The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Google продвигает API Web Integrity, подрывающий открытый характер Web, opennews (??), 25-Июл-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


46. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +4 +/
Сообщение от А12644 ноним (?), 25-Июл-23, 21:12 
Судя по тому, что там написано - по сути это система запуска недоверенного обфусцированного кода в доверенном окружении.
И после тщательной оценки всего корпуса стандартов совсем непонятно зачем какому-то майнеру такие привилилегии
Ответить | Правка | Наверх | Cообщить модератору

49. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –2 +/
Сообщение от Quad Romb (ok), 25-Июл-23, 21:28 
> Судя по тому, что там написано - по сути это система запуска
> недоверенного обфусцированного кода в доверенном окружении.
> И после тщательной оценки всего корпуса стандартов совсем непонятно зачем какому-то майнеру
> такие привилилегии

Вы вот это всё приложите к системе сертификатов - и посмотрите насколько тогда изменятся Ваши рассуждения.
Сильно изменятся?
То, о чём Вы говорите - это вопрос доверия к эмитенту токенов-тире-сертификатов.
Это не вопрос любой используемой технологии для реализация этого самого доверия.
Декларируемая же цель самого технологического стека (а это именно стек, а не один стандарт) - безопасно и эффективно выполнять реализацию заданных эмитентами (эмитентов) разрешений.
И больше ничего.

Ответить | Правка | Наверх | Cообщить модератору

57. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +3 +/
Сообщение от А12644 ноним (?), 25-Июл-23, 21:56 
> Сильно изменятся?

это типа "все равно уже обляпался, молчи и не отсвечивай"?

> То, о чём Вы говорите - это вопрос доверия к эмитенту токенов-тире-сертификатов.

Владелец сайта хочет доверенный браузер, я хочу доверенный сервис без древнего вордпресса и тому подобного.
Эмитент токенов тут вообще сбоку и его назначение почему-то только в проверке пользователя.

> Декларируемая же цель

безопасно и эффективно выполнять любой шлак лишив пользователя возможности управлять своей системой.
Декларируют они отсеивание ботов, а будет отсеивание пользователей с блокировщиками рекламы, впн и неугодными браузерами.

Ответить | Правка | Наверх | Cообщить модератору

58. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –2 +/
Сообщение от Quad Romb (ok), 25-Июл-23, 22:13 
> это типа "все равно уже обляпался, молчи и не отсвечивай"?

Да отсвечивайте, кто же Вам мешает?
Только стек тут вообще ни при чём.
Хотите - по нему подписанных троянов распространяйте, а хотите - праздничные открытки.
Стеку-то всё равно. Он сам по себе просто средство.

> Владелец сайта хочет доверенный браузер,

Владелец сайта хочет чтобы к нему ходили и ничего ему не ломали.
Если Вы на него будете ходить и давать ему зарабатывать на Вас через телнет - его это вполне устроит.

> я хочу доверенный сервис без древнего вордпресса и тому подобного.

Ну и выбирайте себе такой сервис, кто Вам мешает?

> Эмитент токенов тут вообще сбоку и его назначение почему-то только в проверке пользователя.

"Эмитент токенов тут вообще сбоку" - если Вам эмитент токенов вообще сбоку, то Вам и https не нужен.
Потому что а какой смысл в сертификатах-тире-токенах, если они ничего вообще не удостоверяют.

Ответить | Правка | Наверх | Cообщить модератору

84. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +1 +/
Сообщение от А12644 ноним (?), 26-Июл-23, 00:13 
> Да отсвечивайте, кто же Вам мешает?

Ну так и не мешайте отсвечивать, не надо съезжать на сертификаты

> Владелец сайта хочет чтобы к нему ходили и ничего ему не ломали.

Вообще-то денег, в подавляющем большинстве.

> Хотите - по нему подписанных троянов распространяйте,

Таки не ломать или я все же могу залить трояна этим самым владельцам?

> Ну и выбирайте себе такой сервис, кто Вам мешает?

