URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 129460
[ Назад ]
Исходное сообщение
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено opennews , 10-Янв-23 11:49 
Доступен выпуск Privaxy 0.5, прокси-сервера для блокирования рекламы и кода отслеживания перемещений между сайтами. Реализация блокировщика в форме отдельного прокси-сервера даёт возможность использовать его в качестве универсального решения, позволяющего фильтровать обращения  не только из web-браузеров. Прокси также не зависит от ограничений браузеров, напирмер, накладываемых третьей версией манифеста Chrome, и обеспечивает более высокую производительность и низкие требования к ресурсам. Например, при загрузке 320 тысяч фильтров потребление памяти составляет 50 МБ и имеется возможность фильтрации тысяч запросов в секунду. Код проекта написан на языке Rust и распространяется под лицензией AGPLv3. Сборки подготовлены для Linux (AppImage, deb), Windows и macOS...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58455

Содержание
Сообщения в этом обсуждении
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 11:49 
Rust и MacBook Pro — комбинация для победителей от мира IT
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:02 
Зависть это смертный грех
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:12 
Но это не точно.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вы забыли заполнить поле Name , 10-Янв-23 14:09 
Ещё и настройка через вебню - джекпот
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено iPony129412 , 10-Янв-23 15:00 
Так логично.
Тут простые настройки. Возни с тремя платформами по ГУЮ будет гора и бессмыслено
КЭП


"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Страдивариус , 10-Янв-23 18:06 
Простой текстовый конфиг айПони даже не рассматривают
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:31 
Это юзверьская программа, негоже ендлузеру марать руки консолью.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вы забыли заполнить поле Name , 10-Янв-23 21:25 
> Это юзверьская программа, негоже ендлузеру марать руки консолью.

Ну руки в расте для того, чтобы сие чудо скомпилять он уже замарал. Так что пофиг. К томуе же файл можно открыть в гуишной программе, прикинь да?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 16:13 
А ещё можно перестать шланговать, прикинь да? Зарплату свою будешь в виде эксель файла получать.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:51 
У линуксоида рефлекс — в любой ситуации выбирать пердолинг, даже когда это объективно не нужно.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 20:14 
Ну у большинства линуксоидов в принципе проблемы с головой, поэтому для них это нормально. Лишь бы консолька была и man. А интерфейсы эти ваши, это все от лукавого
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вы забыли заполнить поле Name , 11-Янв-23 01:41 
> У линуксоида рефлекс — в любой ситуации выбирать пердолинг, даже когда это объективно
> не нужно.

Текстовый файл - "пердолинг", вебня с сервером, кучей верстки и тонной жс - не "пердолинг". Нет, чудные вы люди.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 02:56 
Действительно, чудные люди. Какие-то многомегабайтные тормозные компиляторы придумали, ЯВУ — ведь куда проще в двоичном виде в машинных кодах программы вносить в компьютер.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вы забыли заполнить поле Name , 11-Янв-23 17:15 
> Действительно, чудные люди. Какие-то многомегабайтные тормозные компиляторы придумали

Причем тут компилятор для записи в файл?

Ну и "многомегабайтные тормозные компиляторы" работают один раз во время сборки проекта, а конечному пользователю они не нужны.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 12-Янв-23 02:41 
А уж как нужно конечному пользователю знание синтаксиса конфигурационных файлов!
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 12:29 
Прежде чем этот текстовый файлик отредактировать нужно узнать какие там инструкции вообще поддерживаются, какие есть флаги, что туда писать и тд. Вместо того чтобы просто нажать 2 кнопки в интерфейсе где подсказками все расскажут. И ладно бы этот пердолинг тебя как-то прокачивал (каждый линуксоид так и думает...), но это буквально изучение и дроч команд ради того, что ты сделаешь 1 раз в жизни и забудешь скорее всего навсегда. Поэтому да, люди абсолютно больные)
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вы забыли заполнить поле Name , 11-Янв-23 17:17 
> Прежде чем этот текстовый файлик отредактировать нужно узнать какие там инструкции вообще поддерживаются, какие есть флаги, что туда писать и тд. Вместо того чтобы просто нажать 2 кнопки в интерфейсе где подсказками все расскажут.

