Ru-Board.club
← Вернуться в раздел «Программы»

» Google Chrome / Chromium / SRWare Iron (# 5)

Автор: Tilks
Дата сообщения: 15.08.2014 16:16
Andrey Petrov
Google Chrome to encrypt Stored Cookies by default
Chromium научился хранить cookies в зашифрованном виде
т.е. при переносе на другую систему, так же как было с паролями всё время, теперь то же самое и с cookie

shura1973 TheBarmaley
в ваших старых версиях наверно ещё не шифрует.
starting from version 33 Chrome is encrypting the cookies
Автор: shura1973
Дата сообщения: 15.08.2014 16:22
Tilks

Цитата:
в ваших старых версиях наверно ещё не шифрует.

так мне то оно и ни к чему если честно ) я всего лишь высказал предположение что при переносе профиля с авторизованным входом у Andrey Petrov не будет срабатывать вход,так же как и пароли не видны при переносе на другую систему.
кстати перед тем как написал пост выше,попробовал авторизовался на сайте в портативке Iron 36 ,закинул на виртуалку XP ,и увидел что авторизации нема,пришлось по новой вводить логин ,пароль.
Автор: Andrey Petrov
Дата сообщения: 15.08.2014 17:52
TheBarmaley

Цитата:
пусть меня поправят, но, как думается, ид меняется от системы к системе,

Похоже на то. Запустил эту же флешку на другом XP, там прежняя авторизация не сохранялась. А тот сайт что был авторизован на этом XP, - не читался предыдущими XP и Vista.

Цитата:
но непонятен конечный смысл - хочешь таскать на флэхе портабл и не напрягаться с авторизацией

Флешка с портабл версией здесь, как способ быстро проверить браузер с определёнными настройками.
Как я уже описал выше - тоже самое происходит при переносе профиля, в том числе специализированными программами.
Tilks

Цитата:
Google Chrome to encrypt Stored Cookies by default Chromium научился хранить cookies в зашифрованном виде т.е. при переносе на другую систему, так же как было с паролями всё время, теперь то же самое и с cookie

Вот и ответ!

А то, что куки из профиля не читались при восстановлении системы, это наверно из-за того, что система была из образа созданного в начале апреля.
https://support.google.com/chrome/answer/4409913?p=ui_automatic_settings_reset

Цитата:
Chrome может автоматически сбросить настройки, если вы не пользовались браузером с апреля 2014 г. Это делается для того, чтобы ваши настройки были защищены в будущем.
Автор: TheBarmaley
Дата сообщения: 16.08.2014 05:26
Tilks
Цитата:
при переносе на другую систему, так же как было с паролями всё время, теперь то же самое и с cookie
[more=многа букаф..]ну раз на портабле меняется только система, сталыть, "ответная" часть шифра где-то в ней и заложена.. можно бы предположить, шо в реестре, но ведь с другой стороны - портабл, не должно.. либо каждый раз вычисляется ключик.. как раз те самые 0,1-0,7 мс..

нарыл попутно пару статеек (хабр + ссылка с него), из которых можно предположить, шо ничего никуда не уходит и хранится в реестре... ну а грабли с куками (кроме самого ключа) могут быть связаны ещё и с разницей в реализации алгоритма шифрования в разных версиях венды.. статьи, правда, про шифрование паролей, но, думаю, механизм тот же и для куков..

есть ещё одно предположение нащёт ключика - возможно, он как-то привязывается к сиду юзера в винде.. впрочем, это можно легко проверить, зайдя под другим юзером в той же системе..

или тупо вычисляется guid и хранится-таки в реестре.. можно попробовать с нуля: чистая система + мониторинг реестра и системной папки (?) + запуск/работа хрома.. и посмотреть, гадит оно в реестр (или ещё куда) или нет.. ну, а дальше уже дело техники.. =)

и ещё - если я правильно понимаю, судя по нагугленному здесь:
Цитата:
Процесс шифрования куков начнет применяться после того, как будет проведена авторизация в браузере.
получается, шо если в гуглоакке НЕ авторизоваться, то и шифрования не будет.. но тогда выходит, шо ключ хранится/получается от гугла.. + как-то привязывается и к самой системе.. вот тока как быть, если акка нет или если не залогинился? либо, если куки уже были зашифрованы раньше.. и почему тогда (при смене системы) синхронизация профиля не отрабатывает? из-за портабла, штоль?

