Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Chrom'оподобные браузеры (Часть 3)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39

Открыть новую тему     Написать ответ в эту тему

Maz



Дед Мазай
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Предыдущие части темы: Часть 1  |  Часть 2


 

 
Официальная последняя версия движка, работающая на Windows XP/Vista - 49
Исключения: SlimJet 10 и 11 (CR50/51), Citrio 50 (CR50 реально, фейковый CR58), Yandex 17.4 (CR57), QQ Browser 9.7 (CR53), UC Browser 6.2/7 (CR55), Liebao 6.5 (CR57), 360 Secure Browser 11 (CR69) / 12 (CR78) / 13(CR86), 360 Extreme Explorer 11 (CR69) / 12 (CR78) / 13 (CR86), Mini Chrome (CR87), Thorium (CR122), Supermium (CR132)
См.также: Ограничения работы с сертификатами под XP + еще про поддержку XP
 
Официальная последняя версия движка, работающая на Windows 7/8/8.1 - 109
Исключения: CatsXP (CR120), Cent Browser (CR132), Яндекс Браузер (версия 24.10.4 - CR128)
Пропатченные свежие версии под Win7/8: Google Chrome / Firefox / Tor / Brave / Opera / MS Edge / Vivaldi / ungoogled  
См. также: чуть выше - список браузеров, работающих под Windows XP/Vista
 
Из-за полного вырезания кода из исходников NPAPI в браузерах на движке 51+ не поддерживается
Исключения: QQ Browser 9.7 (CR53), UC Browser 6.2/7 (CR55, только плагины), Liebao 6.5 (CR57, только расширения), 360 Secure Browser 11 (CR69)/12 (CR78)/13 (CR86)/14 (CR108), 15 (CR114)*/360 Extreme Explorer 11 (CR69)/12 (CR78)/13 (CR86)/21 (CR95)*
 
Управление плагинами (chrome://plugins) вырезано в движках 57+
Исключения: 360 Secure Browser 11 (CR69)/12 (CR78)/13 (CR86)/14 (CR108), 15 (CR114)*/360 Extreme Explorer 11 (CR69)/12 (CR78)/13 (CR86)/21 (CR95)*
 
Официальная последняя версия движка, поддерживающая Adobe Flash Player - 87
Исключения: 360 Extreme Explorer X 21 x64 (CR95)* и 360 Secure Browser 14 (CR108)*.
 
Официальная последняя версия движка, поддерживающая протокол FTP - 91
Исключение: Supermium (CR132)
 
Список браузеров, беспроблемно принимающих сторонние расширения не из гугломагазина, а также браузеров с беспроблемным переносом профиля на другую ОС/компьютер
Дополнительно: о переносимости новых версий Opera

// текущий бэкап шапки..

Всего записей: 39672 | Зарегистр. 26-02-2002 | Отправлено: 12:00 10-12-2023 | Исправлено: TheBarmaley, 05:02 06-10-2025
7332

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Это всё хорошо пока они не добавят новые правила в DPI.
 
Но я про другое хотел спросить.
 
Изучал ситуацию с инфобезопасностью на хромиумах, и пришёл к некоторым выводам, которые щас изложу. Прошу аргументированно опровергнуть, или поправить.
 
Нельзя сделать так чтобы браузер постоянно менял "цифровые отпечатки", или не имел этих отпечатков, но при этом работал с современными и защищёнными (например cloudflare) сайтами.
Можно иметь несколько портабельных браузеров у каждого из которых свои отпечатки.
Например: есть браузер установленный в систему - он для лайканья котиков и ютуба. И есть полностью портабельный (не оставляющий следов в системе) для серьёзного бизнеса, он на флешке.
Это могут быть разные версии одного браузера, главное проверить чтоб отпечатки были разныне.

Всего записей: 899 | Зарегистр. 08-06-2006 | Отправлено: 23:26 09-10-2025
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Цитата:
И есть полностью портабельный (не оставляющий следов в системе) для серьёзного бизнеса, он на флешке.
тогда уж надо с этой же флэшки и грузиться.. в "автономной системе", которая сбрасывается в исходное при каждом выходе..  
..а если "за вами пришли" - флэшку можно и выкинуть/сжечь/съесть или тупо в унитаз спустить...  


----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 18931 | Зарегистр. 07-06-2006 | Отправлено: 23:35 09-10-2025
insorg



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Для этого не надо вообще никаких флешек, отгороженных загрузочников и прочих приколов.
Просто используй то, что уже установлено в системе. С единственной маленькой поправочкой - командной строкой указываешь путь к профилю, который находится на рам диске (естественно, содержимое не сохранять).
Нагрянули маски-шоу? Дёрнул питание из розетки (или упса при его наличии) и спокоен.
 
Добавлено:
Если рассуждать аналогиями, то самая лучшая защита и анонимность - это не полная отгороженность, а маскировка в толпе. На современных виндах уже есть тот же Edge. Ну так и вперёд "полтора параметра" до профиля на рамдиск. А если ещё этот самый Edge и просто так используется активно (а не только для "огородки"), так и подавно что-то искать будет безтолково.

Всего записей: 20038 | Зарегистр. 04-11-2010 | Отправлено: 23:39 09-10-2025
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Нагрянули маски-шоу? Дёрнул питание из розетки (или упса при его наличии) и спокоен.
чо-та ржу.. если электричество на момент начала "шоу" в наличии - надо паяльники и утюги первым делом прятать.. вдруг "маски" забудут их с собой принести - вот и не случится "терморектальный криптоанализ"..  
 
если серьёзно - в принципе непонятна "движуха" с попытками что-то сокрыть и заховать.. я к тому, шо если ты лично кому-то интересен (кроме себя любимого)) - шукать по браузерным кэшам/профилям будут в последнюю очередь.. прижмут "по-взрослому" - сам сдашь..)


----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 18931 | Зарегистр. 07-06-2006 | Отправлено: 04:11 10-10-2025
7332

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
TheBarmaley

Цитата:
тогда уж надо с этой же флэшки и грузиться..

Ну или портабельную виртуальную машину на флэшке иметь. Хотя могло бы хватать внутренней виртуальной машины самого браузера, но вот до чего докатилсь.

Цитата:
надо паяльники и утюги первым делом прятать

Ну вот, сразу мушку спилить предлагают... ))
 
insorg

Цитата:
командной строкой указываешь путь к профилю, который находится на рам диске (естественно, содержимое не сохранять).

Тут разве отпечаток будет другой? Или это не важно?
Вот есть портабельный супермиум каждый раз создающий профиль с нуля, ставящий с нуля расширения, и вся кастомизация через команды строки запуска.. Так у него и суммарный фингерпринт (видимо хэш нескольких) всегда одинаковый. (по fingerprint.com, например, проверял)

Цитата:
маскировка в толпе

Так в чём смысл этой стратегии, если отпечатки у каждого из этой толпы уникальные и проверяемые?

Всего записей: 899 | Зарегистр. 08-06-2006 | Отправлено: 06:03 10-10-2025 | Исправлено: 7332, 06:05 10-10-2025
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Цитата:
Ну вот, сразу мушку спилить предлагают...
а иначе смысла нет во всех этих прятках..))
 
ещё раз скажу - да какая бы хрен разница с этими "отпечатками", если ты в принципе один из мильёнов "серых и однотипных юзеров"..
имхо - больше времени тратится на все эти псевдо-защиты, а результат один фиг - "типа, самоудовлетворение от..".. онанизм, короче..)))

----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 18931 | Зарегистр. 07-06-2006 | Отправлено: 06:37 10-10-2025
AlAvis

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Цитата:
сразу мушку спилить предлагают
Спецслужбы фингерпринтами не занимаются - у них права на прямой контроль сети и вся эта мышиная возня им побоку . Это инструмент рекламных контор , которые потратят на вас только такие усилия - которые смогут окупить . И не надо переоценивать свою "стоимость" .
Просто вся эта "борьба" - тоже товар , который вам нужно навязать .

Всего записей: 2497 | Зарегистр. 15-07-2013 | Отправлено: 08:53 10-10-2025
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlAvis
Цитата:
у них права на прямой контроль сети и вся эта мышиная возня им побоку
..так и я за шо - надо будет = возьмут за бейцы без вариантов, не стОит время терять.. ну.. разве шо для самоуспокоения..)

----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 18931 | Зарегистр. 07-06-2006 | Отправлено: 09:27 10-10-2025
Naytaco

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
разве шо для самоуспокоения...

Нда уж. Зато какое разочарование будет, когда придут
Цитата:
за бейцы
брать.

 

Всего записей: 4576 | Зарегистр. 10-07-2020 | Отправлено: 12:56 10-10-2025
insorg



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Так, стоп. У тебя вообще исходная задача то какая? Не оставить следов на локальной машине, или прикинуться ветошью для сервака на стой стороне и пофиг на наличие софта/следов на локальной машине? Так-то это диаметрально противоположные вещи, решаемые вообще разными путями.

Всего записей: 20038 | Зарегистр. 04-11-2010 | Отправлено: 15:47 10-10-2025
7332

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
insorg

Цитата:
У тебя вообще исходная задача то какая?


Цитата:
прикинуться ветошью для сервака на стой стороне

На локальной машине я сам разберусь.
Я вобще спросил подтвердить или опровергнуть в основном

Цитата:
Нельзя сделать так чтобы браузер постоянно менял "цифровые отпечатки", или не имел этих отпечатков, но при этом работал с современными и защищёнными (например cloudflare) сайтами.

Но при упоминании флешки всё свелось к бейцам..))
 
Может быть есть для седьмой винды специальный софт, типа браузера имитирующего чужие отпечатки?

Всего записей: 899 | Зарегистр. 08-06-2006 | Отправлено: 16:15 10-10-2025
TheBarmaley



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Цитата:
подтвердить или опровергнуть
за это тебе вряд ли кто скажет "стопудово".. сюда же - новые арбузы постоянно наращивают "потенциал слежения"..
вопчем, я бы не парился особо, а смотрел бы в сторону аддонов, если уж есть такая нужда.. если нет - а не пофиг ли, время дороже..

----------
..the one of.. ··· ..sam-&-pol..

Всего записей: 18931 | Зарегистр. 07-06-2006 | Отправлено: 16:23 10-10-2025
insorg



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Тогда это просто нецелесообразно. Ну, подменишь ты "опечаток" на другой (аналогично уникальный), и чё? Те "кому надо" и так тебя найдут и вычислят в толпе по тонне иных признаков. Начиная от установленных шрифтов, особенностей трафика и посещаемых мест, заканчивая всякой неайтишной банальщиной типа проверки частоты выхода в сеть, времени этих самых выходов, их похожести и т.д.. Вообще поинтересуйся методами работы криминалистов, там чистой "работы с компами" как таковой очень мало. Просто потому что старые добрые социальные методы всё ещё более чем достаточны и эффективны. А от всяких рекламщиков и банальных рекламорезок хватит за глаза.

Всего записей: 20038 | Зарегистр. 04-11-2010 | Отправлено: 16:52 10-10-2025
user2f

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332

Цитата:
отпечатки  

Отпечатки в т.ч. состоят из параметров экрана, айпи адресов установленных шрифтов и пр.
То есть того что ваш браузер не запоминает, но сообщает сайтам.
Если браузер не будет отдавать чего-то на сервер, это тоже отпечаток.

Всего записей: 343 | Зарегистр. 16-11-2012 | Отправлено: 17:52 10-10-2025
insorg



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
user2f

Цитата:
 Если браузер не будет отдавать чего-то на сервер, это тоже отпечаток.

Именно!
Поэтому я и говорю, что нужно сливаться с толпой, а не ходить в чёрном пальто и повязке на лице, которые "типа спрятали лицо и тело", но по факту своей уникальностью наоборот привлекли к себе внимание.

Всего записей: 20038 | Зарегистр. 04-11-2010 | Отправлено: 19:11 10-10-2025
7332

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ну ладно тогда. Пока ещё поковыряю расширения для изменения отпечатков.
Например "Canvas Fingerprint Defender 0.2.2" меняет отпечаток отображаемый на fingerprint.com и там теперь принимают супермиум за Brave. В брейве одна из рекламных фич - сопротивление фингерпринтингу.
Если в лаунчере браузера как-то сделать ротацию конфигов, и в разных конфигах разные расширения искажающие отпечаток, то можно попытаться "размазать" свои следы собираемые "следячими системами".
AlAvis

Цитата:
вся эта "борьба" - тоже товар , который вам нужно навязать

Да, больше всех на этом кормятся всякие платные VPN, расширения для браузеров, и сами браузеры, типа упомянутого Brave.
 
Добавлено:
user2f

Цитата:
Если браузер не будет отдавать чего-то на сервер, это тоже отпечаток.

Если совсем не будет отдавать, то cloudflare не даст доступа к защищаемому сайту.
 
Добавлено:
insorg

Цитата:
нужно сливаться с толпой, а не ходить в чёрном пальто и повязке на лице

В рамках этой аналогии, надо не повязку носить, а маску неотличимую от чужого лица. А то дальше первого кпп не пройдёшь.

Всего записей: 899 | Зарегистр. 08-06-2006 | Отправлено: 19:15 10-10-2025
insorg



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
7332
Нужно иметь среднестатистическое лицо, не засвеченное "по делам" на всяких кпп. Этого достаточно.

Всего записей: 20038 | Зарегистр. 04-11-2010 | Отправлено: 20:12 10-10-2025
7332

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
insorg

Цитата:
Нужно иметь среднестатистическое лицо, не засвеченное "по делам" на всяких кпп.

Т.е. автообновляемый браузер на автообновляемой OS, и ни разу не заходить на сайт защищённый cloudflare?

Всего записей: 899 | Зарегистр. 08-06-2006 | Отправлено: 05:32 11-10-2025
7332

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Толком так и не ответили на

Цитата:
Нельзя сделать так чтобы браузер постоянно менял "цифровые отпечатки", или не имел этих отпечатков, но при этом работал с современными и защищёнными (например cloudflare) сайтами.  Можно иметь несколько портабельных браузеров у каждого из которых свои отпечатки.

так что сам привожу аргументы за.
Поставил ещё много расширений Fingrprint Defender - Canvas, WebGL, ClientRects, и т.д.
На fingerprint.com меня "потеряли", но cloudflare, при проверке стал гонять её по кругу, не давая доступа к сайту. Это при при заходе с "серого" IP, с "белого" пускает без проверки, а с чёрного не пускает совсем выдавая сообщение "you have been blocked".
Я это так понял что если отпечаток совсем неизвестный то просто непущщают.
При этом supermium 124 (не r2) имеет другие отпечатки (отличные от r2) без всяких специальных расширений, и cloudflare проходит с "серых" адресов.

Всего записей: 899 | Зарегистр. 08-06-2006 | Отправлено: 12:55 12-10-2025 | Исправлено: 7332, 13:17 12-10-2025
7332

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
На fingerprint.com меня "потеряли"

Оказыввется что нет.
Так что фигня все эти расширения для борьбы с отпечатками.

Всего записей: 899 | Зарегистр. 08-06-2006 | Отправлено: 15:39 13-10-2025
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39

Компьютерный форум Ru.Board » Компьютеры » Программы » Chrom'оподобные браузеры (Часть 3)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru