Один из разработчиков JavaScript-платформы Deno, руководящий каталогом пакетов JSR.io, обратил внимание на дискриминацию в браузерном движке Chromium, связанную с предоставлением сервисам Google дополнительной функциональности, недоступной остальным сайтам без установки отдельного дополнения. Речь про встроенное дополнение hangout_services, которое активно по умолчанию и не отображается в списках работающих в браузере дополнений...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61513
так это чтобы следить за пользователями, отслеживание активности по температуре процессора
Эта телеметрия ненавязчива пользователю, не отвлекает его вопросами, значит этичная ;)
Юристы придумали сортировку телеметрий, чтобы если что отмазать?
https://www.opennet.dev/opennews/art.shtml?num=61478
"Для отправки метрик планируют задействовать технологию "этической телеметрии" Azafea, развиваемую дистрибутивом Endless."
и отключить галкой как в фоксе нельзя, так что всё норм.
гои видимо не скоро поймут, что трогание кое-каких галочек не гарантирует желаемый эффект. Перестань нюхать копиум бро и прийми тот факт, что мозилла также следит за своими пользователями ;)
Форифокс следит за неуловимыми джо, а Хромые за всея планетой. Есть разница. Я тут купил девушке новый телефон. Она грит: поставь мне Мазилу, Я грю: зачем? Она грит: ну а как же? И тут я вспоминаю, что на старый то телефон я ей ставил. А теперь уже не понимаю, зачем я ставил ей эту Мазилу. Так и не поставил. В результате, на одну неуловимую джейн стало меньше.
В мозиллы телеметрия полностью открыта, если она включена то вы можете в любой момент посмотреть все что отправляется прямо через меню.
> В мозиллы телеметрия полностью открыта, если она включена то вы можете в
> любой момент посмотреть все что отправляется прямо через меню.А кого это парит...
Код тоже открыт, его тоже можно посмотреть.
Но для местных наркоманов само слово "телеметрия" переводит их усталый моск в еще более неадекватный стейт чем он находится обычно.
А на третий день Орлиный Глаз заметил, что у сарая нет стены. Этот апи существует наверное уже лет 10, и все про него уже как бы были в курсе.
А про дискриминацию?
Не в первый раз уже. Можно вспомнить ещё как минимум NaCl (Native Client), который к счастью закопали, отдав предпочтение WebAssembly.
Закопали нормальную технологию, принесли формальное описание сферического коня с тремя яйцами. Неудивительно, что взлетело.
"Chromium, Microsoft Edge, Brave и вероятно в других браузерах на базе движка Chromium."
"недобросовестная конкуренция"
Показал маршрутке - лежит под столом
Ещё не проснулся? Причём тут вообще список браузеров? Наоборот, этот список как раз таки ещё больше утверждает то, что это "недобросовестная конкуренция">Предоставляемый дополнением API открыт для запросов только с поддоменов "google.com"
Выпей кофейку
>этот список как раз таки ещё больше утверждает точто код особо не проверяют, а тащат всё подряд)
Ни у конкурентов ни у форкеров столько лет никто ничего не видел, а тут Васян раскопал секрет Полишинеля.
>>этот список как раз таки ещё больше утверждает то
> что код особо не проверяют, а тащат всё подряд)а зачем чего-то проверять? Бизнес-модель йежа и х-ня браузера совершенно не в этом.
> Ни у конкурентов ни у форкеров столько лет никто ничего не видел,
каких еще "конкурентов"? Конкурентов по сбору этичненькой телеметрии? Так они и не собирались за тебя воевать с гуглем.
Пишут или своё, или копипастят.А гонятся за вендором и борцунствовать с апстримом - бестолковое дело.
Поэтому Хромого берут как есть и используют что дали.
>воспринята как недобросовестная конкуренцияСпалили основную бизнес идею гугла.
В Brave можно легко отключить ползунком, что еще раз доказывает его превосходство над другими браузерами.
> В Brave можно легко отключить ползунком,314здежь, нет там никакого ползунка.
Ты бы брэйв-то обновлял хотя бы раз в пять лет. Лет десять назад и из хромога оно выключалось со странички chrome://extensions
Теперь его - просто не видно в списке, в гуглаге не дураки сидят.> что еще раз доказывает его превосходство
что еще раз доказывает что это скаммерская шкурка для хромога
отдельный прикол для местных фриков - в винде все еще можно заблокировать эту дрянь штатным способом и сразу везде - Administrative Templates > Google > Google Chrome > Extensions > “Configure Extension installation blacklist”а у вас, л@п4@тые... а у вас как всегда.