мдя.. вопросы растут как на дрожжах..
и чем больше узнаешь, тем меньше хочется свежие версии сабжа юзать.. =))[/more] =)
но в любом случае интересен ещё вот какой момент:
если кука из одной системы попадает в другую и там считается НЕвалидной, то почему же она не удаляется?

Andrey Petrov
Цитата:
способ быстро проверить браузер с определёнными настройками
ясно.. значит, исходя из сказанного, всё-тки лучше сторонний манагер паролей и в таком портабле..
меньше геморроя, имхо, а то "завтра" ещё как-нить привяжут к компу/оси..
Автор: Tilks
Дата сообщения: 16.08.2014 07:50
TheBarmaley
Вы что то очень на портабельность хрома налегайте. Портабельный софт работает в своей "песочнице", с своим реестром, и своим диском. "Портабельность" хрома сводится к запуску обычного хрома с параметрами ком. строки в которой назначается папка профиля рядом с лоадером.
Все действия с реестром и диском остались неизменными и работает в штатном режиме.
Можно попробовать какой нибудь хром на базе PortableApps.com или других "портаблезаторов", тогда может и сработает портабельность.

Про шифрование - используется

Цитата:
Сервер проверки подлинности локальной системы безопасности (англ. Local Security Authority Subsystem Service, LSASS) — часть операционной системы Windows, отвечающей за авторизацию локальных пользователей отдельного компьютера.

DPAPI на пальцах
Автор: TheBarmaley
Дата сообщения: 16.08.2014 09:17
Tilks
Цитата:
на портабельность хрома налегайте
ну так у него же портабл и речь о переносимости шла.. )

Цитата:
Все действия с реестром и диском остались неизменными и работает в штатном режиме
понятно.. не знал, я ГХ не пользую, а портабельные утюги, вроде как, в реестр не гадят.. ;)
в этом случае, видимо, можно попробовать покопать реестр и экспорт/импорт гугло-веток сделать..
хотя нет, это вряд ли проканает из-за привязки к системным ключам шифрования..
да и не будет оно полностью портабельно без "костылей".. :/

Цитата:
DPAPI на пальцах
да я понял уже.. в "буквах" была же ссылка на первую статью с хабра..
вопчем, я читал описание оттуда, там более подробно расписано, хотя и программерских деталей многовато (для меня)..
но всё-рно - за ссылку пасиб..

зыж
сопссно, меня лично весь этот компот с профилями и паролями заинтересовал в плане "глобальной" портабельности..
и, похоже, вывод напрашивается один - ну его на, встроенное хранение, лучше внешний манагер со своей базой.. =)
Автор: Tilks
Дата сообщения: 16.08.2014 10:49
TheBarmaley
хром так же как ирон, разница невелика. если распаковать инсталлятор хрома или ирона, то не получится портабл. Просто будет запускаться в той папке где распаковали, ну и чтобы профиль создавался рядом с хромом/ироном запускать надо стартером/батником/ком.строкой/лоадером, да чем угодно, главное параметр --user-data-dir=..\user
"Гадит" в реестр скорее всего инсталлятор, добавляя ключи для удаления и обновления. Но читает из реестра все, так называемые "портабельные" (распакованный инсталлятор).
Если я, для своих нужд, заведу ключ в ветке полиции на запрет расширений, а вы придёте ко мне с своей крутой флешкой, с крутим "портабельным" хромом/ироном, и запустите, то все ваши, долго настроенные, расширения будет удалены, и вас об этом даже никто не спросит. если же на флешке будет запрет на запись, то скорее сам хром тоже не запустится, так как он тоже пишет всё время в профиле.
Так же, все системные плагины прописанные в ветке HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins тоже будет доступны. Ну какая же это портабельность, если на каждой тачке работает по разному, в зависимости от системных настроек. Я уже говорил, портабельность это когда своя виртуальная система, и в пределах её и запускается программа.
Автор: TheBarmaley
Дата сообщения: 16.08.2014 12:10
Tilks

Цитата:
хром так же как ирон, разница невелика
я, каэш, могу ошибаться.. но тока что ещё раз прошмонал реестр по вхождениям googl/chrom/srwa/iron и не обнаружил особой "крамолы".. т.е. вхождения есть, но привнесены либо установленными np-плугами либо это просто ссылки типа MRU и т.п..

[more=про портабл и остальное..]скажу сразу - не в порядке спора, но прояснения для.. =)
Цитата:
если распаковать инсталлятор хрома или ирона, то не получится портабл
это понятно, так и я запускаю ланчером с ключами или запускальщиком "родным"..
они НЕ создают мусора в реестре, сталыть, и обращаться утюг к нему не будет (к каким-то "своим" веткам)..

Цитата:
Если я, для своих нужд, заведу ключ в ветке полиции на запрет расширений...
это тоже понятно, но это уже системные настройки, а не от установщика или конкретного браузера..
и их по умолчанию нет на "обычной" среднестатистической системе.. но ведь, сопссно, не о взломе речь-то идёт..
ну.. можно и запрет на использование флэшек прописать.. и/или на запуск всех ехе-шников кроме определённых.. -))

Цитата:
Так же, все системные плагины прописанные в ветке HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins тоже будет доступны
если речь идёт о "подхвате" общесистемных веток, имеющихся в любой венде, тут всё понятно и вопросов нет..
но если в портабле есть свои плуги в папке /plugins + в его настройках отключены остальные (тот же DRM, к примеру)?
неважно, если системные плуги "подхватятся", главное, шо будут доступны и те, которые уже есть (!) в портабле..
ведь куда как важнее, чтоб "свои" работали, а уж "чужих" можно и отключить при первом же запуске.. =)

Цитата:
портабельность это когда своя виртуальная система, и в пределах её и запускается программа.
да понятно оно, но это ж "идеальный портабл", типа упаковки в thinstall и т.п..
кстати, для браузеров такое попадалось только в макстоне-2.. но и там, если я не ошибаюсь, настройки хранились рядом..

видимо, я не совсем точно выразился, но в "нашем случае" интересует немного другое:
- корректный запуск/работа установленных в портабле аддонов;
- сохранение "портабельной" авторизации + настроек браузера (в т.ч. и пользовательских).
причём - на любой системе, шоб можно было с флэшки запускать, как тот же тотал коммандер..

т.е. я бы трактовал "портабельность" как возможность запуска браузера БЕЗ внесения каких-либо изменений в систему..
а запись в самой папке портабла/профиля уже несущественна, это ведь будет "переносимое зло".. =)
в смысле - изменённые настройки, к примеру, так и останутся в ней, никак не загадив "гостевую"* систему..
* немного некорректно, но имеется в виду та, на которой портабл запускается.. ну или у которой он "в гостях", так сказать.. -)[/more]
Автор: dmi3n1
Дата сообщения: 18.08.2014 15:13
День добрый!
Две проблемы с моим любимым srware iron
1. При работе на сайтах с дозагрузкой контента, браузер начинает отжирать 30-40% процессора, вместо 5-10 обычных и зависает на 15-30 сек. очень бесит. Наблюдается такое после установки SSD в качестве системного диска, если переносить профиль на HDD - проблема исчезает, но общая скорость загрузки и работы падает в разы. Аналогичная проблема наблюдается и в Chrome.
2. Iron большинство встраиваемых видео Youtube гонит в 360 качестве, без возможности выбора качества. Проблема решена установкой Youtube centre который принудительно включает флеш версию плеера вместо html5, вопрос - можно сделать тоже самое без костыльных дополнений?

заранее спс за ответы
Автор: NPC
Дата сообщения: 18.08.2014 16:30
У кого-нибудь работает синхронизация на Iron 36? ввожу логин, пароль, якобы входит, появляется аватарка, но потом ещё раз пароль требует и так бесконечно.

Добавлено:
Да хотел тут на Iron слезть, из-за политики Chrome блокирование расширений не из магазина.
Автор: dizo
Дата сообщения: 18.08.2014 17:07
Не работает. На форуме Iron'а люди тоже жалуются на это.
Автор: dmi3n1
Дата сообщения: 18.08.2014 17:36
NPC
dizo
пару человек говорило, что полное удаление и установка заново - решают проблему с синхронизацией
Автор: shura1973
Дата сообщения: 18.08.2014 17:36
NPC

Цитата:
Да хотел тут на Iron слезть, из-за политики Chrome блокирование расширений не из магазина.

может вам лучше посмотреть в сторону Ябраузера. почитайте статейку ,правда на счёт синхронизации ни чего не смогу сказать ,сам не пользуюсь этим браузерером,и вообще синхронизацией.
Автор: Ligre
Дата сообщения: 19.08.2014 02:26
TheBarmaley
Вот этот пост Tilks куда-нибудь бы в шапку, очень полезная информация.
mail.ru почему-то сам очень редко предлагает установить обработчик mailto, а с помощью этой информации его можно установить самостоятельно.
Tilks, спасибо за инфу :)
Автор: TheBarmaley
Дата сообщения: 19.08.2014 06:45
dmi3n1
Цитата:
1. При работе на сайтах с дозагрузкой контента, браузер начинает отжирать 30-40% процессора, вместо 5-10 обычных....
и в чём косяк? быстрее получаешь контент - надо больше ресурсов на его обработку в единицу времени, вот и..
вопчем, либо быстро, но с повышенной загрузкой проца, либо медленно, но без подвисонов.. =)

Цитата:
2. Iron большинство встраиваемых видео Youtube гонит в 360 качестве, без возможности выбора качества...
ну хоть страницу назад отмотать можно было, не? или, на край, в шапку глянуть - "что делать в случае проблем..."
там ведь спецом ведь ремарка стоит для утюга/хромиума..

NPC
Цитата:
хотел тут на Iron слезть
слезай, нормальная гляделка.. со своими заморочками, каэш, но "а кому сейчас легко?".. =))
и я бы на твоём месте "слез" на 31-ю версию.. если "версиозом" не страдаешь, а интересует сопссно сёрфинг..

Ligre
Цитата:
Вот этот пост [?] Tilks куда-нибудь бы в шапку, очень полезная информация.
куда-нибудь - это куда? отдельной строкой? так там до/после поста ещё куча обсуждений "в струю"..
у меня была в своё время мысля накропать пост по веб-обработчикам (и по мылу в т.ч.), ссылки и прочую инфу на эту тему периодически смотрю, но вот "собрать всё в компактную кучу" как-то руки не доходят.. да и редко спрашивают.. =)

Цитата:
mail.ru почему-то сам очень редко предлагает установить обработчик mailto, а с помощью этой информации его можно установить самостоятельно.
есть более простой вариант - вместо обработчика поставить что-то из подходящих почтовых аддонов..
либо юзать свой дефольтный почтовый клиент, шо удобнее.. ну.. сугубо имхо, каэш.. =)
Автор: dmi3n1
Дата сообщения: 19.08.2014 08:07

Цитата:
День добрый!
Две проблемы с моим любимым srware iron
1. При работе на сайтах с дозагрузкой контента, браузер начинает отжирать 30-40% процессора, вместо 5-10 обычных и зависает на 15-30 сек. очень бесит. Наблюдается такое после установки SSD в качестве системного диска, если переносить профиль на HDD - проблема исчезает, но общая скорость загрузки и работы падает в разы. Аналогичная проблема наблюдается и в Chrome.
2. Iron большинство встраиваемых видео Youtube гонит в 360 качестве, без возможности выбора качества. Проблема решена установкой Youtube centre который принудительно включает флеш версию плеера вместо html5, вопрос - можно сделать тоже самое без костыльных дополнений?
 
заранее спс за ответы


1. Проблема решена, удалением magic player который входит в состав Ace stream - эта гадость все и тормозила
2. Проблема ютуб плеера не решена через совет по удалению ffmpegsumo.dll спс TheBarmaley

И еще один вопросик, который меня мучает с Iron каждый раз при открытии браузера из закрепленного ярлыка на панели задач (windows 8.1) к параметрам ярлыка прибавляется ключ --profile-directory%3Ddefault/ но ключ нормально не обрабатывается, и вместо этого у меня открывается каждый раз при запуске пустая вкладка http://--profile-directory%3Ddefault/. Я не знаю как отредактировать ключ запуска приложения в Панели задач
Автор: TheBarmaley
Дата сообщения: 19.08.2014 10:01
dmi3n1
Цитата:
2. Проблема ютуб плеера не решена через совет по удалению ffmpegsumo.dll
не совсем понятно - "не", наверное, лишнее?
на хр 36-й утюг слегка ругается, правда, но тут же подхватывает флэш-плейер..

Цитата:
каждый раз при открытии браузера из закрепленного ярлыка на панели задач (windows 8.1) к параметрам ярлыка прибавляется ключ
я хз однозначно, но попробуй пересоздать ярлык..
упреждая "я не знаю как" - погуглить.. и оттуда - хотя бы там.. =)
Автор: dmi3n1
Дата сообщения: 19.08.2014 10:30
dmi3n1
Цитата:

Цитата: 2. Проблема ютуб плеера не решена через совет по удалению ffmpegsumo.dll
не совсем понятно - "не", наверное, лишнее?
на хр 36-й утюг слегка ругается, правда, но тут же подхватывает флэш-плейер..
Автор: NPC
Дата сообщения: 19.08.2014 11:32
Спасибо за советы, вернулся на старую-добрую Opera 12 Presto x64.
Автор: TheBarmaley
Дата сообщения: 19.08.2014 13:22
dmi3n1
Цитата:
последние 2 решенных проблемы можно в faq по айрону
так первая уже в шапке.. а вторую - скорее куда-то в этот раздел.. =)

NPC
Цитата:
вернулся на старую-добрую Opera 12
)))
Автор: Tilks
Дата сообщения: 19.08.2014 13:44
dmi3n1

Цитата:
Все нашел сам, ярлык на вновь созданный chromium от айрона...

зачем такой сложный путь простому пользователю???
ПКМ на Chromium в Вашем рисунке потом Properties.
Автор: dmi3n1
Дата сообщения: 19.08.2014 14:10

Цитата:
Цитата:
последние 2 решенных проблемы можно в faq по айрону
так первая уже в шапке.. а вторую - скорее куда-то в этот раздел.. =)


я имел ввиду подвисания на SSD которые исправлены удалением Magic Playera


Цитата:
зачем такой сложный путь простому пользователю???
ПКМ на Chromium в Вашем рисунке потом Properties.


Там на картинке как раз нажата правая кнопка мыши, и там популярные задачи которые продиктованы самим хромиумом, среди них Свойств нету, соответственно отредактировать их нельзя. А по указанному мной пути ярлык - в котором можно отредактировать, т.к. контекстное меню вызывается именно для ярлыка, а не приложения, как в новомодной панели задач

всем реасе
Автор: Tilks
Дата сообщения: 19.08.2014 14:17
dmi3n1
да, без картинки Вам этого не понять

ПКМ на иконке Iron, потом сразу ПКМ на словe Chromium.
Автор: dmi3n1
Дата сообщения: 19.08.2014 14:23
Tilks
Да, спасибо, так быстрее!

Добавлено:
К сожалению решение с удалением ffmpegsumo.dll не подходит
Перестает работать html5 как таковой, а он местами очень нужен

попробовал другие рекомендации c http://forum.ru-board.com/topic.cgi?forum=5&topic=46798&start=920#7 но пришлось вернуться к Youtube centre
Автор: TheBarmaley
Дата сообщения: 19.08.2014 15:44
dmi3n1
у тебя ж вин-8, чё так парится-то? юзай ие-11 и будет всё чики-пики.. =)
Автор: Serf10
Дата сообщения: 19.08.2014 15:57
3
Автор: TheBarmaley
Дата сообщения: 19.08.2014 16:45
Serf10
с этим лучше туда.. =)
Автор: shura1973
Дата сообщения: 19.08.2014 17:05
TheBarmaley

Цитата:
с этим лучше туда.. =)

нее! лучше сюда )
Автор: IvANANvI
Дата сообщения: 19.08.2014 20:44
Впервые узнал, что у хрома есть системные требования и столкнулся с этим летом когда на машине AMD Sempron (Socket A) с гигом памяти (Windows XP SP3), он перестал обновляться и отсылать на вот такую страницу:
https://support.google.com/chrome/answer/95411?hl=ru
Не уж то это равносильно третьему пню? И где вообще поддержка процессоров AMD?
В итоге хром замерз на версии 34. С кривой передачей логинов и паролей в вэб формах. Не могу авторизоваться в некоторых системах.

PS: и какие уж теперь победы в браузерных войнах, ни на одном из имеющихся браузеров такого не наблюдал.
Автор: shura1973
Дата сообщения: 19.08.2014 20:50
IvANANvI
про требования не скажу,так как может и мой ноут 2007 года тоже уже не катит(и не AMD у меня а NVidia),и у меня тоже Хром выше 34 версии более не стал обновляться, так я просто взял скачал оффлайн инсталятор 35 версии и установил по новой,и потом он снова стал обновляться,и до 36 версии сам нормально обновился.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135

Предыдущая тема: Нужен совет мастера.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.