forum.opennet.ru - "В Chrome появится защита от передачи сторонних Cookie и скры..." (61)

"В Chrome появится защита от передачи сторонних Cookie и скры..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В Chrome появится защита от передачи сторонних Cookie и скры..."	+/–
Сообщение от opennews (??), 10-Май-19, 10:35
Компания Google представила (https://blog.chromium.org/2019/05/improving-privacy-and-secu... грядущие изменения в Chrome, нацеленные на повышение конфиденциальности. Первая часть изменений касается обработки Cookie и поддержки атрибута SameSite. Начиная с выпуска Chrome 76, ожидаемого в июле, будет активирован (https://web.dev/samesite-cookies-explained/) флаг "same-site-by-default-cookies", который в случае отсутствие атрибута SameSite в заголовке Set-Cookie по умолчанию будет выставлять значение "SameSite=Lax", ограничивающее отправку Cookie для вставкок со сторонних сайтов (но сайты по-прежнему смогут отменить ограничение, явно выставляя при установке Cookie значение SameSite=None). Атрибут SameSite (https://tools.ietf.org/html/draft-ietf-httpbis-cookie-same-s... позволяет определять ситуации, в которых допустима передача Cookie при поступлении запроса со стороннего сайта. В настоящее время браузер передаёт Cookie на любой запрос к сайту, для которого имеются выставленные Cookie, даже если изначально открыт другой сайт, а обращение осуществляется косвенно при помощи загрузки картинки или через iframe. Рекламные сети используют данную особенность для отслеживания перемещений пользователя между сайтами, а злоумышленники для организации CSRF-атак (https://ru.wikipedia.org/wiki/%D0%9C%D0%... (при открытии подконтрольного атакующим ресурса с его страниц скрыто отправляется запрос на другой сайт, на котором аутентифицирован текущий пользователь, и браузер пользователя выставляет для такого запроса сессионные Cookie). С другой стороны возможность отправки Cookie на сторонние сайты применяется для вставки на страницы виджетов, например, для интеграции с YuoTube или Facebook. При помощи атрибута SameSit можно управлять поведением при выставлении Cookie и разрешить отправку Cookie только в ответ на запросы, инициированные с сайта, с которого эти Cookie изначально были получены. SameSite может принимать три значения "Strict", "Lax" и "None". В режиме 'Strict' Cookie не отправляются для любых видов межсайтовых запросов, включая все входящие ссылки с внешних сайтов. В режиме 'Lax' применяются более мягкие ограничения и передача Cookie блокируется только для межсайтовых субзапросов, таких как запрос изображения или загрузка контента через iframe. Отличие "Strict" и "Lax" сводятся к блокировке Cookie при переходе по ссылке. Из других предстоящих изменений также намечается применение жёсткого ограничения, запрещающего обработку сторонних Cookie для запросов без HTTPS (с атрибутом SameSite=None Cookie смогут выставляться только в режиме Secure). Кроме того, планируется выполнение работы по защите от применения скрытой идентификации ("browser fingerprinting"), включая методы генерации идентификаторов на основе косвенных данных, таких как разрешение экрана (https://www.opennet.me/opennews/art.shtml?num=46046), список поддерживаемых MIME-типов, специфичные параметры в заголовках (HTTP/2 (https://www.opennet.me/opennews/art.shtml?num=47821) и HTTPS (https://www.opennet.me/opennews/art.shtml?num=42943)), анализ установленных плагинов и шрифтов (https://www.opennet.me/opennews/art.shtml?num=26635), доступность определённых Web API, специфичные для видеокарт особенности (https://www.opennet.me/opennews/art.shtml?num=48736) отрисовки при помощи WebGL и Canvas, манипуляции (https://www.opennet.me/opennews/art.shtml?num=47902) с CSS, анализ особенностей работы с мышью (https://www.opennet.me/opennews/art.shtml?num=44027) и клавиатурой (https://www.opennet.me/opennews/art.shtml?num=42685). Кроме того в Chrome будет добавлена (https://groups.google.com/a/chromium.org/forum/?#!msg/blink-... защита от злоупотреблений, связанных с затруднением возврата на исходную страницу после перехода на другой сайт. Речь ведётся о практике захламления истории переходов серией автоматических редиректов или искусственным добавлением фиктивных записей в историю просмотров (через pushState), в результате чего пользователь не может воспользоваться кнопкой "Back" для возврата на исходную страницу после случайного перехода или принудительного проброса на сайт мошенников или вредителей. Для защиты от подобных манипуляций Chrome в обработчике кнопки Back будет пропускать записи, связанные с автоматическими пробросами и манипуляций с историей посещений, оставляя только страницы, открытие при явных действиях пользователя. URL: https://blog.chromium.org/2019/05/improving-privacy-and-secu... Новость: https://www.opennet.me/opennews/art.shtml?num=50661
Ответить \| Правка \| Cообщить модератору

Оглавление

Гугл - за приватность , Аноним (1), 10:35 , 10-Май-19, (1) –7

Чем меньше ваших данных утечет конкурентам, тем дороже гугл сможет их продать св, Fyjybv755 (?), 10:46 , 10-Май-19, (2) +49

это не ваши данные, это НАШИ данные , гугель (?), 11:21 , 10-Май-19, (5) +21
И нами тоже, мы присосались к их оптическим сетям , NSA (??), 13:22 , 10-Май-19, (19) –2

как присосались, так и отcocете - мы для кого, как думаете, cross-dc шифрование-, гугель (?), 16:44 , 10-Май-19, (29) +2

Сейчас снимим весь дамп, а ключи сами предоставите под паяльной станицей , Заря (?), 18:03 , 10-Май-19, (33) –1

Эх, горе-Одесса, там же все ключслова были приведены , Michael Shigorin (ok), 23:06 , 12-Май-19, (60)

Это кто такие , Аноним (41), 20:04 , 10-Май-19, (41) –1

удаляем хромставим firefoxидем в настройки приватностиставим галочку блокировать, хотел спросить (?), 17:51 , 10-Май-19, (31) +1

Такая галочка есть и с Chrome , Аноним (35), 18:11 , 10-Май-19, (35) –1

надолго ли , Аноним (40), 19:40 , 10-Май-19, (40) +2

Откуда такое недоверие к Chrome Почему оно направлено в равной степени не в сто, Аноним (35), 00:05 , 11-Май-19, (46) –2

Вроде как потому что хром это в первую очередь средство предоставления гугл конт, Аноним (49), 08:37 , 11-Май-19, (49) +4

Безвозмездно, то есть даром, в этом мире даже мама папу не целует она это делае, Васян (?), 20:45 , 11-Май-19, (54) –4

Жестко но верно в целом , Попугай Кеша (?), 14:23 , 13-Май-19, (62)

Действительно, откуда https www opennet ru opennews art shtml num 50013 От и, Наноним (?), 07:41 , 12-Май-19, (55)
Почитай, что такое монополия и почему это не очень хорошо, Наноним (?), 07:51 , 12-Май-19, (56)

И забываем про расширения , Аноним (41), 20:09 , 10-Май-19, (42) –2

уже давно профиксили а в хроме реально можно скоро лишиться таких штук как uBlo, хотел спросить (?), 23:36 , 10-Май-19, (44)

Пофиксил, не благодари , Аноним (59), 18:01 , 12-Май-19, (59) +1

С куками давно пора было сделать, лет так 10 назад А вот как они будут выявлять, Аноним (-), 10:46 , 10-Май-19, (3)

а кто это вам обещал ничего не поломав , интересно нам знать Выявлять будем, по, гугель (?), 11:20 , 10-Май-19, (4) –5

Атдай, гугель атдай , Аноним (9), 11:53 , 10-Май-19, (9)
Ой да забейте вы на эти данные На них построена современная диджитал экономика , Аноним (-), 12:00 , 10-Май-19, (12) –6

какой ты нонконформист, ммм, вся теку, Gemorroj (ok), 15:02 , 10-Май-19, (25)
куйню заменил на такую же куйню, но с названием сладка вата , хотел спросить (?), 23:39 , 10-Май-19, (45)

Да несложно, простое огрубление и зашумление Вместо 100-значной шкалы для звука, Ретроград (?), 14:43 , 10-Май-19, (23)

Скрытая идентификация делается с позволения сайта, потому сайт на этом зарабатыв, Аноним (6), 11:24 , 10-Май-19, (6) +2

Причём тут вообще сайт Сайтом рулит макак Вася, которому вломы разбираться во в, Аноним (11), 11:59 , 10-Май-19, (11) +2

Значит уже встроили другой способ идентификации И закрыли тот которым пользуетс, Аноним (9), 11:50 , 10-Май-19, (8)

Прямо из браузера идентифицировать пользователя и собирать данные всяко удобнее , Аноним84701 (ok), 12:47 , 10-Май-19, (15) +1

Скрыто модератором, Аноним (10), 11:56 , 10-Май-19, (10) –5

Скрыто модератором, Xasd (ok), 12:14 , 10-Май-19, (13) +1

Скрыто модератором, Xtkjdtr (?), 12:30 , 10-Май-19, (14) +1

Скрыто модератором, КГБ СССР (?), 12:59 , 10-Май-19, (16) –2
Скрыто модератором, forum reader (?), 13:19 , 10-Май-19, (18) –1
Скрыто модератором, Георгий (??), 13:29 , 10-Май-19, (20) –1

В Firefox аналогичная штука только без возможности указать политику дл якуки со, Annoynymous (ok), 13:16 , 10-Май-19, (17)

наивная буратина , АнониМ (ok), 13:46 , 10-Май-19, (21) +4

Докажи, Annoynymous (ok), 19:33 , 10-Май-19, (37)

А можно взять uMatrix, и точно знать, что и где грузится , Аноним (22), 14:15 , 10-Май-19, (22)

Disconnect расширение это тоже умеет Zen Permissions еще и пермишены расширений , Аноним (24), 14:59 , 10-Май-19, (24)
uMatrix только из http-заголовков куки вырезает Через js доступны Лучше включи, Аноним (34), 18:06 , 10-Май-19, (34) +2

из серии я завязал себе глаза и теперь меня никто не видит , Аноним (-), 19:36 , 10-Май-19, (39)
такая хрень должна быть ввиде стандарта, а не у пары человек кторые про неё знаю, Xasd (ok), 15:37 , 11-Май-19, (52) +1

Теоретически, такая фича может привести к неработоспособности некоторых сайтов , вейланд (?), 13:54 , 13-Май-19, (61)
Она и будет стандартом, когда её оттестируют , Annoynymous (ok), 16:38 , 20-Май-19, (64)

Обожаю современный веб - сначала понаплодить развесистых фич, позволяющих иметь , Аноним (26), 15:22 , 10-Май-19, (26) +4

причем первые прописать в виде стандарта, якобы обязательного для всех кроме нас, гугель (?), 16:50 , 10-Май-19, (30) –1

пчелы против меда , Аноним (-), 16:12 , 10-Май-19, (27) +1

против мёда другим пчёлам, anonymous (??), 16:17 , 10-Май-19, (28) +4

Молодцы , Аноним (32), 17:58 , 10-Май-19, (32)

Новостной повод, Аноним (43), 21:20 , 10-Май-19, (43)

- новый анекдот от Гуга, Аноним (-), 19:33 , 10-Май-19, (36) +3
Мне вот до сих пор не ясна ЦА этого поделия Просто-обезьяны , user90 (?), 19:34 , 10-Май-19, (38) –3
Верить нельзя никому Мне можно C Гугл , пани Мюллерова (?), 11:28 , 11-Май-19, (50) +3
я так понимаю все критикующие гугл и файрфокс пользуются яндекс браузером , Аноним (51), 11:48 , 11-Май-19, (51)
а если без шуток, как считать куку с другого домена , Аноним (53), 20:23 , 11-Май-19, (53)
Теперь мы защитим вас, но оставим обходной путь, Аноним (57), 09:26 , 12-Май-19, (57)
Точно также рекламу конкурентов из сторонних сетей порезали - никто не имеет пра, Вовик (??), 09:37 , 12-Май-19, (58)
Вот и приплыли мы с вами к тому, что теперь рулят монополии Мечты о свободном о, Попугай Кеша (?), 14:24 , 13-Май-19, (63)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 10-Май-19, 10:35 –7 +/–

Гугл - за приватность!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #31

2. Сообщение от Fyjybv755 (?), 10-Май-19, 10:46 +49 +/–

Чем меньше ваших данных утечет конкурентам, тем дороже гугл сможет их продать своим кастомерам.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #19, #41

3. Сообщение от Аноним (-), 10-Май-19, 10:46 +/–

С куками давно пора было сделать, лет так 10 назад.
А вот как они будут выявлять фингерпринт ничего не поломав ума не приложу. Да и потом, если каждый раз будут новые данные отдаваться на запрос о разрешении экрана, настроек громкости, поддерживаемых плагинах и шрифтов, то смысл их вообще тогда отдавать браузеру? А по количеству фич + наличию этих изменений будет возможно точно определить, что это хром и даже какой версии (если он обманывает в юзерагенте).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #23

4. Сообщение от гугель (?), 10-Май-19, 11:20 –5 +/–

а кто это вам обещал "ничего не поломав", интересно нам знать?
Выявлять будем, поломав все к чертям, разумеется, кроме ютрупа, ga и прочих нужных и полезных вещей, которые нет, нет, не занимаются фингерпринтингом, просто собирают нужную и полезную информацию.
что где-то на тех же куках была построена кроссдоменная аутентификация, как раз, наоборот, не тырящая лишнего -  а нам пофиг.
зато, вот, в очередной раз энфорсим ненужношифрование - чтобы полезные и вкусные данные о вашей жизни доставались нам, а не товарищ-майору, которому мы их охотно продадим, а на халяву - нефиг!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #9, #12

5. Сообщение от гугель (?), 10-Май-19, 11:21 +21 +/–

это не ваши данные, это НАШИ данные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (6), 10-Май-19, 11:24 +2 +/–

Скрытая идентификация делается с позволения сайта, потому сайт на этом зарабатывает. Тогда что меняет это изменение, если сайт может всё включить обратно?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

8. Сообщение от Аноним (9), 10-Май-19, 11:50 +/–

Значит уже встроили другой способ идентификации. И закрыли тот которым пользуется школота.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

9. Сообщение от Аноним (9), 10-Май-19, 11:53 +/–

Атдай, гугель атдай!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

10. Сообщение от Аноним (10), 10-Май-19, 11:56 –5 +/–

Я не знаю, где это ещё написать, поэтому напишу здесь.
Вот этот проект ReactOS. Понимаете, пока они не составляют конкурентоспособности MS-у, их не трогают.
Но как только, так сразу. МС прикроет их в один день.
И все это отлично понимают.
И поэтому команде РеактОСа выгодно, чтобы их ОС так и не стала полноценной рабочей альтернативой Windows.
Им выгодно продолжать изображать деятельность и получать деньги.
Что они собственно и делают.
Я не знаю, что там лидер этого проекта и кому говорит, включая спонсоров, но реальность именно такова.
И не нужно думать, что я якобы какой-то там противник РеактОСа.
Всё совсем наоборот, я не отказался бы от бесплатной полноценной и законной Windows, но скорее сама МС сделает такую версию, чем позволит развиться РеактОСу.
Кроме того, вы же прекрасно понимаете, что чтобы написать вторую Windows, денег нужно вложить немерено, а РеактОСу никто столько не даст.
Как по мне так, и спонсоры РеактОСа всё прекрасно понимают, они просто тупо пиарятся немного жертвуя проекту.
И вот этот вот цирк он со всех сторон, и каждый в этой пьесе играет свою роль, при этом прекрасно понимая, что всё это просто фарс.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #16, #18, #20

11. Сообщение от Аноним (11), 10-Май-19, 11:59 +2 +/–

Причём тут вообще сайт? Сайтом рулит макак Вася, которому вломы разбираться во всяких атрибутах. Но выставляет-то атрибуты тот же, кто создаёт куку, то бишь левый скриптик, который Васе дала рекламная сеть. Поэтому там всё будет как надо, а Вася ничего и не узнает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

12. Сообщение от Аноним (-), 10-Май-19, 12:00 –6 +/–

Ой да забейте вы на эти данные. На них построена современная диджитал экономика. Без них бы не было так комфортно.
Товарища за майора вообще не должно быть в этой истории. Давно пора уже чтобы корпорации предостовляли офлайн услуги. Чтобы дедтсад можно было выбрать Гугла или Амазона там. И чтобы конкуренция была. Государства должны умереть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #25, #45

13. Сообщение от Xasd (ok), 10-Май-19, 12:14 +1 +/–

а я и незнал что если не в терпёж, то можно не дожидаться новостей про ректос, а прямо писать в гуглоновости :-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #14

14. Сообщение от Xtkjdtr (?), 10-Май-19, 12:30 +1 +/–

Недотерпел, вывалил сюда своё сокровище.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

15. Сообщение от Аноним84701 (ok), 10-Май-19, 12:47 +1 +/–

> Значит уже встроили другой способ идентификации. И закрыли тот которым пользуется школота.
Прямо из браузера идентифицировать пользователя и собирать данные всяко удобнее.
Есть подозрение, что миллионы (причем сотнями в год, если оно хотя бы равно мозилловским затратам на развитие браузера, а  мозилловцы  не сильно врали в своих отчетах) в свой  браузер (и его доминирование) в Гугле вкладывали совсем не из альтруистичных побуждений ;)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

16. Сообщение от КГБ СССР (?), 10-Май-19, 12:59 –2 +/–

Какие деньги они получают? Проект с открытым исходным кодом, валяется на гите и все что у них есть - редкие донаты от простых юзеров.
А если вы считаете, что они пилят бюджет, то приведите доказательства этому.
Иначе это просто опять пустые вскукареки "экспертов во всем" с opennet.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

17. Сообщение от Annoynymous (ok), 10-Май-19, 13:16 +/–

В Firefox аналогичная штука (только без возможности указать политику дл якуки со стороны сайта) включается опциями privacy.firstparty.isolate и privacy.firstparty.isolate.restrict_opener_access. Есть также расширение, которое включит обе опции для вас: https://addons.mozilla.org/ru/firefox/addon/first-party-isol.../
Эта опция была добавлена в 55-й версии и изначально разработана для Tor Browser.
Я пользуюсь уже год и не могу нарадоваться, что ни одна рекламная сеть про меня ничего не знает.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #22, #39, #52

18. Сообщение от forum reader (?), 10-Май-19, 13:19 –1 +/–

>Вот этот проект ReactOS. Понимаете, пока они не составляют конкурентоспособности MS-у, их не трогают.
Этот проект донатится и из MS. Билл вообще любит донатить, это удобный путь сокращения СШАшных налогов.
Внезапно MS донатит еще и linux. Нопример первый платеж от MS Торвальдс получил в конце 1997 года, от чего в ньюсгруппах у фоннатов случился приступ яркого оргазма и родился слоган "windowsкапец111".
>Но как только, так сразу. МС прикроет их в один день.
windows уже 10ка. но еще в 7ке MS ушел настолько далеко вперед, что reactos с пародией на ХР никогда не догонит MS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

19. Сообщение от NSA (??), 10-Май-19, 13:22 –2 +/–

И нами тоже, мы присосались к их оптическим сетям.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #29

20. Сообщение от Георгий (??), 10-Май-19, 13:29 –1 +/–

Пруфы будут?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

21. Сообщение от АнониМ (ok), 10-Май-19, 13:46 +4 +/–

>ни одна рекламная сеть про меня ничего не знает.
наивная буратина.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #37

22. Сообщение от Аноним (22), 10-Май-19, 14:15 +/–

А можно взять uMatrix, и точно знать, что и где грузится.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #24, #34

23. Сообщение от Ретроград (?), 10-Май-19, 14:43 +/–

> А вот как...
Да несложно, простое огрубление и зашумление. Вместо 100-значной шкалы для звука будут отдавать 5-значную, например. С разрешением экрана сложнее, ибо это характеристика постоянная и популярных разрешений можно по пальцам одной руки пересчитать, но и тут можно что-нибудь придумать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

24. Сообщение от Аноним (24), 10-Май-19, 14:59 +/–

Disconnect расширение это тоже умеет.
Zen Permissions еще и пермишены расширений показывает, когда их много.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

25. Сообщение от Gemorroj (ok), 10-Май-19, 15:02 +/–

какой ты нонконформист, ммм, вся теку

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

26. Сообщение от Аноним (26), 10-Май-19, 15:22 +4 +/–

>  будет добавлена защита от злоупотреблений
Обожаю современный веб - сначала понаплодить развесистых фич, позволяющих иметь хомячков во всех позах, а потом, спустя годы, по чуть-чуть их ограничивать.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

27. Сообщение от Аноним (-), 10-Май-19, 16:12 +1 +/–

>chrome
>защита от скрытой идентификации
пчелы против меда!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28

28. Сообщение от anonymous (??), 10-Май-19, 16:17 +4 +/–

... против мёда другим пчёлам

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

29. Сообщение от гугель (?), 10-Май-19, 16:44 +2 +/–

как присосались, так и отcocете - мы для кого, как думаете, cross-dc шифрование-то на этой опте возводили?
Проходите в кассу, в очередь, много вас таких!
(шутю, шутю - просто продлите на очередные пять лет срок погашения того 0% кредита и выдайте в рамках его новый транш - у вас же лишних денег много, и мы даже точно знаем, сколько их, не все ваши аутсорсеры пользуются правильным мэйлером. И ваш доступ к magic lantern не только не превратится в тыкву, но и нового полезного функционала мы туда запилим - нам ведь тоже интересно.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #33

30. Сообщение от гугель (?), 10-Май-19, 16:50 –1 +/–

причем первые прописать в виде стандарта, якобы обязательного для всех кроме нас, а вторые сделать по желанию левой пятки - "угадайте, где еще мы на стандарты забили болт"
(нет, не переживайте, мурзила делает так же, но забивает на стандарты другими способами и в других местах - чтобы в конце-концов остался только наш интернет. Наши-то сайты и в мурзиле работать не перестанут - а перестанут, так быыыыыстро починят и извинятся перед РамзанАхматычем, так, на всякий случай. А ваши... а ваших не будет.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

31. Сообщение от хотел спросить (?), 10-Май-19, 17:51 +1 +/–

удаляем хром
ставим firefox
идем в настройки приватности
ставим галочку блокировать все 3rd-party cookies
наслаждаемся, но некоторые говносайты, которые используют всякую кросс-аутенфикацию могут не работать
ну и куй с ними

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #35, #42

32. Сообщение от Аноним (32), 10-Май-19, 17:58 +/–

Молодцы!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

33. Сообщение от Заря (?), 10-Май-19, 18:03 –1 +/–

Сейчас снимим весь дамп, а ключи сами предоставите под паяльной станицей .

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #60

34. Сообщение от Аноним (34), 10-Май-19, 18:06 +2 +/–

uMatrix только из http-заголовков куки вырезает. Через js доступны. Лучше включить хотя бы блокировку сторонних кук настройками самого браузера, тогда не будут доступны и через js, и в заголовках. А uMatrix для другого.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

35. Сообщение от Аноним (35), 10-Май-19, 18:11 –1 +/–

Такая галочка есть и с Chrome.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #40

36. Сообщение от Аноним (-), 10-Май-19, 19:33 +3 +/–

> Компания Google представила грядущие изменения в Chrome, нацеленные на повышение конфиденциальности.
- новый анекдот от Гуга

Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Annoynymous (ok), 10-Май-19, 19:33 +/–

Докажи

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

38. Сообщение от user90 (?), 10-Май-19, 19:34 –3 +/–

Мне вот до сих пор не ясна ЦА этого поделия. Просто-обезьяны?

Ответить | Правка | Наверх | Cообщить модератору

39. Сообщение от Аноним (-), 10-Май-19, 19:36 +/–

> Я пользуюсь уже год и не могу нарадоваться, что ни одна рекламная сеть про меня ничего не знает.
из серии: "я завязал себе глаза и теперь меня никто не видит"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

40. Сообщение от Аноним (40), 10-Май-19, 19:40 +2 +/–

надолго ли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #46

41. Сообщение от Аноним (41), 10-Май-19, 20:04 –1 +/–

>кастомерам
Это кто такие?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

42. Сообщение от Аноним (41), 10-Май-19, 20:09 –2 +/–

>ставим firefox
И забываем про расширения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #44

43. Сообщение от Аноним (43), 10-Май-19, 21:20 +/–

Новостной повод

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

44. Сообщение от хотел спросить (?), 10-Май-19, 23:36 +/–

>>ставим firefox
> И забываем про расширения.
уже давно профиксили..
а в хроме реально можно скоро лишиться таких штук как uBlock Origin
в гугле найдете подробности

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #59

45. Сообщение от хотел спросить (?), 10-Май-19, 23:39 +/–

> Ой да забейте вы на эти данные. На них построена современная диджитал
> экономика. Без них бы не было так комфортно.
> Товарища за майора вообще не должно быть в этой истории. Давно пора
> уже чтобы корпорации предостовляли офлайн услуги. Чтобы дедтсад можно было выбрать
> Гугла или Амазона там. И чтобы конкуренция была. Государства должны умереть.
куйню заменил на такую же куйню, но с названием "сладка вата"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

46. Сообщение от Аноним (35), 11-Май-19, 00:05 –2 +/–

Откуда такое недоверие к Chrome? Почему оно направлено в равной степени не в сторону Firefox, учитывая все неадекватные решения его разработчиков в последнее время?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #49, #55, #56

49. Сообщение от Аноним (49), 11-Май-19, 08:37 +4 +/–

Вроде как потому что хром это в первую очередь средство предоставления гугл контента и сбора статистических данных.
Или вы думаете, что менеджмент гугла производит браузер безвозмездно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #54

50. Сообщение от пани Мюллерова (?), 11-Май-19, 11:28 +3 +/–

Верить нельзя никому. Мне можно. (C) Гугл.

Ответить | Правка | Наверх | Cообщить модератору

51. Сообщение от Аноним (51), 11-Май-19, 11:48 +/–

я так понимаю все критикующие гугл и файрфокс пользуются яндекс.браузером?

Ответить | Правка | Наверх | Cообщить модератору

52. Сообщение от Xasd (ok), 11-Май-19, 15:37 +1 +/–

> включается опциями privacy.firstparty.isolate и privacy.firstparty.isolate.restrict_opener_access. Есть также расширение
такая хрень должна быть ввиде стандарта, а не у пары человек кторые про неё знают.
чтобы разработчики сайтов заведомо знили бы какие "конструкции" применять нельзя так как они не заработают (а какие вместо них можно)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #61, #64

53. Сообщение от Аноним (53), 11-Май-19, 20:23 +/–

а если без шуток, как считать куку с другого домена ?

Ответить | Правка | Наверх | Cообщить модератору

54. Сообщение от Васян (?), 11-Май-19, 20:45 –4 +/–

> Или вы думаете, что менеджмент гугла производит браузер безвозмездно?
Безвозмездно, то есть даром, в этом мире даже мама папу не целует. она это делает, например, из-за новой шубы или сапог, а то и из-за ЗП, которую ей Алеша отстегивает почти в полной мере...
Что же касается Гугла и мотивации егойного менеджмента. А что если они браузер делают только лишь для того, чтобы люди могли полноценно контент просматривать, который на 99% им (Гуглу) принадлежит?
Поразмышляй над этим на досуге...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #62

55. Сообщение от Наноним (?), 12-Май-19, 07:41 +/–

> Откуда такое недоверие к Chrome?
Действительно, откуда?..
https://www.opennet.me/opennews/art.shtml?num=50013
"От изменения манифеста Chrome пострадают дополнения для обеспечения безопасности и приватности"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

56. Сообщение от Наноним (?), 12-Май-19, 07:51 +/–

> Почему оно направлено в равной степени не в сторону Firefox
Почитай, что такое "монополия" и почему это не очень хорошо

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

57. Сообщение от Аноним (57), 12-Май-19, 09:26 +/–

Теперь мы защитим вас, но оставим обходной путь

Ответить | Правка | Наверх | Cообщить модератору

58. Сообщение от Вовик (??), 12-Май-19, 09:37 +/–

Точно также рекламу конкурентов из сторонних сетей порезали - никто не имеет права использовать рекламную сеть эффективней чем у гугла. С телеметрией тоже самое.

Ответить | Правка | Наверх | Cообщить модератору

59. Сообщение от Аноним (59), 12-Май-19, 18:01 +1 +/–

>пока ещё найдете подробности
Пофиксил, не благодари.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

60. Сообщение от Michael Shigorin (ok), 12-Май-19, 23:06 +/–

> а ключи сами предоставите
Эх, горе-Одесса, там же все ключслова были приведены.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

61. Сообщение от вейланд (?), 13-Май-19, 13:54 +/–

Теоретически, такая фича может привести к неработоспособности некоторых сайтов. Хомячки будут недовольны и побегут в другие края.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

62. Сообщение от Попугай Кеша (?), 13-Май-19, 14:23 +/–

Жестко но верно (в целом)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

63. Сообщение от Попугай Кеша (?), 13-Май-19, 14:24 +/–

Вот и приплыли мы с вами к тому, что теперь рулят монополии. Мечты о свободном открытом интернете канули в лету.
Но хипстомолодежь хавает. Старшему поколению пофиг. Всем пофиг.
Ну что, братцы-кролики, посидим еще, посмотрим, что будет, да?

Ответить | Правка | Наверх | Cообщить модератору

64. Сообщение от Annoynymous (ok), 20-Май-19, 16:38 +/–

>> включается опциями privacy.firstparty.isolate и privacy.firstparty.isolate.restrict_opener_access. Есть также расширение
> такая хрень должна быть ввиде стандарта, а не у пары человек кторые
> про неё знают.
> чтобы разработчики сайтов заведомо знили бы какие "конструкции" применять нельзя так как
> они не заработают (а какие вместо них можно)
Она и будет стандартом, когда её оттестируют.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 10-Май-19, 10:35	–7 +/–
Гугл - за приватность!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #31

2. Сообщение от Fyjybv755 (?), 10-Май-19, 10:46	+49 +/–
Чем меньше ваших данных утечет конкурентам, тем дороже гугл сможет их продать своим кастомерам.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #5, #19, #41

3. Сообщение от Аноним (-), 10-Май-19, 10:46	+/–
С куками давно пора было сделать, лет так 10 назад. А вот как они будут выявлять фингерпринт ничего не поломав ума не приложу. Да и потом, если каждый раз будут новые данные отдаваться на запрос о разрешении экрана, настроек громкости, поддерживаемых плагинах и шрифтов, то смысл их вообще тогда отдавать браузеру? А по количеству фич + наличию этих изменений будет возможно точно определить, что это хром и даже какой версии (если он обманывает в юзерагенте).
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4, #23

4. Сообщение от гугель (?), 10-Май-19, 11:20	–5 +/–
а кто это вам обещал "ничего не поломав", интересно нам знать? Выявлять будем, поломав все к чертям, разумеется, кроме ютрупа, ga и прочих нужных и полезных вещей, которые нет, нет, не занимаются фингерпринтингом, просто собирают нужную и полезную информацию. что где-то на тех же куках была построена кроссдоменная аутентификация, как раз, наоборот, не тырящая лишнего - а нам пофиг. зато, вот, в очередной раз энфорсим ненужношифрование - чтобы полезные и вкусные данные о вашей жизни доставались нам, а не товарищ-майору, которому мы их охотно продадим, а на халяву - нефиг!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #9, #12

5. Сообщение от гугель (?), 10-Май-19, 11:21	+21 +/–
это не ваши данные, это НАШИ данные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (6), 10-Май-19, 11:24	+2 +/–
Скрытая идентификация делается с позволения сайта, потому сайт на этом зарабатывает. Тогда что меняет это изменение, если сайт может всё включить обратно?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11

8. Сообщение от Аноним (9), 10-Май-19, 11:50	+/–
Значит уже встроили другой способ идентификации. И закрыли тот которым пользуется школота.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15

9. Сообщение от Аноним (9), 10-Май-19, 11:53	+/–
Атдай, гугель атдай!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

10. Сообщение от Аноним (10), 10-Май-19, 11:56	–5 +/–
Я не знаю, где это ещё написать, поэтому напишу здесь. Вот этот проект ReactOS. Понимаете, пока они не составляют конкурентоспособности MS-у, их не трогают. Но как только, так сразу. МС прикроет их в один день. И все это отлично понимают. И поэтому команде РеактОСа выгодно, чтобы их ОС так и не стала полноценной рабочей альтернативой Windows. Им выгодно продолжать изображать деятельность и получать деньги. Что они собственно и делают. Я не знаю, что там лидер этого проекта и кому говорит, включая спонсоров, но реальность именно такова. И не нужно думать, что я якобы какой-то там противник РеактОСа. Всё совсем наоборот, я не отказался бы от бесплатной полноценной и законной Windows, но скорее сама МС сделает такую версию, чем позволит развиться РеактОСу. Кроме того, вы же прекрасно понимаете, что чтобы написать вторую Windows, денег нужно вложить немерено, а РеактОСу никто столько не даст. Как по мне так, и спонсоры РеактОСа всё прекрасно понимают, они просто тупо пиарятся немного жертвуя проекту. И вот этот вот цирк он со всех сторон, и каждый в этой пьесе играет свою роль, при этом прекрасно понимая, что всё это просто фарс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13, #16, #18, #20

11. Сообщение от Аноним (11), 10-Май-19, 11:59	+2 +/–
Причём тут вообще сайт? Сайтом рулит макак Вася, которому вломы разбираться во всяких атрибутах. Но выставляет-то атрибуты тот же, кто создаёт куку, то бишь левый скриптик, который Васе дала рекламная сеть. Поэтому там всё будет как надо, а Вася ничего и не узнает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

12. Сообщение от Аноним (-), 10-Май-19, 12:00	–6 +/–
Ой да забейте вы на эти данные. На них построена современная диджитал экономика. Без них бы не было так комфортно. Товарища за майора вообще не должно быть в этой истории. Давно пора уже чтобы корпорации предостовляли офлайн услуги. Чтобы дедтсад можно было выбрать Гугла или Амазона там. И чтобы конкуренция была. Государства должны умереть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #25, #45

13. Сообщение от Xasd (ok), 10-Май-19, 12:14	+1 +/–
а я и незнал что если не в терпёж, то можно не дожидаться новостей про ректос, а прямо писать в гуглоновости :-)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #14

14. Сообщение от Xtkjdtr (?), 10-Май-19, 12:30	+1 +/–
Недотерпел, вывалил сюда своё сокровище.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

15. Сообщение от Аноним84701 (ok), 10-Май-19, 12:47	+1 +/–
> Значит уже встроили другой способ идентификации. И закрыли тот которым пользуется школота. Прямо из браузера идентифицировать пользователя и собирать данные всяко удобнее. Есть подозрение, что миллионы (причем сотнями в год, если оно хотя бы равно мозилловским затратам на развитие браузера, а мозилловцы не сильно врали в своих отчетах) в свой браузер (и его доминирование) в Гугле вкладывали совсем не из альтруистичных побуждений ;)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

16. Сообщение от КГБ СССР (?), 10-Май-19, 12:59	–2 +/–
Какие деньги они получают? Проект с открытым исходным кодом, валяется на гите и все что у них есть - редкие донаты от простых юзеров. А если вы считаете, что они пилят бюджет, то приведите доказательства этому. Иначе это просто опять пустые вскукареки "экспертов во всем" с opennet.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

17. Сообщение от Annoynymous (ok), 10-Май-19, 13:16	+/–
В Firefox аналогичная штука (только без возможности указать политику дл якуки со стороны сайта) включается опциями privacy.firstparty.isolate и privacy.firstparty.isolate.restrict_opener_access. Есть также расширение, которое включит обе опции для вас: https://addons.mozilla.org/ru/firefox/addon/first-party-isol.../ Эта опция была добавлена в 55-й версии и изначально разработана для Tor Browser. Я пользуюсь уже год и не могу нарадоваться, что ни одна рекламная сеть про меня ничего не знает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #21, #22, #39, #52

18. Сообщение от forum reader (?), 10-Май-19, 13:19	–1 +/–
>Вот этот проект ReactOS. Понимаете, пока они не составляют конкурентоспособности MS-у, их не трогают. Этот проект донатится и из MS. Билл вообще любит донатить, это удобный путь сокращения СШАшных налогов. Внезапно MS донатит еще и linux. Нопример первый платеж от MS Торвальдс получил в конце 1997 года, от чего в ньюсгруппах у фоннатов случился приступ яркого оргазма и родился слоган "windowsкапец111". >Но как только, так сразу. МС прикроет их в один день. windows уже 10ка. но еще в 7ке MS ушел настолько далеко вперед, что reactos с пародией на ХР никогда не догонит MS.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

19. Сообщение от NSA (??), 10-Май-19, 13:22	–2 +/–
И нами тоже, мы присосались к их оптическим сетям.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #29

20. Сообщение от Георгий (??), 10-Май-19, 13:29	–1 +/–
Пруфы будут?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

21. Сообщение от АнониМ (ok), 10-Май-19, 13:46	+4 +/–
>ни одна рекламная сеть про меня ничего не знает. наивная буратина.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #37

22. Сообщение от Аноним (22), 10-Май-19, 14:15	+/–
А можно взять uMatrix, и точно знать, что и где грузится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #24, #34

23. Сообщение от Ретроград (?), 10-Май-19, 14:43	+/–
> А вот как... Да несложно, простое огрубление и зашумление. Вместо 100-значной шкалы для звука будут отдавать 5-значную, например. С разрешением экрана сложнее, ибо это характеристика постоянная и популярных разрешений можно по пальцам одной руки пересчитать, но и тут можно что-нибудь придумать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

24. Сообщение от Аноним (24), 10-Май-19, 14:59	+/–
Disconnect расширение это тоже умеет. Zen Permissions еще и пермишены расширений показывает, когда их много.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

25. Сообщение от Gemorroj (ok), 10-Май-19, 15:02	+/–
какой ты нонконформист, ммм, вся теку
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

26. Сообщение от Аноним (26), 10-Май-19, 15:22	+4 +/–
> будет добавлена защита от злоупотреблений Обожаю современный веб - сначала понаплодить развесистых фич, позволяющих иметь хомячков во всех позах, а потом, спустя годы, по чуть-чуть их ограничивать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #30

27. Сообщение от Аноним (-), 10-Май-19, 16:12	+1 +/–
>chrome >защита от скрытой идентификации пчелы против меда!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28

28. Сообщение от anonymous (??), 10-Май-19, 16:17	+4 +/–
... против мёда другим пчёлам
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

29. Сообщение от гугель (?), 10-Май-19, 16:44	+2 +/–
как присосались, так и отcocете - мы для кого, как думаете, cross-dc шифрование-то на этой опте возводили? Проходите в кассу, в очередь, много вас таких! (шутю, шутю - просто продлите на очередные пять лет срок погашения того 0% кредита и выдайте в рамках его новый транш - у вас же лишних денег много, и мы даже точно знаем, сколько их, не все ваши аутсорсеры пользуются правильным мэйлером. И ваш доступ к magic lantern не только не превратится в тыкву, но и нового полезного функционала мы туда запилим - нам ведь тоже интересно.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #33

30. Сообщение от гугель (?), 10-Май-19, 16:50	–1 +/–
причем первые прописать в виде стандарта, якобы обязательного для всех кроме нас, а вторые сделать по желанию левой пятки - "угадайте, где еще мы на стандарты забили болт" (нет, не переживайте, мурзила делает так же, но забивает на стандарты другими способами и в других местах - чтобы в конце-концов остался только наш интернет. Наши-то сайты и в мурзиле работать не перестанут - а перестанут, так быыыыыстро починят и извинятся перед РамзанАхматычем, так, на всякий случай. А ваши... а ваших не будет.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26

31. Сообщение от хотел спросить (?), 10-Май-19, 17:51	+1 +/–
удаляем хром ставим firefox идем в настройки приватности ставим галочку блокировать все 3rd-party cookies наслаждаемся, но некоторые говносайты, которые используют всякую кросс-аутенфикацию могут не работать ну и куй с ними
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #35, #42