Самый популярный браузер - [7] :: Программы

Цитата:

Хотелось бы спросить у уважаемого Asilus (признанного специалиста и добровольца в продвижении продуктов Google в Россиии,):
- Уважаемый Asilus, подскажите мне, пребывающему в темноте и невежестве - означают ли ваши слова то, что если я не пользуюсь какими-то мифическими "сервисами гугла", то что мне Google Chrome нафиг не нужен? С его репутацией самого дырявого, самого пожирающего ресурсы, самого ненастраивомого, самого шпионящего (вспоминая мировой скандал ссылка), ну короче самого-самого. Тем более учитывая вашу стойкую неприязнь в отношении других "недостойных поделок" на базе Chromium Projects.
Означают ли?

Вам только один вопрос. Вы вообще кто? Какое отношение "вам и мне нужен" имеет к чему либо? Вы не в продовольственном отделе супермаркета. На вас никто не ориентируется кроме мамы с папой, жены и детей. Поэтому честно говоря не представляю что вам ответить. Вот если бы вы были группой лиц хотя бы тысяч в 10 с самыми разными запросами дело другое.
Репутация же хромиум\хром среди пользователей (и что не менее важно - разработчиков из сторонних компаний) на данный момент просто блестящая, конечно есть определённые группы лиц коим всё не так в любом продукте (сегодня в опере, завтра в Fx, потом в adobe, Win7, IE, потом в хром и.т.д.) у них постоянно что-то крадут и они постоянно кем-то пожираются и не настраиваются. Хром браузер для обычных людей - не шпиономанов и прочих красноглазых вспарывателей просторов интернета (кои среди прочего умудряются даже с ру-боард получать спам), возможно (но совсем не обязательно) пользующихся его сервисами. У меня большая часть почты на яндексе, что совсем не мешает жить и работать. Для желающих есть даже спецверсия на базе Chromium Projects "для Яндекса от Яндекса".

Цитата:

Кстати, чего такого революционного сотворила эта мощная команда разработчиков? WebKit какбэ был уже с 2001 года.

При чём тут вообще ВебКит? Это только движок на нём много браузеров, хромиум наиболее продвинутый проект и не более того. Изначально есть и мультипроцессинг и песочница чего нет в других веб-кит проектах.
Всё можно найти в свободном доступе. Революционного ничего создать уже давно в ближайшее время невозможно, так с бору по сосенке (важное значение имеет работоспособность любых самых инновационных функций).
Но в целом заметен бум разработок различных браузеров на основе проекта хромиум, от таких контор как Комодо до Рамблера. Даже бывший разработчик Нетскейпа сваял свой новый проект на базе хромиума. Самое лучше подтверждении успехов - популярность среди других компаний (а не среди каких-то мифических лиц из сети в стиле "мне нужно\не нужно, я не пользуюсь и.т.д."). На базе гекко-браузеров (Fx прежде всего) ничего подобного не произошло.

Цитата:

И вот насчёт XSS Auditor непонятно - "мощная команда разработчиков" никак не осилит, то что Palant сделал давным-давно.

Вероятно сложности иного порядка чем у Паланта неправда ли? А то так скоро Паланаты сами начнут браузеры для миллионов пользователей делать. Вы напишите им, что вы или скажем некто Палант может помочь в отработке XSS Auditor. Деньги зработаете. А просто языком ботать нет никакого смысла.
На данный момент экспериментальная функция XSS Auditor продолжает тестироваться в билдах хромиума (ещё с весны 2010 года), опыт тестирования показал, что введение в стабильные каналы хрома не имеет никакого смысла по причине отсутствия нормальной поддержки сайтами.

Цитата:

Ещё ламерский вопрос к уважаемому Asilus:
- Знает ли уважаемый Asilus, что общеизвестным недостатком восхваляемого им API является поосто феноменальная уязвимость СИСТЕМЫ, ведь, как известно, в Хромме расширения имеют такой же уровень прав, что и браузер,

Конечно знаю. Статьи Иващенко почитываю время от времени. Могу сказать даже больше - пока не одного (официального зарегестрированного) залома не зарегистрировано через этот API и вряд ли когда либо будет. Существующая сложнейшая схема обхода песочницы хрома продемонстрированная на последних Pwn2Own была реализована всё через тот же флеш, но никак не через "API является поосто феноменальная уязвимость СИСТЕМЫ". В целом же компания постоянно отслеживает ситуацию и выплачивает деньги за найденные баги и уязвимости (конечно не в сторонних расширениях из веб-сторе). Безопасности пользователей уделяется ключевое внимание. Конечно недобросовестные разработчики расширений могут встретиться, кои поставят себе цель любой ценой украсть пароли к почте у Пети Светофорова или заразить ПК у Зиночки Петровой, но во первых это касается любого браузера использующего расширения (во всех API свои особенности в этом плане), во вторых для основной массы пользователей вообще имеет мало значения поскольку расширениями пользуются далеко не все (увы, но многие о них вообще не подозревают). Кстати уязвимости расширений Хром в целом аналогичны тем что имеются у расширений Опера, технологии практически идентичны.

Цитата:

а механизм проверки расширений в Каталоге (тоже общеизвестно) - отсутствует,

Что это должен быть за механизм? Кричалка в стиле "ваша версия браузера не соответствует нашей версии расширения"?

Сделайте доброе дело - предложите такой механизм, вам ещё и деньги заплатят если что-то дельное предложите. Аудит что в веб-сторе используется, мало того регулярно сносят расширения без объяснения причин, и не всегда их восстанавливают.
К слову, наш соотечественник наиболее отличился в плане сотрудничества с компанией Гугл по системе оплачиваемого поиска ошибок и уязвимостей. Утром баги, вечером деньги. И все довольны.

Цитата:

ну не считая мзды в 5$ за размещение расширения в каталоге кои сдирают с "ленивых ваятелей" (как мягко заметил уважаемый Asilus. От себя добавлю - и жадных).

Компания пытается (на мой взгляд не слишком удачно) таким образом отсеивать залётных ваятелей, вредоносных личностей и.т.д. кои бросают всё в дальнейшем - отнюдь не зарабатывать (на изъятии 130 кровно заработанных рублей или скажем 13 мексиканских песо). Резонно считается что если человек действительно хочет участвовать - то сделает это обдуманно за 5 баксов. Увы там не в курсе что в СНГ это громадные деньги. Один из разработчиков ад-блок для хром (не тот что Палант) даже работу бросил - так он обнищал на дотациях от благодарных пользователей. Согласно анализу мнений пользователей расширений гораздо больше раздражает постоянная тряска репозитория расширений, изменения в интерфейсе от коих не все в восторге, убогий поисковый механизм (что позор для поисковой конторы) и прочие несуразности веб-магазина кои тянутся уже более чем 1.5 года.

qwetgh

Цитата:

Эээ... насчёт болтовни

Надеюсь вы с ней закончили?

Цитата:

Многа букав ни о чём -

Именно, у вас это в привычку вошло.

Цитата:

...сложности иного порядка ...опыт тестирования ...не имеет никакого смысла по причине отсутствия поддержки...

Да именно так.

Цитата:

Специально для многоуважаемого Asilus:
XSS Auditor - это давно и успешно работающая функция Safari вообще,

Как-то странно сам браузер Сафари УГ просто дальше некуда, а функция работает? Молодцы что можно сказать. Насчёт хромиумов - сообщается что у сайтов нет приемлемой поддержки XSS Auditor - мне этого достаточно. Или вы считаете что есть, но у гугла денег не хватает нанять людей (те что уже работают видимо глупыши) кто её может отработать везде и всюду? Похоже гуглокапец не за горами, в отделы разработок одних кретинов набирают, идеи воруют, а реализовать не могут, да и вообще заврались.

Цитата:

а "мощная команда разработчиков" пыталась лишь заимствовать,

Заимствовала и пыталась.

Инструмент готов, но толку как сообщается от него немного.

Цитата:

но родила мышь, как и всегда почти (может мн.уважаемый Asilus вспомнит эпопею с Developer Tools, менеджером профилей, или предварительным просмотром печати, менеджером паролей, синхронизацию, а Chrome OS? Впрочем всегда можно придерживаться оф.точки от Большого Брата)

Как всегда почти мышь?

Мощно. Вот интересно другое - "Маленькие братья" они конечно строго больших мышей (крыс) рожают в отличие от немощного и глупого Большого брата. Впрочем вам проблемы зоологии в ретроспективе работы отделов различных корпораций явно виднее - ну объясните же им как сделать скажем синхронизацию лучше.

Цитата:

Oh my god, мой голова быть разрываться. Многоуважаемый Asilus рассуждает о вещах выше его понимания, он просто говорит слова, много слов.

О ля-ла. Но как же такое возможно если именно у вас Многа букав ни о чём -?

Цитата:

Опять эксклюзивно для многоуважаемого Asilus:
с версии Chrome 5.0.375.86 Adobe Flash Player интегрирован в браузер и со сборки 66022 его исполнение перенесенно в песочницу

И???

Это кто-то оспаривал? Может у них какой-то свой Adobe Flash Player используется? Именно из-за бага во встроенном (но всё том же) флеше обход песочницы и был произведён (якобы поскольку подробности до сих пор в тумане).

Цитата:

Safari и Internet Explorer тоже используют песочницу (это вообще одно из условий конкурса).

Именно да вот толку от их реализации "чуток" менее.

Цитата:

Продукты Adobe давно работают в изолированной среде

Они кстати теперь используют песочницу аналогичную хромиумной.

Цитата:

на Pwn2Own используются default distribution, без расширений конечно
участники заранее разрабатывают эксплойт и затем лишь подают заявку на участие, то есть Chrome предварительно ломают легко и непринуждённо,

Можно почитать про предварительные непринуждённые взломы? Читал интервью одного из участников (правда не с этих последних соревнований) участвовавшего в соревнованиях, пытавшегося взломать хром (вне конкурса) он сообщает что рабочие эксплойты имеются (как вы и пишите - заранее), но внедрение оказалось невозможно - из-за невозможности обхода песочницы. Соответственно кто её может обойти тот и достигнет результата. Что и подтвердилось позднее.

Цитата:

но Великая Компания мошенничает, перед каждым Pwn2Own аврально латая десятки дыр.

О как. Т.е. следуя вашей логике браузеры скажем Apple и MS которые пробивают практически с ходу, от того такие дырявые что видимо честность этих компаний просто железобетонная, ведь всем известна их репутация кристально честных компаний использующих строго открытые и честные методы борьбы (да и денег на махинации у этих нищенок не хватает).

Какой говоришь у тебя Бог?

Цитата:

Новый пункт правил "заморозка", запрещающий обновления на заданный период (неделя) - и Google Chrome посыпался

Ничего подобного на Pwn2Own пробоя как не было так и нет. Вне конкурса (через 1.5 месяца после него) одна французская конторка (VUPEN) сообщила, что нашла уязвимость и написала "исключительно сложный код" для обхода песочницы хром, как считают в Google - через флеш (опять же не через уязвимости самого браузера коих якобы миллиард, а использовать никто не может). На последних Pwn2Own 2011 хром за три дня соревнований так и не взломали хотя самим Гуглом обящано было помимо денег по конкурсу ещё 20 тысяч сверху. Причём та же самая VUPEN что заявила о заломе в мае, участвовала на указанных соревнованиях в марте. Сафарик порвала (за 5 секунд), а с хром тогда почему-то не пожелала связываться на офоснованиях...

И кому нужны такие заломы для коих требуется "исключительно сложный код", а на обычных соревнованиях никто ничего сделать не может? Кстати на последних соревнованиях отлично показал себя и Fx - залома так и не зарегистрировали (видимо мозилловцы больше денег заплатили чем ребята из MS

).

Цитата:

Подсказка:
безопасность -- уязвимость -- проверка (Или это слишком сложно для многоуважаемого Asilus?)

Для меня точно сложно, обиднее что Бен Гудджер глава проекта Chromium, бывший ведущий инженер Мозилла, разработавший в своё время API расширений для Fx и позже для Chrome понимает в этом меньше вас. Да вы просто гений дружище "Многа букав ни о чём -"

softovikk

Цитата:

Это ваши личные фантазии.
Про "обновления" Хрома вообще не стоит упоминать.

Это не мои фантазии, а текущая ситуация, что будет дальше посмотрим.

Цитата:

Пусть разрабы засунут своё "автообновление" по-дальше и по-глубже, где ему и место.

У вас там в глубине - места похоже много.

А пока все вводят (ввели) автообновление. Полезная штука (прежде всего в плане различных каналов).

Цитата:

.. IE прекрасный инструмент и почту почитать и ролик посмотреть. При том всегда под рукой и лишние телодвижения в сторону, будь-то Хром, Лис, Опера и т.д., абсолютно излишни.

Конечно прекрасный, от этого все видимо и переходят на другие браузеры. Но лично для меня он незаменим, ряд программ корректно работают строго с ним и вообще его наличие в системе отнюдь ничего не портит. Он вне схватки так сказать.

Цитата:

С какого будуна такие выводы? Если у вас лично Хромой - ломовая лошадь, то не надо расписываться за других - я, например, использую Хром реже, чем IE, которым совсем не пользуюсь.

У меня да рабочая лошадь. Вообще же IE как рабочий браузер только у самых дремучих встречаю (конторы дело отдельное).

Цитата:

"Минимализм" - на любителя.

Их явно много этих любителей, это весьма удобно (что кстати быстро поняли в MS быстренько внедрив интерфейс хрома в IE9 причём по умолчанию урезав панель вкладок).

Цитата:

А вот то, что с гуглосервисами отрабатывает хорошо (было бы странно, если б было иначе), пожалуй единственный плюс, imho. Опять же, лично для меня и это не в плюс, т.к. никакие сервисы гугла не использую.

Гуглосервисы лично для меня на последнем месте, как впрочем и для большинства. Т.е. это воспринимается как данность и не более этого. Другой вопрос если бы они работали НЕкорректно.

Модерирует : gyra, Maz
Maz (11-03-2023 11:41):	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22