Да вот гугол не озаботился прдходящим API...

> "Эмитент токенов тут вообще сбоку" - если Вам эмитент токенов вообще сбоку, то Вам и https не нужен.

А что, не сбоку? Есть условный поставщик услуги, есть условный потребитель. Вы еще скажите, что эмитент будет нести какую-то ответственность в случае проблем.

> Только стек тут вообще ни при чём.
> Он сам по себе просто средство

ну да, не при чем. Всего лишь какая-то недоделанная задумка в которой только одна сторона проверяется на соответствие каким-то критериям.
Ведь действительно можно посмотреть, что у меня zen2 и заслать какую-нибудь пакость. Никто же не проверил, серверное окружение? Ну так средство не для этого, чего бухтеть-то?

Ответить | Правка | Наверх | Cообщить модератору

92. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –2 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 00:37 
Вы способны конструктивно сформулировать недостатки описанного в новости стандарта?
Ну, кроме каких-то подозрений, что он может быть использован, чтобы что-то Вам нехорошее сделать?
Не подозревайте, будьте уверены - любой инструмент может быть использован в любых целях.
Вот когда Вы сможете эти недостатки конструктивно сформулировать - заходите ещё раз.
Я Вас тогда действительно с интересом почитаю.

А вся остальная психотерапия на тему того, что кого-то когда-то не обучали вежливому общению с незнакомцами - это платная услуга и отнюдь не по моему профилю.

Ответить | Правка | Наверх | Cообщить модератору

95. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от Аноньимъ (ok), 26-Июл-23, 00:55 
Недостатки способа лишения людей права управлять своим компьютером?

Да черт его знает, никаких недостатков, отличная вещь.

Ответить | Правка | Наверх | Cообщить модератору

96. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –1 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 01:00 
> Недостатки способа лишения людей права управлять своим компьютером?
> Да черт его знает, никаких недостатков, отличная вещь.

Хм, ну уж будьте тогда последовательны - избавьтесь от операционной системы на своём компьютере, о любитель бескрайней свободы.


Ответить | Правка | Наверх | Cообщить модератору

100. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от А12644 ноним (?), 26-Июл-23, 01:21 
> Ну, кроме каких-то подозрений, что он может быть использован, чтобы что-то Вам нехорошее сделать?

А разве то, что у меня такие подозрения возникли не является само по себе недостатком?

насчет конструктивности -- упомянутый "стандарт" это лишь черновик требований к API. Чего бы с его помощью не наворотили, вы скажете, что декларировалось другое
Может я пролистал на телефоне, но про саму аттестацию там ничего.
А еще там в разделе "Privacy considerations" написано TODO

> Вот когда Вы сможете эти недостатки конструктивно сформулировать - заходите ещё раз.

я и так приду. Спать не хочу, хочу коменты писать

> Я Вас тогда действительно с интересом почитаю.

а вот с этим погодите, вы не прошли аттестацию

Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

102. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –1 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 01:26 
> А разве то, что у меня такие подозрения возникли не является само
> по себе недостатком?

Это не является ничем конструктивным.

> насчет конструктивности -- упомянутый "стандарт" это лишь черновик требований к API. Чего
> бы с его помощью не наворотили, вы скажете, что декларировалось другое

Декларировано - это то, что записано.
Это нельзя подвинуть ни влево, ни вправо.
Там, в этом черновике записано, какие функции этот стандарт, простите, должен стандартизировать.

> Может я пролистал на телефоне, но про саму аттестацию там ничего.
> А еще там в разделе "Privacy considerations" написано TODO
> а вот с этим погодите, вы не прошли аттестацию

А-а, так это у Вас рекламная акция, что ли?
В чёрную работаете, по закону "О рекламе" это должно быть указано явно.


Ответить | Правка | Наверх | Cообщить модератору

106. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от А12644 ноним (?), 26-Июл-23, 02:06 
> Это нельзя подвинуть ни влево, ни вправо

Можно. И потом назовем ошибкой в реализации если что. Или забытым кодом для отладки. Если компонент не с открытым исходным кодом, то вы эту ошибку и не найдете.

