URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 120878
[ Назад ]
Исходное сообщение
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено opennews , 08-Июн-20 10:42 
В применяемый в uBlock Origin фильтр EasyPrivacy добавлены правила для блокировки скриптов сканирования сетевых портов на локальной системе пользователя. Напомним, что в мае eBay.com ввёл в практику сканирование локальных портов при открытии сайта. Выяснилось, что подобная практика не ограничивается eBay и многие другие сайты (Citibank, TD Bank, Sky, GumTree, WePay и т.п.) применяют сканирование портов локальной системы пользователя при открытии своих страниц, используя код, предоставляемый сервисом ThreatMetrix  для выявления попыток обращения со взломанных компьютеров...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=53113

Содержание
Сообщения в этом обсуждении
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено КО , 08-Июн-20 10:42 
"проверка 14 сетевых портов, ассоциированных с клиентами удалённого доступа"
Суют нос куда не надо
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено мелкий , 08-Июн-20 18:47 
а вы говорите - "да кому ты нужен"
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:38 
"камеры в туалете установлены для вашей безопасности"
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Gogi , 27-Авг-20 11:50 
Откровенно, я даже готов cpать под камерами, лишь бы выявить гавнюков, которые не смывают, брызгают везде и сидят там часами!
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено мелкий , 08-Июн-20 18:48 
Везде слежка. За каждым твои движением, отовсюду. Практически все девайсы с бекдорами от nsa.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 19:17 
Все с подключением к инету.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 10:48 
а как можно эту дичь заблочить без дополнения. Может файрволлом как то? Но я чето не вижу способа.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено flkghdfgklh , 08-Июн-20 11:02 
Вешай сервисы не на 127.0.0.1, а на 127.0.1.1 ;)
Для lo-интерфейса пофигу, там все адреса 127.0.0.1/8 на самом деле отвечают, а те кто сканируют 127.0.0.1 обломаются
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено anonymous , 08-Июн-20 16:50 
> а как можно эту дичь заблочить без дополнения. Может файрволлом как то? Но я чето не вижу способа.

netns : network namespaces. Просто запили браузер в отдельный неймпспейс и перекрой ему локалку. А внелокальные адреса через прозрачный прокси отправляй через TOR.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 16:55 
Можно просто lo убрать в другой нэймспейс нежели браузер. И сходить на него не получится.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено СеменСеменыч777 , 09-Июн-20 01:57 
и прокси типа socks повесить не получится. и на веб-консоль своих же сервисов зайти не получится.


"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:33 
Так убери и их туда же. Или повесь другой :) lo. Добро пожаловать в лабиринт отражений.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:41 
Только это, их там скрипт найдет ведь. Им нестандартный ip:port надо, 2^48 вариантов брутить скрипт все-таки устанет.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено anonymous , 10-Июн-20 07:14 
> и прокси типа socks повесить не получится. и на веб-консоль своих же сервисов зайти не получится.

1) пили прозрачный прокси с перенаправлением трафика на уровне nftables
2) для захода на свои сервисы заведи отдельный браузер

Свои сервисы - это серьёзно, есть что терять. Из общего браузера с котиками и ютубом туда лучше не ходить.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено СеменСеменыч777 , 08-Июл-20 22:43 
1) да щас. прозрачные прокси = кидалово и трудно распознаваемые глюки.
2) допусим завел. а толку ? если злой джаваскрипт ломится на 127.0.0.1:NNNN

в общем я сделал так: нарожал десяток loopback-интерфейсов с адресами 10.A.B.C/32, по одному адресу на интерфейс. сервисы принудил не слушать 127.0.0.1,  а слушать эти адреса (по одному на сервис).
везде где можно поставил пароли. надеюсь этого хватит на ближайшее время.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено СеменСеменыч777 , 09-Июн-20 00:40 
повесить на сканируемые порты демона типа tarpit.
который будет медленно-медленно трахать сканеру мозг.
для внешего интерфейса тоже будет полезно.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 10:42 
Тогда это будет уникальный отпечаток. Еще более уникальный чем список открытых портов.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:43 
> повесить на сканируемые порты демона типа tarpit.

И стать одним чуваком на глобус который до этого допер. Отлично, уникальный профиль.

> который будет медленно-медленно трахать сканеру мозг.

Который будет делать ... что? Тормозить ваш браузер?! А это идея!!! :)

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено And , 09-Июн-20 10:27 
В Докер или Cri-o, в виртуалку, на другой компьютер. Потребуется самодисциплина.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 10:57 
Почему только сетевых?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Нанобот , 08-Июн-20 10:59 
Теперь злоумышленник, прежде чем производить свои злоумышленные действия, будет устанавливать жертве ublock origin
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено bergentroll , 08-Июн-20 11:18 
Что компенсирует плохую карму.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 11:20 
дожили, что уже на локалхосте безопасно не похостить. вебпомойка одним словом:)
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено вебпомойка , 08-Июн-20 11:37 
Нифига ты логические цепочки выстраиваешь
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 11:26 
Теперь понятно почему у меня некоторые сайты тормозят.

net.inet.udp.blackhole=1
net.inet.tcp.blackhole=2

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Anonymoustus , 08-Июн-20 16:49 
Тормозят они из-за выполнения в _твоём_ браузере _их_ жлобоскрипта.

Когда ты запускаешь современный браузер и смотришь через него современные сайты, твой компьютер становится не вполне твоим.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 16:57 
Ну, э, выключить JS на сайте банка, конечно, можно... однако перевод тогда пойдешь делать в отделение. Хотя вы можете поставить себе приложение! Оно не только просканирует порты, но еще и с камеры и микрофона чего-нибудь с314-т.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено And , 09-Июн-20 10:30 
Зачем? Начиная с разных браузеров и заканчивая разными логинами. Банковский с шифрованием домашнего каталога.

Это как современный вирус. Интернет стал местом, куда опасно ходить. Есть много способов сохраняться.

Ходить в банк и сёрфить в интернете из одного браузера - глупова-то.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 10:46 
Глупость то какая :) Если вы серфите одним браузером, через него заразили компьютер. То как поможет использование другого? Ни на один сайт без JavaScript вы сейчас не зайдете, кроме сайтов от всяких Васянов с их унылыми блогами. Ну да, есть несколько штук приличных, уверен. Но это 0.000.1% и это уже нельзя назвать Интернет.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено And , 09-Июн-20 11:56 
А подумать и не спешить? У браузеров разные настройки.

> сайтов от всяких Васянов с их унылыми блогами

Вероятно, это те, которые из-за плагина показывает белой страницей и закрываю не глядя. Простите, не в курсе, есть ли у них там полезное.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 12:13 
uBlock Origin лучший блокировщик рекламы --> uBO works best on Firefox --> Firefox лучший браузер.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 14:24 
А можно узнать, чем и почему он лучше работает на firefox?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 15:04 
https://habr.com/ru/post/437218/
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 15:06 
https://www.opennet.dev/opennews/art.shtml?num=52438
https://www.opennet.dev/opennews/art.shtml?num=50009
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено th3m3 , 08-Июн-20 15:25 
Часть функционала невозможно сделать в Хроме, т.к. они спецом блокируют нужные API.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 16:58 
Так файрфокс тоже XUL побустал и перешел на то же апи...
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено th3m3 , 08-Июн-20 17:02 
> Так файрфокс тоже XUL побустал и перешел на то же апи...

Firefox не блокировал некоторые части API, как это сделал Chrome.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:49 
Га-га, наивный чукотский юноша! Некоторых апи в хромоапи просто изначально нет. Блокировать то чего нет - не требуется.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено КО , 09-Июн-20 06:47 
Тем что на него фурридевы не покушались?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 16:13 
> Firefox лучший браузер.

Pale Moon.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 16:25 
Старый кусок г*на от васянов без расширений.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 17:00 
Этот кусок васянов - основательно расзондирован. А в гамадриле расширения на все вкусы, что телеметрия, что рекомендованная реклама, что интерфейс для австралопитеков.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 17:16 
Толку то, если им пользоваться невозможно в современном вебе.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 19:29 
Кукаретик, давай пруфы. Или ты только за другими кукаретиками как попка повторять можешь?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено flkghdfgklh , 08-Июн-20 18:27 
Как там с троянами в инсталяхах? Новых автор уже добавил? Ну взамен тех которые спалили не так давно.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 19:31 
>с троянами в инсталяхах

Дриснятник, плис, ты опять опеннет с винфаком перепутал. И зачем тебе архивные версии?

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено flkghdfgklh , 08-Июн-20 20:24 
Правда глазки колет?
Кстати, я хочу напомнить, что делать пакеты для дистрибутивов автор запрещает и распространяет только свои бинарники с вирусней.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено microsoft , 08-Июн-20 21:06 
Это с тобой автор софтины и переписываетсяя, а ты не признал
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 19:35 
> Старый кусок г*на от васянов без расширений.

Постоянно обновляющийся кусок, на старом движке да, а вот расширения там есть как свои, так и подходит огромная часть XUL-овских трушных расширений, а вы, батенька - распространяете клевету, ложь и провокацию!


"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 19:57 
XUL-овские расширения умерли все. Они умерли еще до того, как из FF их убрали. А пара васянов не могут поддерживать все расширения. Это тупиковый браузер.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 12:13 
Войны зондов.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено InuYasha , 08-Июн-20 14:33 
Зондовые Войны
эпизод N
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 15:17 
ждем выхода "корпорасты наносят ответный удар"
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено iPony129412 , 08-Июн-20 12:14 
Надо чтобы бабахнул скандал — типа это не должен делать блокировщик.
И чтобы кто-то создал uBlock Origin True Ideologically
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 12:38 
Надо Горхилу задонатить: чел на самом деле заботится о нашей приватности и безопасности.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено пох. , 17-Июн-20 10:39 
> Надо Горхилу задонатить: чел на самом деле заботится о нашей приватности и
> безопасности.

да хрен он о чем заботится. У него ни времени, ни вдохновения в постоянной гонке за браузерами, старающимися что-то поулучшать, не осталось давным-давно. Вон в "experimental" торчит НЕ заблокированный tiqcdn - баг с двузначным аж номером, в 2016м (!) закрыт "ну надо будет как-нибудь посмотреть, что там за скрипты, мож шимчик напишу". И забит болт. Некогда, некогда, надо еще раз переподписать расширение правильным сертификатом.

Позаботился о вас, если до сих пор не научились читать дальше заголовков - easylist.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено user90 , 08-Июн-20 12:57 
У меня проще: по дефолту режется все, что не в белом списке. А потом, может быть включаю еще что-то для конкретного сайта - но только если это необходимо МНЕ.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено A.Stahl , 08-Июн-20 15:52 
Слишком много возни. У обычного человека терпения не хватит ковыряться в этой срани: это важно, это не нужно, это удобно, а это фу-фу-фу...
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено user90 , 08-Июн-20 16:06 
1. Для сайтов из закладок это несложно.
2. + ты видимо даже не пробовал вникнуть в вопрос.
3. 90% обычных людей.. уже много раз тут писал, не буду повторять)
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:50 
> У обычного человека терпения не хватит ковыряться в этой срани

Поэтому его участь быть залошенным и обобранным всеми кто сможет дотянуться, представляете?!

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Anonymoustus , 08-Июн-20 16:50 
У меня так же.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Гентушник , 09-Июн-20 02:15 
Весь JS режется кроме белого списка? Сурово. Я лет эдак 7-8 назад так пробовал делать с NoScript и замучился.
И это тогда. Сейчас же количество сайтов превращающихся в тыкву при отключении JS приближается к 100 процентам.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:51 
uMatrix несколько практичнее и довольно эффективен для постановки в стойло скриптоты.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 13:03 
вот был интернет раньше! только статические страницы. не дураки придумывали. а теперь?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 13:26 
> вот был интернет раньше! только статические страницы. не дураки придумывали. а теперь?

теперь дураки

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено КО , 08-Июн-20 15:24 
Самое забавное, что лезть в 127.0.0.1 (ну или 192.168.1.1) может и статическая страничка.
Хотя вернуть результат сложнее.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 17:59 
> статическая страничка.

если без скриптов, то это <img>, <iframe>, значит результат вернуть невозможно.
у старых js так же не было возможности что-то реквестить из инета, максимум сгенерировать url в img теге, чтобы слить кукисы.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено КО , 09-Июн-20 13:52 
Ну помимо сгенерить, можно еще и обработчик ошибки сразу повесить. :)
Ну и если есть осмысленный ответ, то можно и поиграться с тем - влезает следующий элемент в экран, или нет. :)
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:52 
> у старых js так же не было возможности что-то реквестить из инета

У суперстарых - XHR был запилен в IE5, или 6, чтоли... и это было очень, очень давно.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено КО , 10-Июн-20 11:45 
Даже в Нетшкафе был onError и таймер.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 13:19 
Ну, вся эта мишура так или иначе будет применяться, смотри 3D-Secure 2.0. Зато никаких уродливых страниц и встроенных непонятно как кусков веб-страниц для ввода одноразового пароля.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 15:01 
Из коммита в Easyprivacy сделали целую простыню... К слову, в оригинальной новости есть прямая цитата Раймонда, что он в uBO ничего не менял по этому поводу. Это ПРОСТО коммиты в одну подписку.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено And , 09-Июн-20 10:35 
Да просто не все знали, что так тоже можно.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Total Anonimus , 08-Июн-20 15:08 
"ubo - родина слонов" ))) Блокировка добавлена не в ubo , а в список easyprivacy . А уж в каком расширении применять - выбор пользователя .
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 15:14 
А могли бы просто запросы на третьесторонние хосты по умолчанию блокировать, как делают TPRB и RequestPolicy.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено КО , 08-Июн-20 15:28 
Самое забавное, что 127.0.0.1 (192.168.1.1) может быть и адрес, который резолвится из
sessionid.evil.com через секунду после того как загрузит страницу с сайта, а еще через 10 - опять на сайт.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 01:14 
Эта техника уже стара как мир, и супротив неё есть dns rebind protection.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Гентушник , 09-Июн-20 02:26 
Если так сделать то 75% сайтов сломается.
Такая настройка в uBO кстати есть, но по-умолчанию она отключена.
Включается через правила динамической фильтрации:
* * 3p block

Но это слишком сурово. Я использую:
* * 3p-frame block
* * 3p-script block

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 15:20 
юБлоку уважуха. Давно на неё перешёл из АддБлока.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено КО , 08-Июн-20 15:30 
privacy.resistFingerprinting = true в about:config заблокирует эту и другие слежки.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 16:04 
И половина сайтов работать не будут
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Shevchuk , 08-Июн-20 16:32 
УМВР. Другое дело, что именно от описанного в посте оно не спасает, как я уже говорил.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Shevchuk , 08-Июн-20 16:28 
Нет, не заблокирует.

Можете проверить здесь: https://wybiral.github.io/localtoast

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 16:39 
И что там должно быть? Только надпись "Results:" и всё
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Shevchuk , 08-Июн-20 16:51 
Список портов, которые удалось обнаружить, например: https://i.imgur.com/sV5llHz.png


> grep resist ~/.mozilla/firefox/*.main/prefs.js
user_pref("privacy.resistFingerprinting", true);

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 18:14 
К меня тоже только "Results:"
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 19:20 
uMatrix strict rules?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 19:09 
> Список портов, которые удалось обнаружить, например: https://i.imgur.com/sV5llHz.png

Отсюда мы уже знаем что это *никсоид с CUPS походу.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Shevchuk , 09-Июн-20 20:04 
Верно. Я лишь демонстрировал наличие проблемы и при включенном privacy.resistFingerprinting
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено OpenEcho , 08-Июн-20 17:11 
Гхм... У меня на "Scanning..." застряло ;)
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 17:30 
Chrome и firefox спалились, а вот epiphany заблокировал порты. Забавно.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Shevchuk , 08-Июн-20 17:50 
Может, Epiphany просто не умеет в WebSockets?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Антон , 08-Июн-20 19:49 
Зачем нужны инструменты для слежки в свободном ПО?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 23:03 
https://websocketstest.com/
WebSockets supported    Yes✔
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено OpenEcho , 08-Июн-20 18:18 
uMatrix с дефолтовым блоком на сриптах, гарантийно спасает файрфокс
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 20:35 
Tor Browser?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено OpenEcho , 10-Июн-20 01:38 
> Tor Browser?

Нет, просто uMatrix, у которого по умолчанию перекрыты все скрипты

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Shevchuk , 08-Июн-20 16:32 
Это блокирует только скрипты на популярных сайтах, сама возможность остаётся и будет эксплуатироваться другими сайтами. Например, Ростелеком делает так же, некоторые банки и т.д. — есть их скрипты в этом списке? Нет, или далеко не все.

Для полной блокировки нужно делать так: https://security.stackexchange.com/a/232879/236140

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено OpenEcho , 08-Июн-20 18:11 
Девопсы будут счастливы :)
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 17:03 
А эти скрипты могут делать так

POST http://admin:admin@192.168.1.1/upload_firmware

?

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 17:37 
Jetbrains так умеет, когда запущен IDE
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 18:15 
И толку с того если пароль и адрес другие?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 19:10 
В том-то и дело что есть полно ламеров у которых они не "другие"
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:53 
Так полно ботов которые этими ламерами и пользуются в хвост и в гриву...
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 18:50 
Очень помог справится с пандемией.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 18:54 
Подскажите как создать статическое правило в ublok с динамическими доменом главной страницы
domain\d+\.com##.div1

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 06:45 
Вроде бы нельзя так сделать. Если div1 уникальный, можно его вписать без домена, будет применяться для всех сайтов. Ну или так можно com##.div1 для всех com сайтов.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 06:49 
Попробуй через userContent.css @-moz-document там вроде можно URL задавать, возможно с маской.
@-moz-document ... {
.div1 {display: none !important;}
}
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 21:07 
Дарю гениальную идею: сайт, который загрузился изначально не с локалхоста (независимо от последующих изменений), в локалку стучатья не может.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:59 
Слышь, гений, после имплементации этой идеи у тебя админка на роутере работать малость перестанет :)
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 22:10 
Зачем ей доступ у локалхосту?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено пох. , 17-Июн-20 09:28 
ну будет стучаться не к локалхосту, а к сетевому адресу, выяснив его скриптом.

Сначала вместо гипертекстового протокола подсовываем "сервер приложений" внутри браузера, потом плачемся что приложения на твоем компьютере, ВНЕЗАПНО могут делать все что можно его пользователю. Ну кто бы мог подумать, и почему этого шибкоумного еще не уволили из гугля?! А, все ок - там таких и не нанимают давно уже.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 08-Июн-20 22:54 
Сбер, конечно, делает тоже самое. Распространённая практика, имхо: а) идентифицировать; б) написать "Ваш комп порутован, работать не буду!11"
Другое дело, была бы это прога, а не сайт, так лазила бы куда угодно и как угодно. А сайты уже нынче проги... WHAIT, OH SHI~

P.S. Сбер долбится и в 22 на 127.0.0.1 :D

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено timur.davletshin , 09-Июн-20 07:15 
У меня не ломится никуда. ЧЯДНТ? Ebay долбился, но убрали через дня 3 после появления оригинальной статьи. Ситибанк тоже не ломится.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено And , 09-Июн-20 10:33 
Видимо, не застал те три дня. Если возможно сопоставлять Wifi MAC и факт входа в торговый центр. Это не значит, что не хотят.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 13:00 
Сбер приложение по http открыто передает координаты телефона. с точностью примерно 100 метров =) (при отключенном гпс и глопс)
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:58 
Небось еще и с микрофона и камеры данные тырит. А вон то - по сотам или вифи сетям.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 13:01 
А если ложишь телефон в задний карман джинсов, то и не только в 22 й )))
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:57 
> А если ложишь телефон в задний карман джинсов

...то вынимая его обнаруживаешь что он принял форму твоего окорока.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 10:36 
Добрый день.
Отредактируйте новость. Вы вводите в заблуждение читателей.
Вот, что пишет автор расширения (этот текст доступен по первой ссылке под новостью):

BleepingComputer reached out to Raymond Hill, the uBlock Origin developer, to see if he made any changes related to the port scans.

"I didn't change anything in uBO related to this specific issue. So it could be that filter lists had filters added to them, or the sites themselves decided to uncloak ThreatMetrix's server," Hill told BleepingComputer via email.

"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено And , 09-Июн-20 10:53 
И там у всех CUPS система печати. Дурная то была мысль, делать localhost loop интерфейс.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 12:55 
На помойке hh.ru этим промышляют
127.0.0.1:5900/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:6900/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:5650/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:5931/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:5938/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:5939/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:3389/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:8080/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:51/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:80/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:22/:1 Failed to load resource: net::ERR_UNSAFE_PORT
127.0.0.1:445/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:5985/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
127.0.0.1:5950/:1 Failed to load resource: net::ERR_CONNECTION_REFUSED
Давно уже внес их скрипты в блок.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено And , 09-Июн-20 15:53 
Число открытых портов добавляет рейтинга на ИТ вакансии. Милая фантазия. :)))
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:55 
Или наоборот маркирует как профана в секурити.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено all_glory_to_the_hypnotoad , 09-Июн-20 16:15 
Т.е. теперь через WebSocket можно ходить вообще на какой угодно адрес, нет ограничений на домён и всё такое?
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 09-Июн-20 18:56 
На минуточку, XHR сто лет есть.
"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено пох. , 17-Июн-20 09:36 
Всегда можно было.
Ну как-то странно держать обычный http на тех же хостах, с которых льется какой-нибудь rtp.

А костыли и подпорки - это просто костыли и подпорки. Которые еще и сломают (обязательно сломают!) что-то, что не в курсе очередного "здесь играем, здесь рыбу заворачивали".


"В uBlock Origin добавлена блокировка скриптов для сканирован..."
Отправлено Аноним , 23-Июн-20 15:45 
Опять растянули баян. Из Убо сделали икону.