Дополнение которое не отключается даже в режиме икогнито. Пф,ЯБ прекрасен и без Google Hangouts.
Зачем яб, если лучший хромоног - Ungoogled Chromium?
https://github.com/ungoogled-software/ungoogled-chromium/iss...
https://github.com/ungoogled-software/ungoogled-chromium/bla...Ungoogled молодцы, ещё 7 лет назад отключили
Отключили ещё раньше, 8 лет назад.
https://github.com/ungoogled-software/ungoogled-chromium/com...
На Хармони Некст нужно переходить. Только непонятно, там будет российский банкинг, к примеру? А яндекс сервисы? Они вообще заморочатся?
>даже в режиме икогнитоРежим "икогнито" придуман исключительно для успокоения и расслабления идиотиков.
Более-менее инкогнито предоставляет только Tor-browser. Во всех остальных браузерах надо забыть про это слово.
О, CIA Browser вспомнили
> Более-менее инкогнито предоставляет только Tor-browser. Во всех остальных браузерах надо забыть про это слово.В последнем торе для андроида они выпилили все адоны, кроме noscript
Типа небезопасно.
Так что можно очень анонимно смотреть сайты с рекламой.
>Режим "икогнито" придуман исключительно для успокоения и расслабления идиотиков.Если почитать про режим инкогнито, то вдруг окажется, что он придуман не для анонимного серфинга.
Но всякие клоуны будут и дальше делать вид, что читали для чего инкогнито
Правильнее было бы назвать порнорежим.
> Правильнее было бы назвать порнорежим.В том числе!)
У лисы пишется белым по фиолетовому:Firefox clears your search and browsing history when you close all private windows. This doesn’t make you anonymous.
Вроде понятно даже де-биллу.У хромого еще подробнее расписано
Others who use this device won’t see your activity, so you can browse more privately. This won't change how data is collected by websites you visit and the services they use, including Google. Downloads, bookmarks and reading list items will be saved. Learn moreChrome won’t save:
Your browsing history
Cookies and site data
Information entered in formsYour activity might still be visible to:
Websites you visit
Your employer or school
Your internet service providerЕсли кто-то не умеет читать и понимать, то это явно не проблема гугла или фуррифокса.
Режим икогнито, это просто этичное название режима "зирим порно", шо бы не было палева, на локальной машине. Всё. Ни для чего больше оно не предусмотрено и не подходит.
Но я его юзал, для тестирования, чтоб историю не забивать тестовыми запросами, прикольная забота о пользователе, когда я на тестируемый сайт зашёл без режима инкогнито, то браузер галантно поинтересовалсо - "вы всегда сюда ходили в этом чудо режиме, а сейчас без, не ошиблись случайно" :D, шо как бы намекает, что даже для локальной машины там нет полного икогнито.
Там даже нет даже изоляции процессов для приватных вкладок, они по сути обычные вкладки и так же взаимодействуют со всеми остальными. Просто не сохраняет историю и куки при закрытии таба, и этого более чем достаточно. Насчёт evercookie не уверен, скорее всего, сайты могут их оставлять в каком-то виде, но надёжность будет варьироваться.
Правда про закрытие таба это вроде не совсем правда, ресурсы сессии инкогнито остаются (или могут оставаться) до закрытия браузера.
> Режим икогнито, это просто этичное название режима "зирим порно", шо бы не было палева, на локальной машине. Всё. Ни для чего больше оно не предусмотрено и не подходит.Да? Странно. Порнуху не смотрел лет двадцать уже, а инкогнито режимом пользуюсь регулярно, и для тестирования, и для доступа к банку, и для дебага кукипроблем. Видимо, скучно живу.
> шо как бы намекает, что даже для локальной машины там нет полного икогнито.
То, что др0чера спалили по айпи др0черу невдомёк. Ясно-понятно.
Это 20 лет воздержания так на голову влияют?
Человек же ясно пишет, что ходил на (свой) тестовый сайт. Уж, наверное, он знает, что там сайт палит по айпи, а что нет.
Но главное, вопрос задаёт браузер, а не сайт. Значит, он, браузер, как минимум, хранит имена всех посещенных в режиме Инкогнито доменов где-то у себя в истории.
И если, например, жена, то есть другой веб-разработчик, решит зайти на тот же, кхм, тестовый сайт без режима Инкогнито, то браузер тут же доложит, что сюда уже тайком ходил муж, то есть предыдущий пользователь браузера.
Для доступа к банку - это зря. Лучше заведите отдельный профиль или отдельный браузер.А то сбербанк отказывается работать, если корневой сертификат не установлен. А устанавливать корневой сертификат от российской конторы - это огромный риск безопасности, потому что контора эта будет выписывать дочерние сертификаты кому угодно и на какой угодно сайт.
Я бы предпочёл просто добавить сертификат банка в доверенные исключения, но ради "безопасности" эту функциональность из браузеров убрали. Теоретически браузер можно запатчить, или найти где он там хранит hsts и поправить файл, но это сильно влом.
Поэтому я тупо завёл отдельный совершенно недоверенный браузер с российским корневым сертификатом и никуда кроме банка через него не захожу.
Возможно проверка делается не по домену, а по его хэшу. То есть получить список доменов для режима инкогнито не получится, но проверить посещал ли пользователь указанный домен - да. А вообще согласен, странный подход к локальной приватности.
в ЯБ тоже есть Extension ID: nkeimhogjdpnpccoofpliimaahmaaomeзагляни в
"C:\Program Files\Yandex\YandexBrowser\Application\ -version- \resources.pak"
Это эпикыейл.(
gopnelejddjjkamjfblkcijjikkinnec
elokbjeafkcggjfjkakpchmcmhkhaofn
fcgfaidpicddcilhjhafmmcgfodijhjd
Только эти нашел.
> Поставка подобного встроенного дополнения воспринята как недобросовестная конкуренция и нарушение принципа предоставления единого API для всех сайтовВоспринята кем? "Одним из разработчиков Deno"?
Васянами с опенька? Посолиднее никого нет?"Недобросовестная конкуренция" это вообще-то сильное обвинение и требует доказательств в суде.
И если это действительно так, то это может закончится большими штрафами хотя бы от того же ЕС.
Никогда такого не было и вот опять🤣🤣
И даже iptables не поможет?
это дополнение также работает в qtwebengine, что под капотом qutebrowser, а значит во всех вебвью из любого приложения на qt
В списке есть Brave, который пяткой в грудь бил что он за приватность
Brave доверять - себя не уважать.
Название ж самоговорящее.
Ну тут как бы логично! Актёрам заносят гонорар, а они "за приватность" рубаху на груди рвут, бьют пяткой, клянутся мамой.... :))))) Обычный американский бизнес с нулевым уровнем совести.
То есть Google в собственном продукте предоставляет собственным продуктам(другим) дополнительную функциональность?И в чем проблема?
Они это делают не в чужом продукте, а в своем
Не нравится? Не используй, создай свой и сделай там для себя доп.фишки
Что значит в своем?
Chromium это опенсорсный проект, разрабатываемый Сообещством™.
Следовательно, это самое сообщество не против дать гуглу такие возможности.А те кому что-то не нравится, кнопка "форк" существует, не забывайте об этом))
> Chromium это опенсорсный проект, разрабатываемый СообществомДа. Но хозяина это не отменяет.
Он всё решает.
>> Chromium это опенсорсный проект, разрабатываемый Сообществом
> Да. Но хозяина это не отменяет.
> Он всё решает.Че правда?
Они смогли закрыть ungoogle-chrome? Или запретить мелкомягким делать эдж взяв кода на халяву?
Или код закрыли и сделали платным?Я что-то такого не слышал
Вы можете это делать в Chrome, но не в Chromium.
IMHO
> Вы можете это делать в Chrome, но не в Chromium.Тут никакого IMHO
Chromium пренедлежит Гуглу. Все измененения от сообщества лишь с его одобрения и не иначе.
Давай MR - Гугл подумает, принимать его или нет. ПОтому что хозяин проекта.
Форкнуть можно, что некоторые и делают. Но это уже будет не оригинальный Chromium.
>Что значит в своем?ВНЕЗАПНА!
>Chromium это опенсорсный проект, разрабатываемый Сообещством™.
А Луна сделана из сыра(С)
>Следовательно, это самое сообщество не против дать гуглу такие возможности.
Вспомни дебиан и как голосовали до тех пор пока "это самое сообщество не против дать" :-D
>А те кому что-то не нравится, кнопка "форк" существует, не забывайте об этом))
Вот конкретно тебе эта кнопка ничего не даст, ибо:
- тут мозги нужны а не меж-ушный вакуум;
- и руки пианиста а не лапки;
- и время которе есть - деньги ... и это вообще всё перевесит :(Короче - ты не достанешь! (С) Страна лимония
>>Chromium это опенсорсный проект, разрабатываемый Сообещством™.
> А Луна сделана из сыра(С)Давайте определимся.
Когда какой-то чел из корпорации находит баг - то все кричат "это тоже сообщество! тысячи глаз работают!".
А как куча народу коммитит в хромиум, то это типа уже нет?> Вспомни дебиан и как голосовали до тех пор пока "это самое сообщество не против дать" :-D
Хм... судя по твои словам, про эти голосования тебе пацаны на турниках рассказывали.
Вначале было голосование технического комитета. И там было 4 на 4.
У председателя был +1 голос, но он согласился выносить на общее обсуждение, дабы луддиты не воняли.
"для разрешения конфликта председатель комитета Бидейл Гарби воспользовался правом решающего голоса, в пользу варианта «в настоящий момент комитет не готов вынести решение по данному вопросу»."Причем члены коммитета были совершенно не заангажированы
"три (Steve Langasek, Colin Watson и Ian Jackson) из семи членов технического комитета Debian, принимающего конечное решение, являются настоящими или бывшими сотрудниками компании Canonical. Более того, два из них (Steve Langasek и Colin Watson) входят в состав группы разработчиков Upstart."Потом голосовали за "поддержка в Debian нескольких систем инициализации" - голоса опять разделились поровну.
Потом голосовали за "5 вариантов: systemd, upstart, openrc, sysvinit (текущая система) и необходимость дополнительного обсуждения."И наконец-то Upstart луддиты проиграли. ИЧСХ сразу начали вонять!
> Вот конкретно тебе эта кнопка ничего не даст, ибо:
> - тут мозги нужны а не меж-ушный вакуум;Думаю моих компетенцих хватит чтобы писать что-то типа хрома, а вот злравого смысла и желания... не спасибо
> - и руки пианиста а не лапки;
А как же Сообщество™? Ну то которое в одиночку написало линукс и тысячи опенсорс проектов?
Там же какеры самородки! Они корпов одной накачанной левой рукой уделают.> - и время которе есть - деньги ... и это вообще всё перевесит :(
Так те самые какеры, живущие на мамкину пенсию, и напишут!
Сам великий вождь Столлман писал:
"Примерно для половины всех программистов, которых я спрашивал, это важное слагаемое счастья,
которое деньги заменить не могут.""На самом деле многие будут программировать абсолютно безо всякого денежного стимула. Программирование непреодолимо влечёт некоторых людей, обычно — тех, кому это удаётся лучше всех. Нет недостатка в профессиональных музыкантах, которые продолжают заниматься этим, даже когда у них нет надежды заработать этим на жизнь."
"Факты говорят, что люди программируют не ради богатства"Т.е нужно просто найти ̶л̶о̶, нет не так, н̶е̶м̶а̶м̶о̶н̶т̶о̶в̶, тоже не так...
Нужно найти людей верящих в идеалы Свободы и готовые писать код ради нее!> Короче - ты не достанешь! (С) Страна лимония
А я и не собирался)))
Да ничего, всего лишь 100501-й аргумент не использовать его. Ну подумаешь, всего лишь очередное нарушение своей же политики конфиденциальности и
Бремя доказательства лежит на утверждающей что-то стороне
Ты утверждаешь, что они что-то нарушили
Хорошо, теперь идешь на https://www.chromium.org/ и приносишь сюда ссылку на то что именно было нарушено и какой пункт
А мы посмотрим, как ты обгадишься в штаны, потому что сам выдумал нарушение
> Хорошо, теперь идешь на https://www.chromium.org/Не, это ты идёшь на хромиум.орг и делаешь там что хочешь. А я иду на https://policies.google.com/privacy?hl=ru
И я разумеется не буду проверять каждый пункт - обойдёшься. Первое же нарушение:
"Просмотр и изменение личных данных
Вы можете управлять своими личными данными, сохраненными в Google."Они скрыли сбор данных от пользователя и нарушили этим свою же политику конфиденциальности. Всё, этого достаточно.
> Вы можете управлять своими личными данными, сохраненными в GoogleЕсли зайти в аккаунт, то да
>Они скрыли сбор данных от пользователя и нарушили этим свою же политику конфиденциальности. Всё, этого достаточно.
Где они скрыли? Вот цитата:
>Если Вы не вошли в аккаунт Google, мы храним информацию, которую собираем, используя уникальные идентификаторы, связанные с вашими браузерами, приложениями и устройствами. Это позволяет нам запоминать Ваши настройки и другие данные, например предпочтительный язык, настройки персонализации рекламы и результатов поиска.
>Если Вы выполнили вход, мы собираем и сохраняем в аккаунте Google информацию, которые обрабатываем как личные данные.
>Мы регистрируем информацию о приложениях, браузерах и устройствах, которые Вы используете для доступа к сервисам Google. Это обеспечивает работу таких функций, как автоматическое обновление приложений и затемнение экрана при малом заряде батареи.
>Помимо прочего, мы собираем уникальные идентификаторы, а также такие данные, как тип и настройки браузера и устройства, операционная система, мобильная сеть (включая название оператора и номер телефона) и номер версии приложения. Нами также регистрируется информация о взаимодействии Ваших приложений, браузеров и устройств с нашими сервисами, в том числе IP-адрес, отчеты о сбоях, сведения о действиях в системе, дата и время, когда Вы посетили наш ресурс, и URL, с которого Вы на него перешли (URL перехода).
>Эти данные мы получаем, когда продукт Google с Вашего устройства обращается к нашим серверам, например при установке приложения из Google Play или проверке на наличие обновлений. Устройства Android с приложениями Google периодически связываются с серверами Google и передают нашим сервисам данные о себе и подключении. К таким данным относятся, в частности, тип устройства, название оператора мобильной связи, отчеты о сбоях, список установленных приложений и, в зависимости от настроек, другая информация о том, как Вы используете устройство Android .
В очередной раз оказалось, что гугл на своих сервисах лучше обслуживает Хром, а Хром лучше обслуживает сервисы Гугл? Кааакая новость!
Все уже забыли про Ютуб и Shadow Dom v0 (УСТАРЕВШИЙ!), который вызывал тормоза в ФФ?
Никогда такого не было, и вот опять...
гуглу уже все до фонаря. Они уничтожили всех конкурентов кроме фаерфокса.
манифест 3 без проблем выпустили несмотря на протесты, счас ескпериментиют с неблокируемой рекламой в ютюб, впн аккаунты в ютюб убивают. счас в обссчем для гугла пришло время говнизации продуктов за деньги.
> гуглу уже все до фонаря. Они уничтожили всех конкурентов кроме фаерфокса.Хм... у 4% какая-то мания величия)
Я бы сказал что конкурент гугла это сафари - тк на ios безальтернативный вебкит и сафари.
Ну и может эдж, хотя я очень сомневаюсь> манифест 3 без проблем выпустили несмотря на протесты,
Ну попротестовали пару десятков, написали петиции (которыми все подтерлись).
Но пользователь если ему дадут выбор "бесплатный хром" или "платный <brouser_name>" естественно выберет хром.
Он же опенсорсный -> бесплатный.> счас ескпериментиют с неблокируемой рекламой в ютюб,
Блокировка рекламы нарушает terms of use того самого ютуба.
Если тебе говорят - зырь видосы, но с рекламой, а ты самый умный... то это явно не fair use> впн аккаунты в ютюб убивают.
типа закошу за аргентинца, сэкономлю пару баксов?
см. выше)> счас в обссчем для гугла пришло время говнизации продуктов за деньги.
не, думаю что просто кол-во халявщиков перешло разумную границу, и теперь затраты на борьбу с ними дешевле чем потерянные деньги.
Слух идёт, к концу года Google уйдёт снизив трафик до минимума.
> Слух идёт, к концу года Google уйдёт снизив трафик до минимума.Уйдет откуда?
Там где они деньги зарабатывают они будут еще долго, держась руками и ногами.
А падающие рынки их не сильно волнуют, особенно если им помогают уйти.
>> Слух идёт, к концу года Google уйдёт снизив трафик до минимума.
> Уйдет откуда?
> Там где они деньги зарабатывают они будут еще долго, держась руками и
> ногами.
> А падающие рынки их не сильно волнуют, особенно если им помогают уйти.Я думаю человек намекает про уход из РФ. На текущий момент Гугль в РФ зарабатывает ровно ноль, Ютуб тот же полностью лишен рекламы и ничего кроме расходов на трафик и непонятной бигдаты про непонятных russki они не получают.
> Chrome, различных сборках Chromium, Microsoft Edge, BraveУпс, небольшой бэкдорчик спалился и все посыпались как горох...
Ага. С гордостью говорят, что сделали свой собственный браузер, а на самом деле утянули гуглохром вместе со всеми бекдорами, даже без редактирования кода. Один ungoogled chromium чего-то стоит, но у его разработчика нет денег, чтобы так себя рекламировать как brave или edge