> Там, в этом черновике записано, какие функции этот стандарт, простите, должен стандартизировать.

по идее спецификация API не описывает, что именно будет происходить в этих функциях и чего там перешлют в base64 (т.к. не написано, как эти аттестаторы будут работать)

> А-а, так это у Вас рекламная акция, что ли?

не, просто ваше браузерное окружение модифицировано -- вместо одной вкладки с google.com у вас открыта вкладка с opennet.ru

Ответить | Правка | Наверх | Cообщить модератору

108. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –1 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 02:24 
> Можно. И потом назовем ошибкой в реализации если что. Или забытым кодом
> для отладки.

Напомните себе что такое несоответствие реализации той спецификации, которую она воплощает.

> Если компонент не с открытым исходным кодом, то вы
> эту ошибку и не найдете.

Да-да, в чёрной-чёрной комнате сидят чёрные-чёрные хакеры и до сих пор уверены, что не существует такой вещи, как трассовый разбор "чёрного ящика"
С исходным кодом конечно повеселее, но и без него люди обходятся.

> по идее спецификация API не описывает, что именно будет происходить в этих
> функциях и чего там перешлют в base64 (т.к. не написано, как
> эти аттестаторы будут работать)

У Вас появляются здравые соображения.

Потому что эти API обслуживают три функции - транспорта, целостности и авторизации.
А нагрузка, которая по этому транспорту доставляется - это вопрос доверия к эмитенту нагрузки.
Как и в любой другой подобной системе. "В любой" - это значит "в любой".
Вы онлайн-банком с куче проверок безопасности можете пользоваться, но вот что там будет происходить - это исключительно вопрос доверия к банку.

>> А-а, так это у Вас рекламная акция, что ли?
> не, просто ваше браузерное окружение модифицировано -- вместо одной вкладки с google.com
> у вас открыта вкладка с opennet.ru

Ну, как же - это же типичное "Первый ценный совет - бесплатно!"


Ответить | Правка | Наверх | Cообщить модератору

109. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от А12644 ноним (?), 26-Июл-23, 03:06 
> Напомните себе что такое несоответствие реализации той спецификации, которую она воплощает.

спецификация API это про взаимодействие, а не про саму реализацию

> С исходным кодом конечно повеселее, но и без него люди обходятся.

угу, это ведь легко и просто. Да и никто не захочет засудить

> А нагрузка, которая по этому транспорту доставляется - это вопрос доверия к эмитенту нагрузки.

т.е. к браузеру? Мы тут говорим про API проверки, что браузер заслуживает доверия и ставим под сомнение доверие этому самому браузеру? Это другое доверие, да?

> Ну, как же - это же типичное "Первый ценный совет - бесплатно!"

ну ладно, раз бесплатно, то давайте ваш ценный совет

Ответить | Правка | Наверх | Cообщить модератору

110. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –1 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 03:19 
> спецификация API это про взаимодействие, а не про саму реализацию

Слушайте, но если Вы всё верно понимаете - то чему Вы здесь пытаетесь оппонировать?
Обсуждается-то как раз исключительно спецификация.

>> А нагрузка, которая по этому транспорту доставляется - это вопрос доверия к эмитенту нагрузки.
> т.е. к браузеру?

Браузер в данном случае - клиент.
И сервер, который отдаёт нагрузку - в этой цепочке тоже клиент.
Высший элемент цепочки это тот кто выпускаат секрет, на основе которого эмитируются токены.
Вот он как раз таки и является объектом нашего доверия.

> Мы тут говорим про API проверки, что браузер заслуживает
> доверия и ставим под сомнение доверие этому самому браузеру? Это другое
> доверие, да?

Да эта штука на самом деле может прикручиваться к чему угодно - почему только к браузеру?
Это может быть и приложение на смартфоне, и источник данных, которые будет давать Ваши погодная станция и/или умная колонка. Вы же прочитайте как там в спецификации обосновывается, почему не используются JWT, а используются подписанные токены у которых внутри бинарная сериализация данных.
Вы же в начале уже обнаружили своё понимание, что механизм - это одно, а целеполагание того, что он может обеспечивать - немного другое

>> Ну, как же - это же типичное "Первый ценный совет - бесплатно!"
> ну ладно, раз бесплатно, то давайте ваш ценный совет

Ну, я же здесь рекламой не занимаюсь.
И все свои ценные советы предоставляю исключительно платно и адресно.
Но вот бесценный и общедоступный совет показать могу - никому не верьте если Вам скажут, что в споре способна родиться истина. У мозга для этого существуют совсем другие процессы.


Ответить | Правка | Наверх | Cообщить модератору

111. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от А12644 ноним (?), 26-Июл-23, 03:49 
> Обсуждается-то как раз исключительно спецификация.

обсуждается кусок чего-то, черновик спецификации API которого вы назвали стандартом и что можно можно использовать для много каких "полезных" вещей

> Браузер в данном случае - клиент.

браузер в данном случае эмитент. Через него и другие механизмы контроля целостности будет сливаться информация об окружении.

> Высший элемент цепочки это тот кто выпускаат секрет, на основе которого эмитируются токены.
> Вот он как раз таки и является объектом нашего доверия.

вашего доверия. Я ему не доверяю, т.к. он целевой сервер не проверяет. Он вообще для меня бесполезен

> Да эта штука на самом деле может прикручиваться к чему угодно - почему только к браузеру?

это типа успокаивает?

> Вы же в начале уже обнаружили своё понимание, что механизм - это одно, а целеполагание того, что он может обеспечивать - немного другое

расскажете это после того как ваш умный замок не пустит вас в ваш умный дом. Ой, т.е. не ваш, т.к. "домен соединился и получает услугу".
Если механизм обеспечивает что-то плохое, то механизм не очень

> Но вот бесценный и общедоступный совет показать могу - никому не верьте если Вам скажут, что в споре способна родиться истина.

т.е. вы тоже всегда игнорируете аргументы оппонента? приятно встретить единомышленника.
И да, шутка про аттестацию не прошла -- вычеркиваем

Ответить | Правка | К родителю #110 | Наверх | Cообщить модератору

115. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –2 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 04:12 
> обсуждается кусок чего-то, черновик спецификации API которого вы назвали стандартом и что
> можно можно использовать для много каких "полезных" вещей

Слушайте ну логично что обсуждается именно черновик, потому что когда он становится стандартом обсуждать его уже бес-по-лез-но. А как Вы хотели?

> Браузер в данном случае - клиент.
> браузер в данном случае эмитент. Через него и другие механизмы контроля целостности
> будет сливаться информация об окружении.

У-у, так Вы как раз из тех граждан кто душит у своего браузера User-Agent, а потом удивляется, что у него что-то важное отваливается?
Ну, это уже что-то религиозное - иначе  и не опишешь.

Между прочим, беседуя здесь - Вы эмитируете частотный слепок своей речи.
Мы вот с Вами набеседуем здесь, и после этого будет гораздо легче искать Ваш цифровой след в сети.
Вы с таким подходом без транквилизаторов вообще способны засыпать?

>> Высший элемент цепочки это тот кто выпускаат секрет, на основе которого эмитируются токены.
>> Вот он как раз таки и является объектом нашего доверия.
> вашего доверия. Я ему не доверяю, т.к. он целевой сервер не проверяет.
> Он вообще для меня бесполезен

А-а, так вот в том-то всё и дело.
Вас не спецификация не устраивает, а то, что Вы, видите ли, не желаете никому доверять.
Это не имеет никакого отношения к технологии, а здесь обсуждается именно технология.

>> Да эта штука на самом деле может прикручиваться к чему угодно - почему только к браузеру?
> это типа успокаивает?

Это показывает область применения подобной спецификации.

> расскажете это после того как ваш умный замок не пустит вас в
> ваш умный дом. Ой, т.е. не ваш, т.к. "домен соединился и
> получает услугу".

Нет, не расскажу. Потому что я не использую механизмы умного дома.
Но я просто имею роскошь их не использовать.
А вот люди которые будут где-то обеспечивать охрану жилого комплекса - такой роскоши иметь не будут.
У них и спросите.

> Если механизм обеспечивает что-то плохое, то механизм не очень

Ну тогда Вам остаётся только посмотрите на, например, лопату, ужаснуться и вернуться в первобытное состояние. Правда в этом состоянии есть такая штука как например большие камни.
Короче, плохи Ваши дела с таким подходом.

> т.е. вы тоже всегда игнорируете аргументы оппонента? приятно встретить единомышленника.

Бросьте, я был даже излишне тщателен, подчёркивая Ваши аргументы.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

119. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +2 +/
Сообщение от А12644 ноним (?), 26-Июл-23, 05:10 
> потому что когда он становится стандартом обсуждать его уже бес-по-лез-но. А как Вы хотели?

вообще-то возможен выпуск новой версии стандарта.
И типа вот этот черновик обсуждать на опеннете есть смысл? Мы разойдемся и ничего не изменится

> Мы вот с Вами набеседуем здесь, и после этого будет гораздо легче искать Ваш цифровой след в сети.
> Вы с таким подходом без транквилизаторов вообще способны засыпать?

ну я ж тут с вами, генерю следы

> Вас не спецификация не устраивает, а то, что Вы, видите ли, не желаете никому доверять.

не, меня, как минимум, не устраивает отсутствие симметрии, а доверие должно быть взаимным. Удостоверитель не должен выдавать токен, если условный сервер нетфликса не прошел проверку. Вот не прошел и все, весь нетфликс глобально выключен пока не починят.
Про удостоверение удостоверителей тоже можем поговорить, но потом

> Нет, не расскажу. Потому что я не использую механизмы умного дома.

а я вот лопатой не пользуюсь...

> Ну тогда Вам остаётся только посмотрите на, например, лопату, ужаснуться и вернуться в первобытное состояние.

лопата не механизм. Лопата дает людям равные возможности. Будь как лопата!

> Короче, плохи Ваши дела с таким подходом.

чем плох подход воздержания от использования плохих механизмов?

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

122. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от А12644 ноним (?), 26-Июл-23, 05:24 
ладно, вру. Лопата все же по сути рычаг, так что простейший механизм
Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

124. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –2 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 05:40 
> вообще-то возможен выпуск новой версии стандарта.

Новой. Версии. Стандарта.
То есть - уже другого стандарта.
Поэтому разумные люди обсуждают черновики, чтобы не менять колёса на ходу потом.

> ну я ж тут с вами, генерю следы

Ну, значит у Вас ещё не всё потеряно.

>> Вас не спецификация не устраивает, а то, что Вы, видите ли, не желаете никому доверять.
> не, меня, как минимум, не устраивает отсутствие симметрии, а доверие должно быть
> взаимным.

Оно никому ничего не должно. Оно у Вас - не занимало.
Правило простое - кому больше нужно, тот и доверяет.
Или идёт заниматься своими делами, не получив того что ему нужно.
Технологии от этих базовых социальных принципов никого не способны избавить.

> Удостоверитель не должен выдавать токен, если условный сервер нетфликса не
> прошел проверку. Вот не прошел и все, весь нетфликс глобально выключен
> пока не починят.

А Вы как хотели?
Посетуйте ещё, что домой без ключей никак не попасть.

> а я вот лопатой не пользуюсь...

Передвигаться автотранспортом тоже избегаете?
Между прочим в ПДД так и написано, что "автомобиль - источник повышенной опасности".

> чем плох подход воздержания от использования плохих механизмов?

Понятия не имею, что Вы считаете "плохими" механизмами.
Есть механизмы которые качественно выполняют задекларированные функции, и те, которые делают это некачественно. Всё.
Плохими бывают люди, а не механизмы.
Это какая-то непреходящая вера якобы атеистов из храма бога технологий, что у технологий существуют какие-то моральные атрибуты сами по себе.

Ответить | Правка | К родителю #119 | Наверх | Cообщить модератору

143. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от А12644 ноним (?), 26-Июл-23, 09:47 
> Новой. Версии. Стандарта.

ну да. Хоть двух. В принципе не понимаю, как это может помешать обсуждать утвержденный стандарт

> Оно никому ничего не должно. Оно у Вас - не занимало.

вообще-то занимало. Выч. мощности моего оборудования идут на работу этой самой штуки

> Правило простое - кому больше нужно, тот и доверяет.
> Или идёт заниматься своими делами, не получив того что ему нужно.

так вон же — гугол мне настолько не доверяет, что новое API создают.
Куда же идет гугол? Ага, я прям вижу, как он куда-то идет

>> Удостоверитель не должен выдавать токен, если условный сервер нетфликса не
>> прошел проверку. Вот не прошел и все, весь нетфликс глобально выключен
>> пока не починят.
> А Вы как хотели?

так я же написал как: "Удостоверитель не должен выдавать токен, если условный сервер нетфликса не прошел проверку".
Это представляется как нормальный ход, учитывая, что там писали про защиту пользовательских данных — всех пользователей надо превентивно оградить от потенциально опасного сервера

> Передвигаться автотранспортом тоже избегаете?

не то чтобы избегаю, просто нет желания пользоваться. Но вы не с той стороны подошли — т.к. машин много, а все они "источник повышенной опасности", то на улицу нельзя выходить, даже за хлебом.

> Понятия не имею, что Вы считаете "плохими" механизмами.
> Есть механизмы которые качественно выполняют задекларированные функции, и те, которые делают это некачественно. Всё.

мотоцикл с прямотоком все еще "хороший" механизм? Задекларированную функцию он выполняет хорошо…

Ответить | Правка | К родителю #124 | Наверх | Cообщить модератору

153. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –1 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 11:39 
Лады. Вы просто повторяете свои аргументы.
А я, поскольку уже обсуждал их с Вами же - не буду Вас более утомлять повторением пройденного.

В сухом остатке - что-то Вам там не нравится.
Что именно - не очень понятно.
Но в общих чертах там какой-то плохой механизм, а ещё Вы считаете, что он (механизм, то бишь) как-то умудрился Вам задолжать.
И Вы подозреваете, что долг этот он Вам отдавать не собирается.
Хотя стандарты Вы готовы обсуждать один за одним, но, якобы, когда их уже приняли.
Ну, и в конце нечто смутного призыва, что Карфаген, - тьфу! - Гугл должен быть разрушен.

Всё, спасибо, Ваша позиция принята, продолжайте наблюдение - мы с Вами свяжемся.

Ответить | Правка | К родителю #143 | Наверх | Cообщить модератору

121. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от Аноньимъ (ok), 26-Июл-23, 05:19 
> А-а, так вот в том-то всё и дело.
> Вас не спецификация не устраивает, а то, что Вы, видите ли, не
> желаете никому доверять.
> Это не имеет никакого отношения к технологии, а здесь обсуждается именно технология.

Эм, вы в своем уме вообще?
Технология конкретно о том что Гугл НЕ ЖЕЛАЕТ НИКОМУ ДОВЕРЯТЬ, и пытается пропихнуть ТЕХНОЛОГИЮ пароноидально проверяющую компьютеры пользователей на которых он ЗАПУСКАЕТ СВОЙ КОД, кстати без спроса.

Земля вызывает Quad Romb, приём!

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

123. "Google продвигает API Web Integrity, подрывающий открытый ха..."  –1 +/
Сообщение от Quad Romb (ok), 26-Июл-23, 05:27 
> Эм, вы в своем уме вообще?

Нет, сейчас я в уме таких как Вы.
Впрочем, это несложно.

> Технология конкретно о том что Гугл НЕ ЖЕЛАЕТ НИКОМУ ДОВЕРЯТЬ, и пытается
> пропихнуть ТЕХНОЛОГИЮ пароноидально проверяющую компьютеры пользователей на которых
> он ЗАПУСКАЕТ СВОЙ КОД, кстати без спроса.

Вы хотите получить доступ к чужому ресурсу?
Хотите.
Ну, тогда будете доверять тому, кто этот чужой ресурс Вам предоставляет.
Или палец отнимать, - тьфу - просто не пользоваться таким ресурсом.
Всегда удивляют люди, которым предоставляют бесплатную услугу, а они при этом безуспешно пытаются продиктовать свои условия. Ничего жизнь научит - она сейчас суровая становится.

> Земля вызывает Quad Romb, приём!

Quad Romb взлёт разрешает. Конец связи.


Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

180. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +1 +/
Сообщение от Kuromi (ok), 26-Июл-23, 17:37 
>> А-а, так вот в том-то всё и дело.
>> Вас не спецификация не устраивает, а то, что Вы, видите ли, не
>> желаете никому доверять.
>> Это не имеет никакого отношения к технологии, а здесь обсуждается именно технология.
> Эм, вы в своем уме вообще?
> Технология конкретно о том что Гугл НЕ ЖЕЛАЕТ НИКОМУ ДОВЕРЯТЬ, и пытается
> пропихнуть ТЕХНОЛОГИЮ пароноидально проверяющую компьютеры пользователей на которых
> он ЗАПУСКАЕТ СВОЙ КОД, кстати без спроса.
> Земля вызывает Quad Romb, приём!

Вот именно с этим, возможностью пользователя сказать "так, постойте, комп мой, браузер крутится на моем железе, так что я имеют право блокировать выполнение вашего кода (напрмиер для показа рекламы)" они и борятся. Теперь будет черный ящик, который контроллирует кто угодно, но не пользователь. Хочет владелец порносайта втихую майнить крипту - "имеет право, не хотите - не заходите, а вот блокировать такую пакость - неа, нельзя, наушаете права владельца сайта иметь вас"

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

194. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от Quad Romb (ok), 26-Июл-23, 23:49 
Вот именно - "не хотите - не заходите".
А требовать что-то от кого-то можно лишь на чётких юридических основаниях.
И лишь только на них.

Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

195. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +/
Сообщение от n00by (ok), 27-Июл-23, 07:55 
> Хочет владелец
> порносайта втихую майнить крипту - "имеет право, не хотите - не
> заходите, а вот блокировать такую пакость - неа, нельзя, наушаете права
> владельца сайта иметь вас"

Закон РФ от 07.02.1992 N 2300-1 "О защите прав потребителей"

Статья 10. Информация о товарах (работах, услугах)

1. Изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. По отдельным видам товаров (работ, услуг) перечень и способы доведения информации до потребителя устанавливаются Правительством Российской Федерации.

...

Сравните это с ответом #194 эксперта Quad Romb, который типа юрист и типа патриот.

Ответить | Правка | К родителю #180 | Наверх | Cообщить модератору

116. "Google продвигает API Web Integrity, подрывающий открытый ха..."  +1 +/
Сообщение от mumu (ok), 26-Июл-23, 04:51 
> его назначение почему-то только в проверке пользователя.

Вот, кстати, поддерживаю. Почему-то это банальное устройство предназначено именно для меня. Может я не хочу быть нижним в этой схеме? Может я хочу, чтобы сайт падал и автоматически выпиливался из интернета как только он теряет соответствие какому-нибудь pci-dss? Ах да, гуглу же тогда самовыпилиться придется.

> Декларируют они отсеивание ботов, а будет отсеивание пользователей с блокировщиками рекламы, впн и неугодными браузерами.

Да все все прекрасно понимают, но гугл продолжает делать вид, будто его цели совсем другие. Кого-то он мне напоминает. Ему бы ещё усы как у Пескова отрастить.

Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру