобота работает абсолют, mandms, 16-Янв-20, 10:43 (142)
  - AFAIK, поисковые боты Google -- это настоящие браузеры, которые и страницы ренде, q, 14-Янв-20, 23:39 (66) //
    - Гугл afaik утверждал, что все свои датацентры перевёл на возобновляемые источник, Аноним, 15-Янв-20, 00:41 (77)
      - и возобновляет его деньгами т к user не мамонт , neAnonim, 15-Янв-20, 02:12 (82)
        
        Это интересно, но по сути мало влияет на приватность Потому что каждый браузер , Аноним, 15-Янв-20, 10:28 (118)
      - На своих пользователей , Аноним, 15-Янв-20, 05:18 (93)
- А есть ли на свете боты, владельцы которых забывают о рандомизации UA, но рандом, имя, 14-Янв-20, 18:46 (8) //
  - ну если юзеры не нужны, и на твой сайт ходят только боты - то можешь развлекатьс, пох., 14-Янв-20, 23:06 (53) //
    - Иногда и гуглокапчи не помогают Вот audiophilesoft ru forum хороший форум заели, Аноним, 15-Янв-20, 00:11 (70)
      - Зашёл по ссылке, попробовал зарегистрироваться Код безопасности внизу так и н, Аноним, 15-Янв-20, 05:06 (90)
        
        А, не Это умный Tracking Protection в Firefox блочит капчу , Аноним, 15-Янв-20, 05:13 (92)
        
        ибо нефиг , мурзилла, 15-Янв-20, 17:38 (134)
    - Хочешь сказать, что ты и есть бот, раз продолжаешь ходить на инфицированный капч, имя, 15-Янв-20, 15:28 (132)
      - Ты на лор давно не заходил , Аноним, 16-Янв-20, 21:02 (143)
  - Боты капчи разгадывабт лучше юзеров, и в 99 делают это правильно Тогда как юзе, Деннис Ритчи, 15-Янв-20, 04:40 (84) //
    - Да обычно капчи разгадываются довольно просто Даже если 10 - пофиг, это просто, rshadow, 15-Янв-20, 12:49 (127)
- Сейчас ботов на headless chromium делают, один фиг зае ся ловить, Аноним, 15-Янв-20, 04:59 (89)
- В том то и дело что ботово ловить станет проще Как вы отловите пота у которого , HappyPony, 15-Янв-20, 14:50 (130)
а также набирающая популярность практика подделки заголовка малопопулярными бра, Аноним, 14-Янв-20, 18:41 (2) //
- очевидно же что гуглу выгоднее, чтобы тупые юзеры вместо работоспособного нишево, Аноним, 14-Янв-20, 18:45 (6) //
  - Главная цель этой инициативы ещё больше усложнить возможность браузеру и конечно, Некто, 14-Янв-20, 23:27 (64) //
    - С маскировкой проблем не должно быть В конце концов, это все тоже простое текст, rshadow, 15-Янв-20, 12:52 (128)
- Ждём цифрового подписывания бинарных сборок хрома, с проверкой подписи при устан, Аноним, 14-Янв-20, 18:47 (10) //
  - ну зачем же - просто предложение обновиться до последней версии хромога и напле, гугель, 14-Янв-20, 23:07 (55)
- для этого и задумано - теперь нормально показывать карты, почту и т д будут тол, Урри, 14-Янв-20, 18:48 (11) //
  - В последнее время среди разработчиков мaргинальных браузеров появилась неприятна, Аноним, 14-Янв-20, 18:53 (13)
  - Инициатива уже поддержана разработчиками Edge и Firefox, а также уже реализован, Аноним, 14-Янв-20, 19:15 (20)
  - Да какая разница, хинты подкручивать или user-agent, Crazy Alex, 14-Янв-20, 19:32 (21) //
    - В мейнстримных браузерах пользователю хинты вряд ли позволят трогать , Аноним, 15-Янв-20, 00:40 (76)
- Естественно это нехорошие люди, они - противники Партии Они не следуют великому, пажилой человек писятчетыре года, 14-Янв-20, 21:44 (48)
ради этого и задумывалось, судя по всему Если раньше можно было притвориться , Аноним, 14-Янв-20, 18:43 (3) //
- В теории это возможно На практике 8212 зависит от того, какие возможности хо, Аноним, 14-Янв-20, 18:45 (5)
- Прочитайте внимательнее для всех браузеров будет одинаково , популярные они , Total Anonimus, 14-Янв-20, 19:02 (14) //
  - Не будут они внимательно читать, у них после ключевых слов Chrome Chromium и, те, IRASoldier_registered, 14-Янв-20, 20:01 (25) //
    - Сто процентов , Всем Анонимусам Анонимус, 15-Янв-20, 00:10 (69)
    - Просто хомяки не понимают, что в гугле тоже не дураки и под видом их хромого в и, Аноним, 15-Янв-20, 05:25 (95)
    - Гугл делает деньги на рекламе, значит гуглу нужно индефицировать пользователей , Аноним, 15-Янв-20, 08:19 (105)
      - Многие даже слово браузер не знают , Аноним, 15-Янв-20, 09:03 (108)
    - Причём вполне справедливо и безошибочно , Аноним, 15-Янв-20, 10:21 (116)
  - даааа, дааа - конечно же не всем встречным конечно же не все подряд немедля поп, гугель, 14-Янв-20, 23:10 (58)
  - Свяая наивность Это как думать, что если передавать запрос Do-not-track, в кото, Аноним, 15-Янв-20, 05:21 (94) //
    - Так теперь упразднят автоматическую отправку всего этого, теперь можно будет в п, Аноним, 15-Янв-20, 05:28 (96)
      - Так ли сильна ли ваша вера, сын мой , Аноним, 15-Янв-20, 11:19 (120)
        
        Не убоюсь хрома следящего днем и файрфокса падающего ночью , Последний из могикан, 08-Мрт-21, 12:34 (148)
      - Теперь ктоме запроса о моем местоположении, у меня будут запросы на разрешение э, d20, 15-Янв-20, 13:07 (129)
- ну будешь client hints хедеры подменять вместо user agent, Аноним, 15-Янв-20, 04:52 (87)
Зачем юзер агент если почти все браузеры это хром, Аноним, 14-Янв-20, 18:46 (7) //
- Зачем юзер агент , если почти у всех браузеров там написано что это хром , Total Anonimus, 14-Янв-20, 19:12 (19) //
  - Зачем вообще юзер-агент Не отрисовалось у пользователя - пользователь и пошёл у, Аноним, 15-Янв-20, 05:29 (97) //
    - погоди, а как же нарисовать ему табличку немедленно обновитесь на новейшую верс, пох., 15-Янв-20, 20:37 (137)
      - Представляешь, обновился - всё равно рисует Думаю, ф 769 топку подобные сайты,, Аноним, 15-Янв-20, 21:08 (140)
- Затем, что даже Хром разных версий по разному обрабатывает разные фичи А если не, КО, 15-Янв-20, 11:31 (121) //
  - версия хрома должна быть одна - та что гугель приказал Для этого в нем неотключа, пох., 15-Янв-20, 20:38 (138) //
    - Это, кстати, хорошо для чайников на винде , Аноним, 16-Янв-20, 21:03 (144)
  - Какие ещё такие фичи в браузере Отрисовка css и html Для всего остального же п, Аноним, 15-Янв-20, 21:10 (141)
Я так и не понял, они просто запретят в своих браузерах менять юзер агент Так к, Аноним, 14-Янв-20, 18:47 (9) //
- Зависит от браузера В хроме и лисе скорее всего запретят, в остальных 8212 н, Аноним, 14-Янв-20, 18:50 (12) //
  - Теперь ЛОР-овцам станет сложнее оставлять в UA послания модераторам - А здесь м, ползкрокодил, 14-Янв-20, 19:07 (17) //
    - каким-каким овцам , Hellraiser, 14-Янв-20, 20:46 (30)
      - Которые на форуме отоларингологов живут , Аноним, 15-Янв-20, 00:44 (79)
- Они резко перестанут писать о всяких 171 Linux x86_64 187 и 171 Android Xi, имя, 14-Янв-20, 19:03 (15)