А зачем тебе вообще что-то нажимать? Может просто отдельного человека нанять?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 12-Янв-23 16:01 
Вот-вот, когда у линуксоидов не хватает аргументов, они обычно бросаются в крайности
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вы забыли заполнить поле Name , 12-Янв-23 22:45 
> Вот-вот, когда у линуксоидов не хватает аргументов, они обычно бросаются в крайности

Веб-макака обвиняет кого-то в крайности? Не удивлен.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 15-Янв-23 23:49 
А при чем здесь вебмакаки? Дело лишь в трате времени как таковом, большинство линуксоидов-пердольщиков не понимают что они как бы решают задачи бизнеса, и чем быстрее и проще эти задачи будут решены - тем лучше. А сидеть тратить время на изучение командочек в консольке - это уже можешь дома после завода.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено iPony129412 , 11-Янв-23 08:11 
> Простой текстовый конфиг айПони даже не рассматривают

Для пользователя на десктопе - явно нет.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 11:58 
это такой тайпсквоттинг на privoxy?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 12:09 
Да это он.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 15:12 
Privoxy сам не умел MitM, надо было squid-ами обвязывать.

Сегодня уже давно есть плагины к сквиду, которые умеют изменять страница (резать вири/рекламу).

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Анонимусс , 10-Янв-23 18:06 
Это тот самый privoxy, у которого последный апдейт фикс четырех CVE?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:18 
Хорошая, стабильная прога, около 10 лет без изменений.

Жаль, что однопоточный и MitM не умеет.

К стати пример безопасного кода сервиса на C.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:33 
Безопасность и сишка это взаимоисключающие параграфы. Чисто по определению.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Анонимусс , 10-Янв-23 18:47 
Безопасная говоришь...

XSS, потому что опять запутались в вычислении размера строк https://www.privoxy.org/gitweb/?p=privoxy.git;a=blobdiff;f=c...

Еще одна cve (правда без подробностей)
https://www.privoxy.org/gitweb/?p=privoxy.git;a=blobdiff;f=c...

Ну и memory leak вдогонку https://www.privoxy.org/gitweb/?p=privoxy.git;a=blobdiff;f=j...

Хотя ты прав, крайне хорошая безопасность для кода сервиса на C.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 14:54 
Безопасность OS и ПО на C она глобальная. Надо было учитывать работу ядра OS, процессора и компилятора. Если все правильно собрано, работает в правильном ядре OS и на правильном процессоре, то С-ишные дыры в гарантировано не эксплуатируются.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 04:30 
> у которого последный апдейт фикс четырех CVE?

А что, по твоему мнению лучше бы не фиксили?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 11:59 
MITM становится обыденным делом

Хакеры, спецслужбы, работодатель, провайдер, а теперь можно и самому

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Онан сын Иуды , 10-Янв-23 19:35 
Ты так говоришь, будто сам с собой это плохо.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено КО , 10-Янв-23 12:05 
"320 тысяч фильтров потребление памяти составляет 50 МБ и имеется возможность фильтрации тысяч запросов в секунду"
от uBlock отличается доп процессом?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 12:09 
Только тем что uBlock реально работает и блочит то что нужно.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вредный Дед , 10-Янв-23 12:27 
А это ПО не работает?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:13 
Это хрень ненужная.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено freehck , 10-Янв-23 13:12 
> Только тем что uBlock реально работает и блочит то что нужно.

А privaxy работает нереально, и не блочит того, что не нужно? :)

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Вредный Дед , 10-Янв-23 13:43 
Пока так никто не может объяснить, может есть такие? или может кто то пользовался и сравнивал?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 17:45 
Кто знает, тот молчит, а кто не знает...
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 13-Янв-23 02:03 
- HSTS
- 403
- бан по айпи
- детектится сайтами типа адс.гугл
- вероятно любой сервис авторизации пошлёт лесом
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 07:05 
пусть забанит баннер с автогенерацией имён css-классов, тогда поговорим. ublock вот умеет.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:15 
https://www.opennet.dev/opennews/art.shtml?num=53198
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Я , 10-Янв-23 13:50 
ублок только в браузере с поддержкой ублока работает а серверные прокси в любой пепяо в которую можно прокси воткнуть.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:56 
Ну допустим, на десктопе оно только в браузере и нужно.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено аллилуйя , 17-Мрт-23 05:03 
Wget'у и другой сайтокачалке тоже не помешает.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено ИмяХ , 10-Янв-23 12:14 
>>используя подмену TLS-сертификатов для перехвата содержимого шифрованных HTTPS-сеансов

Откровенный бэкдор, пкоторый подсовывают хомячка в виде полезного ПО.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 12:30 
не может такого быть, ты что, не читал на каком языке оно написано?!
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено fi , 10-Янв-23 12:37 
Крупнейший специалист по  бэкдорам высказал свое трех грошовoe мнение
Аллилуя!

:DDDD


Да и после установки CA Root от ФСБ - какие бэкдоры вам еще нужны?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Самый Лучший Гусь , 10-Янв-23 13:19 
А чем CA Root от Моссада или Майкрософта лучше. Те же яйца только заморские.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Bob , 10-Янв-23 16:04 
тем, что ты им не нужен, нафиг.
а чёрный воронок может таки приехать.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 13:36 
>> тем, что ты им не нужен, нафиг.

Ты и ФСБ не нужен, а звёздно-полосатый воронок может приехать и на Кипре

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Sw00p aka Jerom , 10-Янв-23 20:34 
а там разве не свой СА подсовывать надо?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено ptr , 11-Янв-23 02:55 
Какая разница, если сертификат целевого хоста уже не видишь и проанализировать его не можешь?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Sw00p aka Jerom , 11-Янв-23 06:36 
а какова тогда цель self-MITM-а? и MITM бывает двойной, доверенный и не доверенный, когда ты так же верифицируешь серверный сертификат публичными CA, и переподписываешь своим доверенным СА. А если серверный сертификат является самоподписанным, и не является доверенным со стороны публичных СА, то ничего митмить не надо и пользователь увидит красное предепреждение о недоверенном сайте (сертификате), либо митмим, но уже с другим самовыпушенным СА который явно не вносим в список доверенных. И в этом случае пользователь увидит красное предупреждение.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноньимъ , 12-Янв-23 23:33 
Ну да, системы тестирования веб сайтов тоже бекдор получается, дурачки в энтерпрайзе и не знали.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 12:37 
Когда уже эти аддоны для браузеров и в частности адблокеры будут писать на си? Это ж невозможно как эта дрянь на скриптах тормозит все страницы (правда, в случае с блокировщиком, всё равно остаёшься в плюсе).
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Admino , 10-Янв-23 12:44 
Новость не читай @ на опеннете коментяй.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:34 
Сорян, к чему твой высер вообще? Смысла не углядел, моя претензия вполне законная.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Анонус , 10-Янв-23 13:38 
Сабж это прокси сервер который не требует расширения в браузере
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:42 
В этом и проблема, да и митм это лишняя дыра.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:37 
В чем именно дыра, можешь объяснить?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 08:21 
Трафик в локалке дырявый, так он до клиента зашифрован.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 16:16 
В какой локалке? Это программа для локалхоста.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 16:21 
Для роутера же. Зачем тебе прокси на локалхосте? Да и на локалхосте другие программы не должны иметь доступа к расшифрованным данным.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 12:52 
Не ждите хорошего от любителей смузи и веб-ма...аК
Напишите плагин к браузеру на Си сами... Всем опеннетом
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:38 
У фалкона вроде нативный блокировщик, только он несколько убог и немощен в сравнении с ублок. Я знаю только что браузеры запретили исполняемый код по каким-то своим сумрачным причинам, но неужели ничего нельзя придумать? Я готов даже компилировать с более быстрым блокировщиком.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:40 
Можно, компилируйте
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:49 
> Можно, компилируйте

А уже написали такой код? Я просто не в курсе.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено ivan_erohin , 10-Янв-23 16:03 
> А уже написали такой код?

в старой Опере было.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аномимик , 10-Янв-23 16:21 
Сначала надо спаять свой проц, а то бекдоры в интелах и амудах страшные!
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Sunderland93 , 10-Янв-23 13:10 
Чем оно лучше Pi-Hole?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено НяшМяш , 10-Янв-23 13:15 
Pi-Hole занимается блокировкой доменов на DNS уровне, это же проксирует и модифицирует содержимое.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:32 
pihole - феерическое г-но в архитектурном плане. там внутри под капотом ахрененного размера файл hosts, который подмешивается в выдачу через dnsmasq. bind с rpz кроет это поделие как бык овцу в плане скорости работы, простоты развёртывания и удобства обслуживания.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 15:46 
Или Unbound. Сейчас еще нужно не забывать блокировать DoH и DoT
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Анончик , 10-Янв-23 19:32 
И не говори анон, а то гугл свой безопасный dns на андройд притащил.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено pashev.ru , 10-Янв-23 13:41 
Приватность, все дела... А сам проксти тянет тонны зависимостей из публичных дом^W репозиториев.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:49 
"devDependencies": {
    "@tailwindcss/forms": "^0.4.0",
    "autoprefixer": "^10.4.0",
    "postcss": "^8.4.5",
    "tailwindcss": "^3.0.7"


Если такие проекты для тебя "левые", то советую посмотреть хотя бы сколько там активности на Гитхабе.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено pashev.ru , 10-Янв-23 14:54 
Ах, да... Ещё и это. Я-то имел в виду ржавые ящики.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 20:56 
Покажите как надо напишите без публично длинных зависимостей

Можете например на java написать, в ней почти всё возможности что подключает прокси в виде библиотек встроены в jvm. Даже веб-сервер какой-то был

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 21:02 
*без публично-домных
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 21:04 
Или на ANSI C

Уточните номер каргокультистам ничего не понимающим в приватности.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 21:11 
*утрите нос

😥

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:44 
Вот когда хромиум перейдет на манифест V3 в 2024, эта штука будет полезной.
Пока что проверял uBO Lite, но не понравилось, да и лимит там на списки.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено penetrator , 10-Янв-23 16:33 
Метод работы Privaxy сводится к развёртыванию промежуточного фильтра между пользователем и сайтами, используя подмену TLS-сертификатов

ненужное, вместе с хромом

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 13:59 
> "Код проекта написан на языке Rust "

Не даром он позволяет безопасно работать с памятью))

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:39 
...до первого unsafe
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Анимус , 10-Янв-23 18:52 
Рабов с палками-копалками корёжит от существования эксковатора)
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:48 
Видели мы https://www.opennet.dev/opennews/art.shtml?num=58444 , как он позволяет безопастно с памятью работать. Но есть нюанс...
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 16:23 
Еще один иксперт, который не отличает язык от либы?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Admino , 10-Янв-23 16:47 
> Еще один иксперт, который не отличает язык от либы?

А зачем нужен язык без либы?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Атон , 10-Янв-23 15:37 
любой код безопасен, если его не исполнять.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:03 
> "Сборки подготовлены для Linux (AppImage, deb), Windows и macOS. "

Если пишите на macOS, то под другие ОС писать не нужно! Ибо под macOS должно быть всё эксклюзивно!

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аномимик , 10-Янв-23 16:39 
>>> Ибо под macOS должно быть всё эксклюзивно

И инклюзивно. Только "эксклюзивы" хоть как-то способны оправдать существование этого поделия и то с трудом.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:19 
>Реализация блокировщика в форме отдельного прокси-сервера

А как там самому выделять элементы веб-страницы для добавления в список блокировки? То есть браузерный адблок всё равно придётся ставить?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:26 
Ес-сно, т.к. это фича плагина. А прокси не знает что у тебя там отрисовывается на странице и что надо убрать.
Это скорее добавка к Pi-Hole чем замена ад/ублока.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:37 
Что это адблок в виде прокси это тупиковое направление - понятно каждому, кто когда-либо поднимал свой прокси (будь то squid или privoxy), потому что везде давно ssl, а левый корневой сертификат готовы ставить не только лишь все.

...но только не растофанатикам, которым главное высрать что-то полурабочее и заявить об очередной перемоге своего убогого недоязычка без собственной ниши.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 15:01 
> а левый корневой сертификат готовы ставить не только лишь все.

и что мешает сделать себе свой собственный левый корневой сертификат?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аномимик , 10-Янв-23 16:41 
Аноним даже себе не доверят, поэтому и не доверят сертификату собственного выпуска
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 17:56 
То что айти не заканчивается на локалхосте.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 21:01 
разверни мысль, а то один из вариантов сборок этого как раз для локалхоста.
А кто заставляет айти ставить сертификаты от неподконтрольной прокси совсем непонятно
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 14:46 
то что делает Гугл(манифест в3 и прочее), давно сделал Элл в сафари. И сделает скоро и мозолила. А вот такие программки один из вариантов решения
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Skullnet , 10-Янв-23 14:54 
Гавно это а не решение. Без работающего блокировщика рекламы браузер не нужен. Пусть хром сам себя быстрее закопает, все перейдут на FF.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Kuromi , 10-Янв-23 15:19 
Заход в инторнет без блокировщика рекламы является соврешенно феноменальным, открывающим глаза опытом. Сайты обвешанные реклмными баннерами, всякая плавающая дичь перекрывающая контент (а плевать что нельзя) и конечно "видео-реклама", которая бесит настолько, что думаешь "да лучше бы поддержки видео в браузере не было вовсе".
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено lattenwald , 10-Янв-23 14:46 
> используя подмену TLS-сертификатов для перехвата содержимого шифрованных HTTPS-сеансов

следующий.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено InuYasha , 10-Янв-23 14:59 
> и создаёт фиктивный сертификат, связанный цепочкой доверия с корневым сертификатом, сгенерированным для пользователя.

Это явно не может быть безопаснее и быстрее локального блокировщика. Хотя... если вспомнить, что тот же уБлок/уМатрикс на JS и в браузере, то, наверное, без разницы. Но всё равно уМатрикс удалять нелья - подключишь ноут/комп/тостер к другой сети без своего прокисшего - и всё.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 15:08 
К какой другой сети? Этот проект поднимает проксю на локалке и биндит порт на локалхост.
Если настроить софт через него ходить, то никакая смена сети не помешает работе.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено InuYasha , 10-Янв-23 15:00 
PS: privaxy - это privoxy для ваксеров? )
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 15:21 
Ага, юзай :)
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 15:40 
А валидность подменяемого сертификата он как проверяет, с помощью системного хранилища или собственного?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 16:03 
Поставь чтоли BurpSuite или zaproxy, сгенери корневой серт и добавь в хранилище, настрой браузер ходить через проксю, с подменой хоста и посмотри что будет. Заодно чтобы не задавать глупые вопросы.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:12 
Если коротко никак.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Ark , 10-Янв-23 17:23 
Если бы он ещё кешировал... Есть ли подобное, но кеширующее? А то вот столкнулся с очень плохим мобильным интернетом, вспомнил про кеширующие прокси. А с приходом повсеместного хттпс сдохли все, или совершенно бесполезные.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 16:19 
Сквид умеет.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 17:48 
Я так понимаю, кроме возни с сертификатом, он ещё и по возможностям беднее, чем браузерное расширение? Минус косметические фильтры, минус фильтры по сгенерированному при помощи js контенту.

ЗЫ. А кто умеет качественно (полностью) вырезать яндекс директ? У меня сквозь uBlock origin пролазит, гад.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 18:11 
Ты полностью прав даже ublock сильно лучше сабжа. Яндекс директ непобедим.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 21:20 
mc.yandex.ru
bs.yandex.ru
direct.yandex.ru
an.yandex.ru

-> 0.0.0.0

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено paulus , 10-Янв-23 21:48 
> кто умеет качественно (полностью) вырезать яндекс директ

uMatrix

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 21:53 
> ЗЫ. А кто умеет качественно (полностью) вырезать яндекс директ? У меня сквозь uBlock origin пролазит, гад.

Firefox + uBlock Origin + uMatrix. При прямых руках полностью избавляет полностью.

И да, пользоваться продуктами яндекса -- себя не уважать. Желаю этой компании утонуть в продуктах собственной жизнедеятельности

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 16:20 
О, чувака на собесе в яндех завалили, сразу видно))
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Lyrix , 12-Янв-23 17:54 
Я в uBlock gополнительный список фильтров RU Adlist Counters притянул. Вроде, терпимо. Ранее "обезьяний" скрипт RU AdList JS Fixes юзал...
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 20:12 
> Подключённые внешние списки с фильтрами обновляются автоматически.

а потом появляется дядя с мешком денег и фильтр обновляется с пропуском якобы неназойливой кошерной рекламой даже?

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 20:40 
Там те же списки что и в ublock. Так что дяде лучше копать в их сторону, а не маргинального проекта который тянет списки.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено MooSE , 10-Янв-23 20:36 
Господа переписали bfilter, добавив в него mitm?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 20:45 
Это как сказать что Форд взял телегу и добавил в неё всего лишь мотор, ничего нового.
Прокся с TLS митм есть в куче проектов, как комбайнов вроде BurpSuite так и однофайловых скриптах на гитхабе.
А чтобы понимать контекст элементов, и подменять его нужными полями, это как раз работа ublock.
Вот проект и переписал функционал ublock в виде системной прокси.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено MooSE , 10-Янв-23 22:42 
Что-то подобное умел и bfilter пятнадцать лет назад. Работал довольно эффективно. Но вот в https не лез и потому с популяризацией https стал не актуален.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 21:55 
Да простят меня все причастные, в том числе и небезизвестные растоманы с их "непробиваемым" растом, это молодое ПО ИМХО само нуждается в хорошей песочнице.
Иначе если это ПО, пусть даже и в сзязи с его молодостью, продавят и сделают технологическое отверстие, не смотря на раст, то, так как оно "крутится" на локалхосте все до чего оно сможет дотянутся как минимум может быть "слито" и данные о пользователе станут известны другим лицам и/или можно сделать с данными еще чего похуже (rm -fr).

И соответственно, делайте бекапы ваших личных фильтров, а то в один прекрасный день они могут исчезнуть без следа :(

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 22:55 
А код проекта прочитать ниасилил, или от раста стошнило?
Фильтры там из ublock/adguard, корневой серт генерится на локалхосте, браузер настраивается так же на локалхост.
Никаких утечек налево в такой конфигурации нет.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено pashev.ru , 11-Янв-23 00:09 
Код которого проекта?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 05:33 
Исходники не читал. К расту у меня спокойные отношения. Так что про то что ЯП есть раст, давайте забудем.

Вы меня недопоняли. Имелось в виду то, что так как программа есть демон (работает в фоне без остановки), и в любой момент (например в момент похода пользователя за смузи) по неизвестным нам причинам программа может "сломаться" (ну там байтики в памяти перемешались;) и стать например реверсивным прокси или чего хуже удаленным шелом. Вот тогда то пользователь и поперхнется своим смузи, если он вообще что то поймет о произашедшем ;)

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 06:06 
>Исходники не читал

Ну тогда извините, но читать ваш бред тоже не буду.
Как за NAT она станет reverse proxy? Будет стучать налево и делать из пользователей ботнет?
Как приложения Яндекса?
Удаленным шеллом на пару сотен десктоп-линуксоидов? Малварщики не такие извращенцы все таки.

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 12:33 
Извеняюсь, что отвлек Ваше внимание своим бредом.
Но, если Вы каким либо образом связаны с компьютерной областью, Вам желательно изучать "всякий бред". Причина проста ИМХО, в случае с Человеком Разумным, "всякий бред" помноженный на человеческую глупость, частенько может оказатся не равен нулю. А может оказаться еще хуже, человеческая глупость, она же имеет скорость роста больше чем скорость расширения Вселенной. Ну по крайней мере скорости роста равны, но ни как не меньше ;) Так что берегитесь человеческой глупости, она может опередить Вас и подставить доножку в самый неожиданный момент. И о горе Вам, если Вы будете к этому недостаточно подготовленным.
И да, держите Вашу глупость в узде, иначе она может начать выпячиватся за пределы нашей Вселенной. А вот это уже похоже на неопределенное поведение компилятора и программы соответственно.

Вы не разу ни слышали как ломают браузер загружая специально оформленный документ?
Прокси сервер может получать данные с двух сторон, из Интернета и от браузера. Так что прокси можно пытаться ломать с двух сторон.

По этому, ИМХО, такие ответственные программы как прокси сервера должны быть созданы с особой оглядкой на безопасность.
Как в прочем и все остальные программы. Тем более что программы без ошибок, это большая редкость!

"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноньимъ , 12-Янв-23 23:43 
По вашей логике лучше ОС вообще не запускать, ведь в любой современной ОС куча демонов которые делают много всевозможных сложных вещей, и каждый из них может стать дырой и далее по вашему откровнному бреду.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 10-Янв-23 23:38 
Что угодно придумают, лишь бы не ставить нормальный железячный файрволл.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 07:11 
Безработный продажник циски itt? Куда ты его ставить предлагаешь, болезный, на тумбочку? От рекламы он ни разу не спасает, у него вообще другая сфера применения.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 16:22 
Я бы сказал нуб itt. Это чудо скорей всего тех самых железячных файрволов ни разу не видело.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 10:28 
Чем оно лучше записей в /etc/hosts или локального dnscrypt+dnsmasq?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 14:06 
Появляется чувство причастности к великому и ощущения сакральности собственных действий.
Кстати, знаете ли вы, что конец света уже близко, и спасутся лишь избранные?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 12-Янв-23 12:56 
А избиратели то кто?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 11-Янв-23 15:18 
Зачем на уровне прокси делать то, что должно делать браузерное расширение?
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено zen , 15-Янв-23 18:15 
Затем что можно выкинуть разношерстные расширения для разных браузеров и делегировать эту задачу одному инструменту. Я пользуюсь тремя разными браузерами на Mac и Privaxy выглядит крайне удобным в этом плане.
"Выпуск блокировщика рекламы Privaxy 0.5"
Отправлено Аноним , 21-Янв-23 22:14 
Для работы этой штуки нужно браузер через прокси пустить, а если у меня уже настроен shadowsocks прокси для обхода блокировок, как тогда быть?