forum.opennet.ru

"Метод идентификации через определение дополнений, установлен..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Метод идентификации через определение дополнений, установлен..."	+/–
Сообщение от Ordu (ok), 01-Сен-17, 23:58
> Я не понимаю. Нафига вообще какие-то задержки. Почему доступ к файлам дополнения > с веб-сираницы не блокируется на одном основании того, что это файлы > дополнения? Это же видно по uri (начинается с chrome://), и проверка > uri даст задержку, не зависящую от наличия расширения. Доступ к файлам дополнения блокируется. Если конечно дополнение не указало список тех файлов, к которым страница имеет доступ. Но сия атака основана не на доступе, а на отсутствии доступа. Проверка отсутствия доступа выполняется дольше, в случае если дополнение установлено. Сходи почитай статью, на которую ссылка из статьи. Там это всё разжёвано.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Метод идентификации через определение дополнений, установлен..., opennews, 01-Сен-17, 00:48 [смотреть все]

И как с этим бороться, скажем, пользователю Firefox , Аноним, 01-Сен-17, 00:48 (1) //
- Пользователю -- никак Это разработчикам FF надо озаботиться, вставить одну конс, Ordu, 01-Сен-17, 01:10 (2) //
  - А это не поможет https addons mozilla org ru firefox addon tamper-data version, Аноним, 01-Сен-17, 02:15 (8) //
    - А горчичники от перелома не помогут , Аноним, 01-Сен-17, 10:53 (32)
      - смотря что сломано, и как применять Если тебе их пачкой в задницу затолкают - о, пох, 01-Сен-17, 11:20 (35)
        
        вместо гипса, user, 01-Сен-17, 12:11 (43)
  - А я-то думал - что это во всех браузерах год от года только задержки вставляют О, тоже Аноним, 01-Сен-17, 09:57 (23) //
    - Браузер с бесконечной задержкой будет самым безопасным , Аноним, 01-Сен-17, 14:28 (58)
  - я так понимаю запросы к дополнениям идут через JS, и если его он отключен, то он, DmA, 01-Сен-17, 15:31 (65) //
    - Не совсем, но почти Запросы к дополнениям идут через url ы, и для того, чтобы о, Ordu, 01-Сен-17, 15:41 (67)
    - желаю удачи путешествовать в современном вебе без жс, имя, 01-Сен-17, 15:41 (68)
      - Современный Facebook как-то обходится и без жс, пых же есть, так что на форумы н, Аноним, 02-Сен-17, 03:06 (89)
  - Я не понимаю Нафига вообще какие-то задержки Почему доступ к файлам дополнения, Аноним, 01-Сен-17, 22:54 (81) //
    - Доступ к файлам дополнения блокируется Если конечно дополнение не указало списо , Ordu, 01-Сен-17, 23:58 (85)
      - В статье действительно сказано, но наоборот И не разжёвано совсем почему провер, Дотошный аноним, 02-Сен-17, 02:57 (88)
  - При отсутствии пользователей разработчики как будут добывать шоколадки , Аноним, 02-Сен-17, 19:36 (98)
- Не использовать зоопарк из блоатварь расширений Поставь пять нужных, имеющих по , Sabakwaka, 01-Сен-17, 01:29 (4) //
  - Интересно, а как узнать число установок , Аноним, 01-Сен-17, 02:06 (7)
  - Так ведь это целых пять бит, что увеличивает уникальность браузера в среднем в 3, Аноним, 01-Сен-17, 09:22 (18)
- поставить какой-то фильтр вроде uMatrix, который бы слёту блокировал страницам д, Crazy Alex, 01-Сен-17, 03:06 (9) //
  - Знать бы, как его настроить для этого , Аноним, 01-Сен-17, 03:14 (10) //
    - Как файрвол Запретить все, разрешить только то что нужно только тем сайтам кото, Аноним, 01-Сен-17, 09:28 (19)
    - устанавливаем uMatrixжмём его кнопку на панели браузера, слева вверху светленька, DmA, 01-Сен-17, 14:53 (60)
      - Спасибо за подробную инструкцию , Аноним, 01-Сен-17, 15:06 (61)
        
        Не за что , DmA, 01-Сен-17, 15:35 (66)
      - gt оверквотинг удален Как Вы думаете, нельзя ли сконструировать сайт с такой с, Аноним, 01-Сен-17, 22:46 (80)
      - Спасибо за инструкцию Минус картинки Уязвимости в GDK-Pixbuf, затрагивающие Chr, Sirob, 02-Сен-17, 01:53 (87)
      - Неверно, это просто сортировка правил в таблице такая сначала по второму столбц, Аноним, 02-Сен-17, 03:24 (90)
        
        WTF Как эту мерзость отключить навсегда , user, 02-Сен-17, 09:39 (93)
      - Значок 8212 Википедияru wikipedia org 8250 ЗначокЗначо 769 к, многозначное , Аноним, 02-Сен-17, 19:47 (99)
- Кроме цифрового отпечатка браузера есть ещё ваш либо постоянный, либо слабоменяю, DmA, 01-Сен-17, 09:01 (16) //
  - я очень люблю свой постоянный слабоменяющийся ip - за ним мало того что контора , пох, 01-Сен-17, 09:55 (22) //
    - Вывод то какой Использовать старые версии браузеров Такой получается вывод Кстат, Пауль, 01-Сен-17, 12:30 (45)
    - Согласен, что Тор не панацея, но всё же меньшее из зол В остальных браузерах с, DmA, 01-Сен-17, 13:33 (50)
    - Покапитанствуем в роли внимательного наблюдателя сообщение было отправлено с I, Аноним, 01-Сен-17, 15:23 (64)
      - переводя с ментовского на русский засекли соединение из города, где было получе, ваш К.О., 01-Сен-17, 16:03 (70)
        
        Всеж таки недалекие люди у нас законы пишут Майнить надо разрешить, но тратить , Аноним, 01-Сен-17, 17:28 (77)
        товарищ Майор, ну можно ж было хотя бы дипломатическую паузу-то выдержать Никог, пох, 01-Сен-17, 21:32 (79)
        Уже не первый раз дискуссия приходит к одному и тому же результату не иметь ник, DmA, 03-Сен-17, 21:11 (103)
        
        Полагаете, сами они к Вам тогда не придут А ежели зуб заболит коли чего по-хуже , Аноним, 04-Сен-17, 03:05 (106)
    - Использовать Tor для захода в Facebook 8212 это мощно Разве не очевидно, что, Wladmis, 02-Сен-17, 21:31 (100)
      - Он нужен не только для анонимизации, но и против Роскомпреступников , brukjteker4bhtr, 03-Сен-17, 10:33 (101)
        
        Понятно, что цели применения могут быть разные, но использовать его для доступа , Wladmis, 03-Сен-17, 16:23 (102)
        
        btw, мы это делаем вовсе не потому что мы вас всех ненавидим мы на самом деле в, ресурс, 03-Сен-17, 21:14 (104)
  - Россия - все за NAT, Аноним, 01-Сен-17, 10:23 (25) //
    - почему только Россия Везде, кроме, кажется, Германии и индусского государства К, пох, 01-Сен-17, 11:18 (34)
    - Точно, а правила NAT пусть хранятся в фсб , DmA, 01-Сен-17, 13:33 (51)
    - Россия и так за NATOм , DmA, 01-Сен-17, 16:30 (74)
  - Да, разумеется Как видно из сообщения Медузы по ссылке ниже, правоохранители , Аноним, 01-Сен-17, 12:07 (42)
- найти кусок кода с GetSubstitutionInternal const nsACString root , nsIURI , пох, 01-Сен-17, 10:24 (26)
- Не космическая техника, сойдет и так Уровень приватности FF по задумке руководс, онан, 01-Сен-17, 11:42 (37) //
  - И это к сожалению лучшее из зол, остальное на порядки хуже, ну просто соткано из, DmA, 01-Сен-17, 14:07 (56)
- Все настройки анонимности только через about config а не с помощью дополнений Ф, Аноним, 01-Сен-17, 19:44 (78)
- всего то заставить FF включить в поставку 50-100 самых употребляемых экстеншнов , как бороться, 02-Сен-17, 01:08 (86) //
  - Mozilla уже на это облажалась, в статье же есть , Аноним, 02-Сен-17, 03:37 (92)
- Путём перехода на Pale Moon - https github com MoonchildProductions Pale-Moon, Аноним, 02-Сен-17, 12:50 (94) //
  - плохой, негодный совет По вашей ссылке его авторы продемонстрировали как миниму, нах, 03-Сен-17, 21:28 (105)
Какие задержки С какого фига вообще страничкам есть доступ к chrome-extension , Аноним, 01-Сен-17, 01:49 (5) //
- Вот меня тот же вопрос интересует Что там страницы забыли-то А тем более - с р, Crazy Alex, 01-Сен-17, 01:56 (6)
- А почему нет Это ж удобно если расширение добавляет на страничку какую-нибудь , Ordu, 01-Сен-17, 04:26 (11) //
  - И для этого нужен доступ к chrome-extension , anonimus, 01-Сен-17, 07:46 (12) //
    - Да , Ordu, 01-Сен-17, 12:53 (48)
      - Ну, в смысле, я полагаю, что да Я не писал расширений и просто гадаю , Ordu, 01-Сен-17, 12:55 (49)
      - Нет, не нужен Есть URL createObjectURL, и вообще это всё должно быть вне контек, Аноним, 01-Сен-17, 23:02 (82)
        
        Ну видимо разработчики хрома и файрфокса с тобой не согласны Я даже не знаю в ч, Ordu, 01-Сен-17, 23:57 (84)
- url как url Да, можно его и еще полсотни похожих специально в ста местах пров, пох, 01-Сен-17, 09:59 (24) //
  - ну так и сделать белым списком Дефолт без настройки - https http - автоматом, в, Crazy Alex, 01-Сен-17, 11:28 (36) //
    - ну так и сделано Проверяется этот белый список в ста местах, причем списки немн, пох, 01-Сен-17, 11:43 (38)
      - Ну вот у uMatrix uBlock как-то одного места хватает , Crazy Alex, 01-Сен-17, 12:43 (47)
Эмм 100 чего Допустим нет дополнений, они 100 скажут что это один пользовател, Аноним, 01-Сен-17, 08:20 (13)
Блин, они бы еще к about config дали доступ , istepan, 01-Сен-17, 08:23 (14) //
- А в какой именно репозитарий надо писать issue с данным featurerequest на гитха, Аноним, 02-Сен-17, 03:29 (91)
Но хоть шанс в 59 5 есть, iPony, 01-Сен-17, 08:45 (15)
И что теперь В каком месте бояться , Аноним, 01-Сен-17, 09:08 (17) //
- Честным людям нечего бояться У них браузер в каждом запросе паспортные данные о, Аноним, 01-Сен-17, 10:25 (28) //
  - Честным органам нечего бояться У них гостайны в газетах печатают , user, 01-Сен-17, 10:30 (30)
  - репрессии сталинизма и фашизма косили в первую очередь честных и порядочных По, DmA, 01-Сен-17, 13:59 (52) //
    - Хорошо, что твоего деда не тронули , Кен, 01-Сен-17, 15:46 (69)
Кто нибудь подскажите есть ли дистрибутив линукс LiveCD с браузером, кроме F, Пауль, 01-Сен-17, 09:38 (20) //
- В Tiny Core Linux есть lynx, доброжелать, 01-Сен-17, 10:24 (27) //
  - Ну не столько же Хотя бы Pale Moon иль другие Да чего везде и всюду эта драная л, Пауль, 01-Сен-17, 12:22 (44)
- Это противоречивые требования , Аноним, 01-Сен-17, 10:28 (29)
- В последних версиях SystemRescueCD Midori заменили на NetSurf, приятного пользов, Singularity, 01-Сен-17, 14:47 (59) //
  - О Спасибо Но в SystemRescueOS как-то туго с файловым менеджером, нельзя чего то , Пауль, 01-Сен-17, 15:14 (62)
  - Только что, скачал, запустил, нет там никакого NetSurf, там тоже Firefox Зачем В, Пауль, 02-Сен-17, 14:56 (95)
Какие есть браузеры с поддержкой только безопасной части js , Аноним, 01-Сен-17, 10:31 (31) //
- IceCat, Аноним, 01-Сен-17, 10:57 (33) //
  - В андроиде на нем не работает синхронизация может только у меня одного , онан, 01-Сен-17, 11:45 (40) //
    - если у вас включена синхронизация, то какая тут может быть приватность-то , DmA, 01-Сен-17, 14:00 (53)
  - Icecat не делает js безопасным Он просто не выполняет js код, который несвободе, DmA, 01-Сен-17, 14:04 (55) //
    - А как он определяет что js-код несвободен Ищет есть ли слово GPL в скрипте , abi, 06-Сен-17, 17:21 (107)
  - Основан на Mozilla Firefox Сразу нет , Пауль, 01-Сен-17, 15:17 (63)
- lynx функционально-полные языки - опасны _всегда_ На них, представьте себе, _п, пох, 01-Сен-17, 11:45 (39) //
  - Бесконечный цикл и доступ куда не положено - это разные опасности Пусть тормози, user, 01-Сен-17, 12:01 (41) //
    - очевидно, что программы, способные только на бесконечный цикл, функционально-пол, пох, 01-Сен-17, 16:08 (71)
      - Хреновая клетка, судя по наличию всяких скайпов , user, 01-Сен-17, 16:27 (73)
      - Какому-нибудь яндексмаркету не нужен доступ ко всяким вебкамерам и дискам, ему д, user, 01-Сен-17, 16:35 (76)
- js по определению никогда не будет среди средст безопаности, и должен быть выклю, DmA, 01-Сен-17, 14:02 (54) //
  - вместе с html, вот где настоящее-то зло , пох, 01-Сен-17, 16:08 (72)
Кстати разработчики собираются изымать firefox из своих дистров Где же вся эта с, Пауль, 01-Сен-17, 12:42 (46) //
- Ну и пусть собираются А мы их дистрами пользоваться не будем , Аноним, 01-Сен-17, 23:05 (83)
недовольных браузером много, ну а кто возьмётся вычистить все зонды из Firefox, DmA, 01-Сен-17, 16:34 (75) //
- браузер гипертекста проще с нуля написать, а платформа для веб-приложений будет , user, 02-Сен-17, 17:00 (96)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру