https://opennet.dev/openforum/vsluhforumID3/118064.html В Chrome 76 была прикрыта (https://www.opennet.ru/opennews/art.shtml?num=51122) лазейка в реализации FileSystem API, позволяющая определить из web-приложения применение режима инкогнито. Начиная с Chrome 76 вместо блокировки доступа к FileSystem API, которая использовалась как признак активности режима инкогнито, браузер перестал ограничивать FileSystem API, но очищал вносимые изменения после сеанса. Как оказалось, новая реализация имеет (https://blog.jse.li/posts/chrome-76-incognito-filesystem-timing/) недостатки, позволяющие как и раньше определять активность режима инкогнито.<br><br><br>Суть проблемы в том, что сеанс с FileSystem API в режиме инкогнито является временным, а данные не сохраняются на диск и держатся в оперативной памяти. Соответственно, измеряя (https://github.com/veggiedefender/chrome-filesystem-timing) время сохранения данных через FileSystem API и возникающие отклонения (при сохранении в ОЗУ фиксируются постоянные характеристики, в то время как при записи на диск задержки меняются) можно достато https://opennet.dev/openforum/vsluhforumID3/118064.html#31 Wed, 07 Aug 2019 13:55:19 GMT "Chrome 76" и "инкогнито" - две взаимоисключающие друг друга понятия.<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#30 Wed, 07 Aug 2019 04:51:19 GMT Даже не знал что такой функционал был нативно. Как бы там не было, функционал сохранения выборочных кук есть, наверное, в любом ныне существующем аддоне для их автоудаления<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#29 Tue, 06 Aug 2019 22:48:56 GMT Зачем? Достаточно измерить задержки один раз на зоопарке железа в Гугле, после поставлять параметры распределения, из которого сэмплировать задержки, вместе с браузером.<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#28 Tue, 06 Aug 2019 22:45:29 GMT &gt;Издателей такое поведение не устраивает, поэтому они активно использовали связанную с FileSystem API лазейку для вывода требования отключить режим инкогнито для продолжения просмотра.<br><br>Кончится это тем, что будут требовать "бесплатной" привязки мобильного для одноразовой активации "бесплатного" режима. После телефон заносится в базу, а база продаётся data-брокерам.<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#27 Tue, 06 Aug 2019 20:26:26 GMT 1) кэш фс и так все в память пихает пока она есть, поэтому, видимо тест такой долгий, чтобы началась реальная запись, <br><br>2) папка-тмп, в большенстве осей есть рам-диск<br><br>так что нет<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#26 Tue, 06 Aug 2019 13:17:40 GMT Скорее всего не достаточно загрубили.<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#25 Tue, 06 Aug 2019 13:01:11 GMT Пробовали и по карточкам распределять, и не раз, но как-то не пошло.<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#24 Tue, 06 Aug 2019 11:55:58 GMT Насколько я помню, в Firefox 24 и более ранних версиях можно было запретить куки, кроме исключений, и авторизация работала.<br>Теперь теоретически так тоже можно сделать, но фактически авторизоваться можно, только если разрешены все куки (кроме сторонних сайтов).<br>Интересно, что там испортили так, что выборочное разрешение кук перестало работать?<br><br>В Pale Moon вроде пока все нормально.<br> https://opennet.dev/openforum/vsluhforumID3/118064.html#23 Tue, 06 Aug 2019 11:46:03 GMT Так вроде уже загрубляли, чтобы от Meltdown или Spectre защищаться. Или отпять уточнили?<br>