- Ты действительно не понял Вкратце - хотят не запретить менять , а почти что от, IRASoldier_registered, 14-Янв-20, 20:07 (27)
- Невозможно запретить что-то в opensource , Cadet, 14-Янв-20, 21:30 (43) //
  - Успешно запретили ходить на серый HTTPS И отобрали опцию ком строки --выключить, Ан оНим, 15-Янв-20, 00:43 (78) //
    - Да где они запретили-то Можно пример У меня странички с самоподписанным сертиф, Аноним, 15-Янв-20, 07:23 (103)
  - Почему Обфусцированный код формально тоже открыт А современные браузерные движ, Аноним, 15-Янв-20, 00:47 (80) //
    - А если с ними что-то случится, интернет умрет , Аноним, 15-Янв-20, 09:06 (109)
      - нет, новые макаки просто перепишут большой кусок кода, не вдаваясь в подробности, пох., 15-Янв-20, 20:39 (139)
- Они сами упростят, самое главное Тогда в логах сервера не будет видно разницы м, Всем Анонимусам Анонимус, 15-Янв-20, 00:12 (71)
- читать, КО, 15-Янв-20, 11:31 (122)
Отлично Теперь вместо одного параметра придётся подделывать целую кучу , Аноним, 14-Янв-20, 19:05 (16) //
- Так парсить зато проще и надёжнее, чем эту портянку , ползкрокодил, 14-Янв-20, 19:09 (18)
- Сейчас тоже надо кучу см мой пост ниже , иначе палево , Cadet, 14-Янв-20, 21:29 (42) //
  - Хотя, это в основном для грамотной подмены ОС , Cadet, 14-Янв-20, 21:33 (44)
  - Причём многие подделывать чревато, поскольку они отражают характеристики платфор, ползкрокодил, 15-Янв-20, 14:59 (131)
Что за стоны Убрали дурную простыню, которая передаётся всегда, и заменили на н, Crazy Alex, 14-Янв-20, 19:35 (22) //
- Так я не понял как мне понять, что в конкретно этом браузере есть Flash, Java, H, Аноним, 16-Янв-20, 23:39 (145)
Какова вероятность, что в User-Agent Client Hints будет на порядок больше информ, Анонимный скептик, 14-Янв-20, 19:35 (23) //
- Гугл и так уже давно знает, какой у тебя компьютер и не только Цель проекта - у, zzz, 14-Янв-20, 20:01 (26) //
  - x86-64 intel i5-8625 linux-x64 Manjaro что ещё, даже цвет и и фирму можно наз, Аноним, 15-Янв-20, 05:34 (98)
Вот чья бы корова 8230 , Аноним84701, 14-Янв-20, 20:21 (28)
Так а как теперь предполагается делать костыли чтобы чинить баги конкретного бра, Аноним, 14-Янв-20, 20:47 (31) //
- В общем случае 8212 использовать определение возможностей браузера feature d, MT, 14-Янв-20, 21:12 (37) //
  - Так, а что делать если сайт использует кучу библиотек, в которых проверяется nav, Аноним, 14-Янв-20, 21:16 (38) //
    - Идентификация браузера по User-Agent всегда была антипаттерном В качественной, MT, 14-Янв-20, 21:25 (40)
      - Быстрый поиск по проекту нашёл использование в jQuery, jQuery mobile, jQuery UI,, Аноним, 14-Янв-20, 21:34 (45)
      - Вместо того чтобы определить какой браузер и отдать ему подходящий html код до з, Аноним, 14-Янв-20, 21:47 (49)
        
        Браузер и мажорная версия будут в новом постоянном заголовке Отдача подходящего, Аноним, 14-Янв-20, 23:08 (56)
  - А как определить, каким образом margins в этом влияет на сдвиг шапки таблицы отн, КО, 15-Янв-20, 11:39 (123)
- а не надо чинить для конкретного браузера, надо делать как в стандарте написан, aa, 15-Янв-20, 06:55 (101) //
  - так стандарт-то мы пишем Левой задней лапой нет, дружище, не угадал - страдать, мурзилла, 15-Янв-20, 18:20 (135)
Гитхаб уже переполнен от issues где люди плачут что библиотеки в т числе популяр, Аноним, 14-Янв-20, 20:54 (33) //
- у партии нету времени ждать, понимаешь надо юзер агент убрать - значит надо зде, пажилой человек писятчетыре года, 14-Янв-20, 21:38 (47)
- А зачем их отличать , Рассольник, 14-Янв-20, 23:09 (57) //
  - макаки не умеют в feature check , гугель, 14-Янв-20, 23:13 (59) //
    - Да никто не умеет Эта фигня проверяет наличие фичи, а не то как она обрабатывае, КО, 15-Янв-20, 11:40 (124)
- А читать спеки эти люди не умеют Пусть плачут https github com WICG ua-client , Аноним, 14-Янв-20, 23:16 (60)
Давно пора было Подумывал об этом Смысл он потерял А идентифицировать и без н, Аноним, 14-Янв-20, 21:00 (35)
Шо, и YouTube на Огнепанде вдруг перестанет изображать перелом хитрожопости Гуля, VINRARUS, 14-Янв-20, 21:11 (36)
А пока в Firefox можно менять эти значения, создав строки general useragent over, Cadet, 14-Янв-20, 21:23 (39) //
- general useragent override example comДля домена example com и его поддоменов н, Аноним, 14-Янв-20, 22:34 (51) //
  - Уже все, вырезали, anon4ik, 15-Янв-20, 02:23 (83) //
    - С какой версии В FF 60 работает , Аноним, 15-Янв-20, 09:08 (110)
    - Этих значений нет изначально Надо создавать самому about config - Поиск agent -, Аноним, 15-Янв-20, 10:22 (117)
- https browserleaks com client-hints, Аноним, 15-Янв-20, 04:49 (85)
- Тогда уж про JS вспомнили бы https browserleaks com javascriptnavigator userA, Аноним, 15-Янв-20, 08:27 (106)
Как же тогда циска будет блокировать уязвимости , DerRoteBaron, 14-Янв-20, 22:07 (50) //
- сама циска уже уязвимость, Аноним, 14-Янв-20, 22:37 (52)
Ой, пассивнойAccept-CH viewport-width, dpr, device-memory, rtt, downlink, ect, u, Аноним, 15-Янв-20, 04:56 (88) //
- У меня во всех полях not received , значит мой браузер не отправляет , Голубой гигант, 15-Янв-20, 07:28 (104) //
  - Значит ваш браузер Firefox или ещё что-то Палево, короче , Аноним, 15-Янв-20, 08:30 (107) //
    - так и есть, но и в хроме половина из описанного доступна только за флагом, Аноним, 15-Янв-20, 09:40 (113)
      - Хорошо, что еще что-то доступно Хотя бы за флагом Все идет к тому, что ничего , Аноним, 18-Янв-20, 23:36 (147)
Ну правильно Сейчас он выглядит вообще как какое-то нагромождение легаси Mozilla, iPony129412, 15-Янв-20, 05:49 (99) //
- Это со времён ранних версий Firefox, ещё 1 0 и ниже Тогда IE6 доминировал и ff , pda, 15-Янв-20, 16:21 (133)
user-agent теперь должен быть просто GOOGLE_ZOND с 512битным ключом, Аноним, 15-Янв-20, 06:40 (100) //
- GOOGLE_PROBE тогда уж , Аноним, 15-Янв-20, 09:19 (112) //
  - GOOGLE_ 25506 38024 , Аноним, 15-Янв-20, 11:52 (125)
Оверинженеринг в действии , Отражение луны, 15-Янв-20, 09:17 (111) //
- Дураки и инициатива, эффективный манагемент и програмляние, гугель и интернет,, Andrey Mitrofanov_N0, 15-Янв-20, 10:32 (119)
Шило на мыло поменяли , Аноним, 15-Янв-20, 10:06 (114)
а как теперь подбирать эксплоит к браузеру жертвы перебором чтоли , bbb, 15-Янв-20, 10:10 (115) //
- Хватит привязывать эксплоиты к версии браузера Обезьяны , Аноним, 15-Янв-20, 11:53 (126)
они вроде хотели внедрить Signed HTTP Exchanges не , Аноним, 17-Янв-20, 08:33 (146)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру