Компания Google объявила (http://googlechromereleases.blogspot.com/2009/05/stable-upda...) о придании статуса стабильного релиза второй версии web-браузера Chrome (http://google.com/chrome) (2.0.172.28), основанной на коде свободного проекта Chromium. По сравнению с первым стабильным релизом в новой версии значительно возросла производительность: скорость прохождения тестов V8 benchmark увеличилась на 25%, а Sunspider - на 35%.
Из новшеств (http://chrome.blogspot.com/2009/05/speedier-google-chrome-fo...) можно отметить:
- Переход на новую версию JavaScript-движка V8 (http://code.google.com/p/v8/) и HTML-движка WebKit (http://webkit.org/);
- Полная переработка сетевой подсистемы, которая переведена на платформонезависимые рельсы;
- Возможность (http://www.google.com/support/chrome/bin/answer.py?hl=en&ans...) настройки содержимого страницы, отображаемой при открытии нового таба. Например, можно удалить отдельные сайты из списка н...URL: http://googlechromereleases.blogspot.com/2009/05/stable-upda...
Новость: http://www.opennet.me/opennews/art.shtml?num=21857
а можнои здесь взятьhttp://build.chromium.org/buildbot/snapshots/chromium-rel-linux/
>а можнои здесь взять
>
>http://build.chromium.org/buildbot/snapshots/chromium-rel-linux/Зип с неизвестно чем? Спасибо, не надо. Лучше самому скомпилить чем руткит подзватить.
>>а можнои здесь взять
>>
>>http://build.chromium.org/buildbot/snapshots/chromium-rel-linux/
>
>Зип с неизвестно чем? Спасибо, не надо. Лучше самому скомпилить чем руткит
>подзватить.Я так понимаю это официальный билд, сделанный ботом. Так что вероятность наличия там руткита не выше чем в сырцах.
Исправлено более 300 ошибок.
---------
и добавлено куча новых. Многие сайты перестали нормально отображаться.
>Исправлено более 300 ошибок.
>---------
>и добавлено куча новых. Многие сайты перестали нормально отображаться.жди, в следующей версии исправят еще ~300 ошибок и станет лучше :) или нет станет ...
После того, как я узнал, что он шпионит, не буду даже пробовать.
и чтоже этот браузер передаёт? статистику посещаемых тобой сайтов?
Нет, он выдает каждой инсталяции персональный UUID и по нему можно составлять мнение о пользователе.Хотя, если честно, можно этот номер забить. Есть техники, останавливающие излишне инструктированный браузер :-)
Как по мне проще файрфокса юзать - он в дефолтном состоянии к приваси относится достаточно щепетильно и никаких UUID и урлов никому не передает.
ты про СОРМ в курсе?
Дейстаительно, что нам Google? У нас тут свой "Большой Брат" есть!
>ты про СОРМ в курсе?СОРМ с точки зрения Интернет-провайдеров -- это хранение информации по TCP/UDP-сессиям в (Netflow) и предоставление персональной информации по тому или иному IP. При этом, информация не разглашается и не используется, если она не связана с противоправной деятельностью. Это гораздо более безобидно для privacy, чем установка пользователю трояна под видом броузера, который отслеживает HTTP-сессии и составляет статистику по ним в целях повышения эффективности контекстной рекламы.
>>ты про СОРМ в курсе?
>
>СОРМ с точки зрения Интернет-провайдеров -- это хранение информации по TCP/UDP-сессиям в
>(Netflow) и предоставление персональной информации по тому или иному IP. При
>этом, информация не разглашается и не используется, если она не связана
>с противоправной деятельностью. Это гораздо более безобидно для privacy, чем установка
>пользователю трояна под видом броузера, который отслеживает HTTP-сессии и составляет статистику
>по ним в целях повышения эффективности контекстной рекламы.не будьте столь наивны молодой человек:))))
люди в погонах могут мониторить ВСЁ без исключения...включая HTTP-сессии...и логи аськи и всего всего.т.е. они могут это теоретически но никто этого не делает - потому что нужно обработать слишком большой объём информации..вот и всё - это просто анекдот про неуловимого гонзалеса. Он что такой быстрый - нет он просто никому не нужный...вот и всё.
Не секрет, что спецслужбы сейчас воспринимаются большинством людей как аналог "карающей десницы бога". Поэтому их безграничные возможности -- это по большей части вопрос веры. Но мы-то вроде технические специалисты и понимаем, что для мониторинга всего и везде не хватит ни технических мощностей, ни людей, ни рычагов давления. Тем более в такой технологически отсталой стране, как современная Россия. Мелкие провайдеры и домонеты довольно часто даже Netflow не собирают и не предоставляют отчеты по подключенным пользователям, а вы мне говорите, что "они могут все". А насчет возможности нелегального подключения прямо с улицы к незащищенным WiFi-сетям вы тоже не в курсе?
>А насчет возможности нелегального подключения прямо с
>улицы к незащищенным WiFi-сетям вы тоже не в курсе?А кстати почему нелегального?Если некто оставил ресурс общедоступным - остальные в праве предположить что раз общедоступно, значит можно пользоваться.Если к вам за это можно применить какие-то санкции - ну а заходя допустим на opennet.ru вы как-бы заранее не знаете - задумано ли его создателем что вы туда можете свободно попасть или это недоработка такая :).Это тоже нелегальный доступ? :)
Что до методов обхода слежки:
1) любой шифрованый тунель (vpn или что угодно еще) до хоста (желательно в буржуинии) и - поток траффика от вас становится уныл и неинформативен.
2) Для нехороших дел можно например gprs купить, на Васю Пупкина.Ищи его потом свищи, этого Васю.Другое дело что лопухнуться не доглядев за какой-то мелочью - не вопрос, так что до того как делать что-то противозаконное стоит подумать дважды - а надо ли.
>люди в погонах могут мониторить ВСЁ без исключения...включая HTTP-сессии...и логи аськи и
>всего всего.Чушь. Люди в погонах могут мониторить только то, для мониторинга чего есть техническая возможность у провайдера.
За время моей работы в интернет-провайдере была попытка мониторить "почти всё" (и то - не для людей в погонах, а для хитрозадых абонентов, любивших придираться в счетам) - от неё очень быстро пришлось отказаться, так как имевшиеся в наличии железки таскали этот "мониторинг" со страшным скрипом.
Чтобы писать ВСЁ надо иметь ресурсы, приобретение которых сделают предоставление услуг просто нерентабельным при нынешних тарифах.
>[оверквотинг удален]
>
>Чушь. Люди в погонах могут мониторить только то, для мониторинга чего есть
>техническая возможность у провайдера.
>За время моей работы в интернет-провайдере была попытка мониторить "почти всё" (и
>то - не для людей в погонах, а для хитрозадых абонентов,
>любивших придираться в счетам) - от неё очень быстро пришлось отказаться,
>так как имевшиеся в наличии железки таскали этот "мониторинг" со страшным
>скрипом.
>Чтобы писать ВСЁ надо иметь ресурсы, приобретение которых сделают предоставление услуг просто
>нерентабельным при нынешних тарифах.откройте для себя port-mirror на свитчах
И дальше что? Следак приходит с ксивой и папочкой с бланками протоколов, и расчитывает, что ему техники провайдера всё сделают и результат преподнесут на блюдечке.
И не у всех провайдеров абонентская сетка построена на езернете, кстати.
> При этом, информация не разглашается и не используется, если она не связана с противоправной деятельностью.А вот это фиг знает. Из Википедии:
"В соответствии со статьёй 23 Конституции РФ ограничение тайны связи допускается только по решению суда. В то же время в законе в нарушение конституции упоминается возможность использования СОРМ до решения суда."
>возможность использования СОРМ до решения суда."А если нам не дают наши права - мы просто придем и возьмем.Впн до своего хоста - и пусть анализируют сколько влезет унылый толстый шифрованный поток данных.Малоинтересная штука для анализа.Потому что видно что какие-то данные летают, но что в нем и куда это по факту полетит - а хрен бы его знает.Если хост буржуйский - буржуям мало помахать перед носом корочкой, логи с них поиметь можно только в каких-то реально серьезных случаев (ну да, если за вами бегает весь интерпол - вас и это не спасет).
>А если нам не дают наши права - мы просто придем и
>возьмем.Впн до своего хоста - и пусть анализируют сколько влезет унылый
>толстый шифрованный поток данных.Малоинтересная штука для анализа.Ты выделяешся из толпы, и тебя начинают проверять в оффлайне. Ты просто тыкаеш пальцем в себя - "я именно тот, кто способен создать проблему", даже вычислять не надо.
> Ты выделяешся из толпы, и тебя начинают проверять в оффлайне.Отсюда мораль: надо сделать так чтобы выделение из толпы было как можно труднее обнаружить.Или надо создать толпу:).Не то чтобы я хочу сделать кому-то гадость, но большого брата недолюбливаю за желание совать свой нос куда не надо.
>Ты просто тыкаеш пальцем в себя - "я именно тот, кто способен создать проблему",
"Способен создать" и "создаю" - разные вещи.Вот у вас руки, ноги и голова - есть.Т.е. проблему вы создать в принципе можете.Это можно сказать о любом человеке, даже не тыкая в него пальцем.
>даже вычислять не надо.
Если делать бездумно - все так.Вот только мне кажется что если вместо колупания в моем траффе с микроскопом в поисках какой-то лажи например было бы проще загнать несколько тысяч агентов последить за, допустим, деятельностью сотрудников милиции сугубо в их рабочее время - было бы куда как эффективнее и результативнее со всех сторон :)
>Если хост буржуйский - буржуям
>мало помахать перед носом корочкой, логи с них поиметь можно только
>в каких-то реально серьезных случаев (ну да, если за вами бегает
>весь интерпол - вас и это не спасет).Буржуи тоже очень резво делятся инфой со своими силовиками. http://some-wise-man.livejournal.com/29942.html - реальный медицинский факт, имевший место быть.
>медицинский факт, имевший место быть.Ну а чего, нормально сработали.Поймали какого-то дебила и так этому дебилу и надо, имхо.При том дебил явно не старался спрятаться уповая чисто на тот факт то все вокруг тупые а вот он - такой вумный, додумался через скайп позвонить!
>СОРМ с точки зрения Интернет-провайдеров -- это хранение информации по TCP/UDP-сессиям в
>(Netflow)Какой netflow... на их железяку зеркалируются все потоки трафика, включая внутренние пересылки, отдельно перенаправляется radius аккаунтинг и синхронизируется база аккаунтов абонентов. Они не то что каждый байт трафика пользователя видят, они и сессии с динамическими IP контролируют. По поводу не справится с нагрузкой - чушь, в зависимости от объема трафика провайдера покупается соответствующая этому трафику железяка.
Вы ведь не провайдер, зачем тогда слухи распространяете?>По поводу не справится с нагрузкой - чушь, в зависимости от объема трафика провайдера покупается соответствующая этому трафику железяка.
Даже для скромного провайдера, это сотни терабайт в день, такая железка через месяц-другой будет стоить чем сам бизнес провайдера.
>Вы ведь не провайдер, зачем тогда слухи распространяете?Я провайдер с 15 тыс. абонентов в сети.
>Даже для скромного провайдера, это сотни терабайт в день, такая железка через
>месяц-другой будет стоить чем сам бизнес провайдера.Для 100 мбит потока стоит около 10 тыс. $
Кстати, характеристики одного из СОРМ комплектов можно посмотреть здесь: http://www.sormovich.ru/
Напишите им на email, пришлют и цены. Там младшая модель обрабатывает до 400 мбит/с, есть комплекты для 1 гбит/с, 10 гбит/с и 20 гбит/с.
Вообще-то, пропускная способность маршрутизатора определяется не столько полосой пропускания, сколько пакетрейтом. При тех же 15000 пользователей пакетрейт будет составлять пару-тройку сотен тысяч pps. На этом сайте в качестве "Съемника" показано не что иное, как Sun Netra 240. И вы хотите сказать, что вот этот сервер начального уровня с двумя процессорами UltraSPARC IIIi способен в реальном времени при нескольких сотнях тысяч pps и одновременных сессий может обеспечить детализацию анализа трафика выше, чем в Netflow? Не смешите меня. Это возможно разве что для отдельных сессий, а не для всего потока.
Даже сценарий "снимаем дамп, и потом анализируем" можно осуществить на обозначенном железе лишь за небольшой промежуток времени, иначе дамп будет слишком велик и потребует довольно быстрое и большое хранилище. Т.е. для функционирования этой системы нужно знать как минимум интервал времени, когда записывать трафик, либо знать кого именно записывать, чтобы фильтровать снимаемый трафик по IP. Мониторить сразу и всех на таком железе нереально.> на их железяку зеркалируются все потоки трафика, включая внутренние пересылки
Real-time анализ внутрисетевого трафика на прикладном уровне в Ethernet-сети с полосой по 100 Мбит/с у каждого -- это даже не смешно.
> Мониторить сразу и всех на таком железе нереальноа это и не требуется, тотальный контроль на современном железе, слава богу, не возможен. эта штука используется для вылова сессий конкретного абонента, буде у следствия возникнет такая необходимость.
>Они не то что каждый байт трафика пользователя видят,Попробуйте посмотреть каждый байт пропиханый через например что-то типа openvpn до хоста в буржуиндии.Весьма увлекательное занятие колупать кучи шифрованного мусора...
А где взять хост в буржуиндии с шифрованным тоннелем, не подскажете? Конечно не подскажете, это риторический вопрос. Поэтому все эти ваши "показать фигу старшему (а не большому, кстати) брату" это тоже все ... теория.
>А где взять хост в буржуиндии с шифрованным тоннелем, не подскажете?Любой хост, практически, который по ssh доступен. Сейчас от 0 баксов в месяц можно найти.
>ты про СОРМ в курсе?Да.А ты в курсе про проксики, тунели и VPNы?Если есть большое желание - большому брату можно честно показать фигу в принципе :)
Не волнутесь, кто-нибудь обязательно будет поддерживать сборки без шпионских функций, благо что браузер открытый.
>ля установки в Ubuntu 9.04 необходимо подключить дополнительный репозиторий, в файл /etc/apt/sources.list.d/chromium-daily.list занести строку:
>deb http://ppa.launchpad.net/chromium-daily/ppa/ubuntu jaunty main
>Для ubuntu 8.04 слово "jaunty" нужно заменить на "hardy", а для ubuntu 8.10 - на "intrepid".
>Затем следует импортировать ключ: sodo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 5A9BF3BB4E5E17B5
>Обновить список пакетов и установить пакет chromium-browser: sudo aptitude update; sudo aptitude install chromium-browserКак мило. Не могу не сказать спасиба за заботу обо мне - простом пользователе.
я не понял - так там исходники браузера или что ?
Вот две полезные ссылки по теме:
1) http://my-chrome.ru/
2) http://www.srware.net/en/software_srware_iron_chrome_vs_iron...
Тогда уж лучше http://www.googlewatchblog.de/, хоть и на немецком, поинформативнее будет.Главная идея гугла является "дать и принять", достигнув равновесия, причем сам гугл зарабатывает деньги администрированием того что дают и отдают. Конечно же речь идет о информации. И все эти разговоры о конфединциальности персональной информации - наивности. Дать пользователю безплатные приложения в замен на его персональные данные. Как отмечает аналист Stephen Arnold: "Вложения, связанные с наблюдением за пользователем, возрастают". Среди них можно отметить "Determinig Advertisements Using User Behavior Information such as Past Navigation Information", регистрационный номер 20060224587; "Acelerating User Interfaces by Predicting User Actions"(20060047804); "Systems and Methods for Modifying Search Result Based on a User`s History"(20060224587) и "Systems and Methods for Analyzing User`s Web History"(20060224583).
Названия патентов говорят сами за себя. Главная их цель - получить информацию о пользователе. Т.е. они знают не только нашу историю, но и что мы могли бы сделать.
А для любителей развлекательного видео гугл в 2007 году сняли видео-клип, на http://www.youtube.com/watch?v=5bVh-P73RWw.
Из личного опыта - гуглом пользуюсь давно. После того, как мой ящик на mail.ru попал в спамерский список, и я стал тонуть спаме, решил зарегистрироватся на @gmail.com. При вводе www.google.com/history отображались все поиски ДО РЕГИСТРАЦИИ. Есть над чем подумать!
11 сентября 2007, в интервью Build'у, Eric Schmidt сказал, что ответственные за безопасность в интернете Государство и Пользователи.
>Из личного опыта - гуглом пользуюсь давно. После того, как мой ящик
>на mail.ru попал в спамерский список, и я стал тонуть спаме,
>решил зарегистрироватся на @gmail.com. При вводе www.google.com/history отображались все поиски ДО РЕГИСТРАЦИИ. Есть над чем подумать!Гугл сохраняет историю всех поисков. Кстати как и всю вашу почту. Включая естественно уже удаленную. Т.е. сам он ничего никогда не удаляет. А если бы он так не делал, думаю минюст США уже давно объявил бы его монополистом. А так все в порядке.
Гугл специально написал, что это не вторая версия, а просто очередное обновление браузера. Цифру 2 поставили для внутреннего удобства компании-разработчика. Но на каждом сайте теперь новость про второй Хром. Походу анонс самого Гугла не читал никто.
Пофиг. Ждём очередных тестов, чтобы в очередной раз на весь Интернет "проорали" что их браузер самый самый.
собственно мне этот браузер нравится. Дома на виндовой тачке он работает быстрее и лучше Фаерфокса, но сильно нехватает нескольких плагинов, и торрент-файлы никак не могу ассоциировать, а так - отличный браузер.
а какая у этого "открытого" лицензия?
и есть ли дополнение для блокировки гугловской рекламы наподобии adblock plus?
>а какая у этого "открытого" лицензия?везде, где возможно, гугл использует APL2.0
Объясните дикому человеку, что за беда, если гугель хранит мою историю запросов, посещений и т.п.? Мне от этого хуже?
Любой прослушавший твой не-HTTPS трафик может прикинуться тобой (вопрос нескольких кук) и посмотреть, что ты искал.
P.S. У меня это не сработало, отправило на страницу логина (IE, FF).
>Любой прослушавший твой не-HTTPS трафик может прикинуться тобой (вопрос нескольких кук) и
>посмотреть, что ты искал.Это плохо? Пусть смотрит... Главное, чтоб в мою почту не залез.
>Объясните дикому человеку, что за беда, если гугель хранит мою историю запросов,
>посещений и т.п.? Мне от этого хуже?Если Вы тихо мирно живете, политикой не интересуетесь, бизнес, способный кому-либо помешать не ведете, если Вы серая мышь и Ваше исчезновение заметят только самые близкие люди, то ничего плохого в подобном нарушение приваси нет.
Но если Вы захотите:
1. Заниматься оппозиционной политической деятельностью
2. Создать инновационный бизнес, способный помешать хапать деньги тем, кто их сейчас хапает
3. Ну или например жениться на дочери высокого чиновника или олигарха ;)то есть некоторая возможность, что Ваши приватные данные (от политических интересов и до предпочтений в порнухе) попадут в чужие руки.
Никакие соглашения о неразглашении информации, никакая шифрация и никакие другие меры безопасности не дают 100% гарантии, что подобная информация не попадет к злонамеренным лицам, 100% гарантию дает только отсутствие этой информации у кого-либо ;)
ЗЫ: Я понимаю, что этак для 95% населения (в том числе и для меня лично) это только паранойя и оно не стоит того, чтобы над этим парится. Но шанс попасть в оставшиеся 5% есть всегда. А значит лучше бы нам всем поголовно заботиться о своей приватности.
>>Объясните дикому человеку, что за беда, если гугель хранит мою историю запросов,
>Но если Вы захотите:
>1. Заниматься оппозиционной политической деятельностью
>2. Создать инновационный бизнес, способный помешать хапать деньги тем, кто их сейчас
>хапает
>3. Ну или например жениться на дочери высокого чиновника или олигарха ;)
>
>
>то есть некоторая возможность, что Ваши приватные данные (от политических интересов и
>до предпочтений в порнухе) попадут в чужие руки.Если я правильно понимаю, гугловские идентификаторы не персонализированы НИКАК. По их уникальному номеру нельзя определить есть ли у его владельца бизнес и на ком он хочет жениться.
Персонализацию можно провести через провайдера последней мили, и то если он добросовестно выполняет условия СОРМ, но обвинять гугл в том, что у нас есть СОРМ, на мой взгляд, банальное перекладывание с больной головы на здоровую.
>Никакие соглашения о неразглашении информации, никакая шифрация и никакие другие меры безопасности
>не дают 100% гарантии, что подобная информация не попадет к злонамеренным
>лицам, 100% гарантию дает только отсутствие этой информации у кого-либо ;)Те, кто заботится о своей безопасности давно купили по дядьВасиному паспорту GPRS, 3G или еще какой модем, бэ-у-шный ноутбук на толчке и сидят в инете совершенно спокойно.
У всякой работы есть своя ЦЕНА.Для того, чтобы Ваш трафик начали перехватывать и анализировать, нужно как минимум чем-то заинтересовать соответствующих заказчиков.
Так что спите спокойно, рыцари порнухи и завсегдатаи торрентов!
А вот чума начала XXI века - реклама, довставляема Вам по результатам анализа запросов Вам почти гарантирована технологиями Google. Увы, это реальность :(
А я считаю, что было бы весьма желательно, чтобы все поголовно по возможности шифровали весь свой трафик. Включая почту и аську. Не потому, что им есть, что скрывать, а просто для поддержания баланса сил между властью и гражданами. Ты можешь послушать телефонные разговоры Медведева? А почитать почту? А посмотреть, какое порно он любит? А он может. Если захочет. Если бы все шифровали трафик, СОРМа не было бы вообще. Потому что бессмысленно. Но это все только мои мечты. Если трафик где-то шифруется, то где-то он должен и расшифровываться. Я вижу единственный верный путь развития будущего интернета - распределенные беспроводные сети, организованные самими пользователями.
>У всякой работы есть своя ЦЕНА.Оплачено вперед соответствующими правительствами.
>Для того, чтобы Ваш трафик начали перехватывать и анализировать, нужно как минимум
>чем-то заинтересовать соответствующих заказчиков.Неа. Ввиду громадного объема данных анализ на подозрительность естественно автоматизирован. Критерии подозрительности трафика неизвестны. Как и глюки в ПО анализаторов. Ну в общем типа матрица.
Пишу из нового браузера из Ubuntu. Нативная версия. Глючит немного... А вместо "Настроек" - надпись "Обязательно сделать!"
>Пишу из нового браузера из Ubuntu. Нативная версия. Глючит немного... А вместо
>"Настроек" - надпись "Обязательно сделать!"Забавная надпись. Классно было бы увидеть "не забыть назвать!" :).
>Пишу из нового браузера из Ubuntu. Нативная версия. Глючит немного... А вместо
>"Настроек" - надпись "Обязательно сделать!"Это пять =)))
А вот и скриншот! http://img252.imagevenue.com/loc508/th_75906_chromium2_alpha... Кстати, размещаю снова из него же... FireFox отказался код на картинке показывать мне, хотя я включил картинки.
>А вот и скриншот! http://img252.imagevenue.com/loc508/th_75906_chromium2_alpha... Кстати, размещаю снова из него же... FireFox
>отказался код на картинке показывать мне, хотя я включил картинки.У изображения разрешение 160px × 120px - ничего не видно.