» Браузерные войны - 2016 (Windows)

нормально так гугл постарался, дырочку оставил...
а остальные мнящие себя великими браузеростроителями могут плясать хоть на потолке - это ничего не изменит...

Is the FBI Hiding a Firefox Zero-Day?

Коварное ФБР скрывает инфу о дырке в используемой в Tor Browser версии ФайрФокс ESR, чтобы невозбранно использовать эту дырку для ловли в Торе любителей голых детей и прочих врагов государства.

xChe
А вот и более подробно, как это сделали. Как всегда, дыра не в Firefox, а в вечнодырявом Flash, который все так и норовят включить в Tor.

Но там пишут, что сейчас уже более продвинутые ловушки расставлены.

Добавлено:
Думаю, что Tor можно списывать в утиль, раз бывший сотрудник все методы обхода слил ФБР.

Watson_Rus_2 16:27 30-04-2016
Цитата:

Tor можно списывать в утиль, раз бывший сотрудник все методы обхода слил ФБР.

Дык вроде проскакивало где-то, что его и создавали под присмотром ФБР или ЦРУ, точно не помню. Так что чё там сливать то, у них и так всё есть.

Если бы это было так, то скандалы и разоблачения были бы уже давно.

Watson_Rus_2 17:08 30-04-2016
Цитата:

Если бы это было так, то скандалы и разоблачения были бы уже давно.

Вообще не о чём. Скандалы случаются, когда что-то вылазит наружу. Сноуден тебе в пример.

Наткнулся тут, вспомнились былые срачи дискуссии, небольшая ностальгия даже.

NININONO
Цитата:

Сноуден

Актер у которого нет Оскара.

Watson_Rus_2 15:01 28-02-2016
Цитата:

Выбрал, да переделал так, что половина расширений не понимает, что это лисоклон. А переделывать, кроме нескольких основных, никто не станет. Пока разраб делал лисоклон с прежним интерфейсом, все было в норме, но потом Остапа понесло... выродился в полное Goann-о.

Вроде не всё так печально - поставил 26.2.1 x86 на линух - очень доволен, всё что нужно, кроме download statusbar и его замены s3dowload - работает: [more]Moonchild Productions Pale Moon 26.2.1 (build 20160406112752)
User Agent: Mozilla/5.0 (X11; Linux i686; rv:38.9) Gecko/20100101 Goanna/2.0 Firefox/38.9 PaleMoon/26.2.1

*** Расширения ( Включено: 16, Отключено: 0, Всего: 16 )
• Adblock Latitude 3.0.3.1
• Add to Search Bar 2.0.1-signed
• Custom Buttons 0.0.5.8.9
• DOM Inspector 2.0.16.1-signed
• Easy DragToGo+ 1.1.7.b17
• Flagfox 5.1.10
• FlashGot 1.5.6.13
• Greasemonkey 1.15.1-signed
• HTTPS-Everywhere 3.4.5
• MozArchiver 1.0.0
• NoScript 2.9.0.11
• RefControl 0.8.17.1-signed.1-signed
• Ru-Board Navigation 2014.09.28u
• Stylish 2.0.6
• Super Start 7.2.1-signed
• Yet Another Context Search 1.3.1.1-signed.1-signed
[/more]
Конечно вид под линухом - ужасен, по сравнению с вин - пришлось чуток инишники стили попилить - так вроде относительно юзабельно.

Mozilla в суде добивается раскрытия уязвимости, применённой в атаке ФБР на Tor Browser

А сами в собственном коде найти не могут. Срамота!

Там уже походу ситуация как в Престо - нынешние кодописатели не понимают код, написанный до них.

Свежий Firefox ESR.
Дополнения: Tree Style Tab и Informational Tab (от автора Piro), Adbock, и NoScript.

Свежая бета 360 Extreme снова рвет все хромовские стереотипы - версия на 50-м движке поддерживает XP и NPAPI. И свежая бета SlimJet на 50 движке тоже поддерживает и то, и другое.

Выходит, это просто гугл (и ленивые разрабы хромоклонов) извращается над юзерами.


А Яндекс, наоборот, с июля собирается выпиливать обратновыпилил в бете на 51 движке поддержку NPAPI. Поддержка XP вроде остается...

Походу 50 движок вообще последний, в котором работает NPAPI. Ну, значит, на нем и останемся... а гугл пусть дальше клепает на конвейере свои поделия.

Watson_Rus_2

Цитата:

Выходит, это просто гугл (и ленивые разрабы хромоклонов) извращается над юзерами.

Ну если говорить о Google, то нужно говорить лишь о Chrome, есть ли в нем поддержка сейчас? Кого волнует что там в клонах (зачем обобщать репутацию разных компаний и их продуктов)

KMPot 21:22 30-06-2016
Цитата:

нужно говорить лишь о Chrome, есть ли в нем поддержка сейчас

А как вы думаете? Конечно, нет, NPAPI еще с 45 версии, а XP с 50 версии.

Именно о Chrome говорить нечего. С ним все давно ясно, что абсолютно ничего нет и еще ничевее, плюс еще и всякие фокусы вроде слетания настроек на друuом компе или неприятия расширений не из гугломагазина. Так же поступают и ленивые разрабы большинства хромоклонов. ПОтому и гонка за номерками версий у них легко происходит.


Цитата:

Кого волнует что там в клонах

Тех, кому нужен рабочий и настраиваемый (в меру хромоногов) браузер. А не работающий в меру желаний одного Гугла и отличающийся лишь большим номерком версии. Сказки про заткнутые уязвимости оставьте Гуглу.
В тех клонах, которые хоть что-то делают сами, кроме изменения названия и темы да прикручивания жестов и undo closed, работает и NPAPI, и XP/Vista, в разных вариациях. И настройки на другом компе сохраняются (кроме паролей, но это тобходится установкой того же Passter-а), и расширения откуда хочешь устанавливаются.

Да, в 51 движке походу NPAPI выпилили уже начисто. Но зачем отключать раньше времени? Аналогично и с XP/Vista. Кому они мешают? Я не собираюсь обновлять лицензионку Vista только потому что Гугл так захотел, да и денег мне никто на обновление не даст, потому как она на рабочем ноуте установлена.

MERCURY127
[more]
Дык это...

Цитата:

ставлю им слимджет, и приучаю его использовать

Вот все всем и ставят слимджеты, вивальди, хроперы, яндексы и айроны. Откуда столько ИЕ тогда ? Удивляет не изобилие хрома, а высокий процент ИЕ. Который, кстати, судя по таблице "Как тает аудитория пользователей браузеров Microsoft" вовсе не тает, а имеет колебания туда-сюда...
А вот насчёт "более продвинутых способов" - сомневаюсь. Сомневаюсь что их используют. Есть подозрение что более точную (продвинутую) информацию получают у нас (скажем так, в русскоговорящих странах), где и престо имеется и Firefox не на нуле.

Цитата:

ибо лучше уж я им сразу поставлю и настрою джет, чем они сами потом накачают амигов

Странно что агрессивное продвижение браузеров способствует их распространению. Ничего не хочу сказать плохого, но утомляет созерцать про "самый лучший, быстрый и безопасный" браузер на каждой странице яндекса. Была мысль попробовать, но испарилась, как испаряются все мысли пробовать, когда пихают что-то под нос.

А Firefox мне жалко. Во сколько раз, допустим, его занимаемый объём и требования с памяти увеличились по сравнению с третьей, допустим, версии ? Раза в три ? В пять ? Стал ли он в пять раз лучше ? Быстрее ? Удобнее ? Списки изменений в каждой версии читать безрадостно и неинтересно. Функция xxxx устарела, теперь вместо неё yyyy (переписывайте кнопки, господа). Добавлен очередной покет... Изменены инструменты разработчика... Новых фишек - ноль...

Казалось бы : каких фишек требуется в голом FF, который всегда использовался как платформа для сборки нужной функциональности путём гибкой настройки и навешиванием дополнений ? Но голым его уже назвать трудно : Hello, Pocket, Multi-process staged rollout... И инструменты разработчика. Они то зачем в "голом" браузере ? И тут, как мне кажется, странное противоречие : с одной стороны упрощение настроек и всякие функции домохозяечного типа, с другой стороны инструменты разработчика. Что получается ? Бытовой пылесос со спектральным анализатором состава пыли ? Швабра с GPS и микроскопом для контроля чистоты поверхности ? Дамский автомобиль с ковшом от грейдера ?

В теме Firefox это вроде офтоп немного, по идее тема для войны браузеров уже... Посему перенесу...[/more]

Цитата:

Вот все всем и ставят слимджеты, вивальди, хроперы, яндексы и айроны. Откуда столько ИЕ тогда ?

нет, я только джет ставлю. и то лишь потому, что сам попробовал около полугода, а попробовал потому, что Ватсон разрекламировал. ибо глядя на петляния лисы, поневоле задумаешься: а может, не стоит ждать, пока она пойдет по пути оперы, а заранее подготовиться? и оказалось, что в гуглсторе есть аддон для скачивания музона вк, а больше моим ничего и не надо было...
а если честно, мне просто надоело ждать, пока основной браузер - фф с 1000 (уже 1100) вкладок загрузится, и понадобился второй браузер на подхвате... правда, там тоже уже накопилось более 50 вкладок, но все равно стартует быстро.
а вивальди и прочие я просто брезгую ставить. брезгую брать что то от людей, продавших и предавших своих пользователей... конечно, это глупо - так относиться в браузероделателям, но эти люди сами окрасили себя в те цвета, в которые они окрасили себя...
по поводу той таблицы - там, похоже, какая то путаница процентов и абсолютных величин. ибо автор брешет сам не понимает чего... хром по всем данным обогнал всех еще в 12 году. http://freebrowsers.ru/stat/
Цитата:

вовсе не тает, а имеет колебания туда-сюда...

возможно, вин 10 так повлияла со своей адварно-вирусной технологией распространения. но в любом случае хром никто не догнал и уже не догонит.
в ближайшие годы ничего, кроме хрома и бултыхающихся на дне останков других браузеров, нам не светит.
Цитата:

Сомневаюсь что их используют. Есть подозрение что более точную (продвинутую) информацию получают у нас (скажем так, в русскоговорящих странах)

используют. именно для слежения и статистики используют ВСЕ САМЫЕ НАВОРОЧЕННЫЕ способы. их бы энергию да в нужном направлении... а опера и в лучшие годы в мировом масштабе была на ДНЕ. это у нас только какой то культ был Оперы, частично оправданный (комбайны все-в-одном - это вообще очень по русски), и в Норвегии.
Цитата:

Странно что агрессивное продвижение браузеров способствует их распространению

если муха видит говно, она на него летит, даже если оно картонное... всегда найдутся те, кто нажмет ссылку. "не позволяй пользователю думать, делай все за него!"
я уж не говорю про распространение через бандлы, когда к 50 кб чего то возможно полезного приклеивается еще 50 мб хрома.
Цитата:

утомляет созерцать про "самый лучший, быстрый и безопасный" браузер на каждой странице яндекса. Была мысль попробовать, но испарилась, как испаряются все мысли пробовать, когда пихают что-то под нос

это у тебя испаряется, а люди просто жмут - "ведь ты этого достоин!"

Цитата:

И инструменты разработчика. Они то зачем в "голом" браузере?

ну тут есть определенный смысл - никакое расширение не залезет так глубоко в код, как встроенный функционал... те, либо мы довольствуемся расширением, мало чего умеющим, либо мы все равно встраиваем движок и рычаги для возможности написания навороченного расширения, но тогда уж проще сразу и интерфейс к этим рычагам приделать готовый, чем на полпути оставлять. тем более, они помогают вырезать особо злобную рекламу.
Хеллоу и Покет - это разумеется лишнее. но поддерживающий слой уже встроили, так что и тут просто приделали интерфейс. а вот зачем встраивали - ну так мракетинг же, надо чем то выделиться.
Цитата:

FF, который всегда использовался как платформа для сборки нужной функциональности путём гибкой настройки и навешиванием дополнений?

нет. для мозиллы фф - это полноценный браузер, потому он должен уметь не меньше, чем конкуренты, из коробки. иначе маркетологи не получат премии. а расширения мозилле не нужны, это "тяжелое наследие советского прошлого"...
Цитата:

Новых фишек - ноль...

как это ноль? а ES6, CSS3, поля типа ДАТА, а не ВРЕМЯ? это же все перевернет ВЕБ!
продается только новое, поэтому нужно новое, пусть даже и бесполезное. копроэкономика во всей красе. а люди просто отрабатывают зарплату... только и всего.

а если вам что то дают бесплатно - значит, за это заплатил кто то другой. зачем? почему? какой у него к вам интерес? иногда это просто благотворительность, но чаще это стремление получить власть. на тысячу можно накормить человека, на миллион - обеспечить его жильем, на миллиард - обеспечить безбедную жизнь внукам, но куда девать триллион? очевидно, единственное вложение триллиона - власть.

MERCURY127 16:04 05-07-2016
Цитата:

оказалось, что в гуглсторе есть аддон для скачивания музона вк

Ну, по части подобного хлама хромоноги походу впереди всех. Зато нужные расширения или месяцами искать надо, или их вовсе нет, или они примитивные.

Цитата:

а вивальди и прочие я просто брезгую ставить. брезгую брать что то от людей, продавших и предавших своих пользователей...

Ерунда. Он просто вечнокривой. Оттого, что движком походу не занимаются совсем, и движок все хромовское дерьмо в себе несет.

Цитата:

я уж не говорю про распространение через бандлы, когда к 50 кб чего то возможно полезного приклеивается еще 50 мб хрома.

Угу... даже к диску с драйверами к новому компу. Причем пункт Хрома стоит первым номером в меню.

MERCURY127

Цитата:

а попробовал потому, что Ватсон разрекламировал.

Ага. И у меня поэтому же установлен
Вот та таблица (http://freebrowsers.ru/stat/) больше на правду похожа. Думал что Firefox чуть популярнее. И что они под "оперой" подразумевают ?

Watson_Rus_2

Цитата:

Он просто вечнокривой

Пробовал пользоваться. Да и вообще с надеждой ждал пока чего-нибудь получится. И сейчас жду потихоньку, но знаю что использовать уже не буду никогда. У разработчиков, видимо, тоже оптимизм и энтузиазм пропадает. Раньше новости были бодрее и преподносились живее.
Но он нашёл свою аудиторию. С ней и останется. Ведь не всем в браузере работать приходится. Пообщался в реале с одним энтузиастом vivaldi. Сидит чел в одной-единственной соцсети и сидит. Свалился браузер, перекосило что-нибудь - на форум, затем править что-то, снова на форум. Заработало. Снова свалилось - докупил гигабайтов памяти. Стабильно. В соцсеть... Это увлечение такое.

Ersatz Coronerr
20:12 05-07-2016
Цитата:

вообще с надеждой ждал пока чего-нибудь получится. И сейчас жду потихоньку, но знаю что использовать уже не буду никогда

Вивальди станет нормальным, когда Гугл уже весь функционал выпилит.


Добавлено:
20:12 05-07-2016
Цитата:

идит чел в одной-единственной соцсети и сидит.

Такому и хрома было бы достаточно. На таких хром и рассчитан.

Добавлено:
P.S. Кстати, разве я SlimJet рекламировал? Я вроде 360 пиарю... но для простых юзеров 360 головняк с бесконечной локализацией и связанных с ней (точнее, с ее отсутствием) проблем.

Цитата:

разве я SlimJet рекламировал?

давным-давно, в старые-стародавние времена...
не знаю, но когда выбирал, какой хром пробовать, почему то в памяти всплыл именно джет и твои одобрительные отзывы.
в принципе, я ничуть не жалею 360 на всякий случай тоже помню, но пока нужды не возникло.
меньше всего ожидал, но жизнь заставляет лазать по немецким, французским, китайским и японским сайтам (нет, не порно - файловые архивы: прошивальщики флешек, драйверы exfat для dos и прочая экзотика, даже интереснее порнухи ). так вот, в джете очень удобный переводчик, помогает лазать по таким сайтам... чешский в принципе и без перевода понятен...

Watson Rus 2

Цитата:

Такому и хрома было бы достаточно. На таких хром и рассчитан.

Он почту активно юзает. Прослышал что вивальди - наследник оперы. Вот и ждёт (или дождался уже почты, я не в курсе). Ну честно говоря по этой же причине и я им интересовался. Мне того объёма функций в почте М2 как раз хватало, чтобы не запускать отдельный клиент, жрущий ресурсы.


Цитата:

Кстати, разве я SlimJet рекламировал? Я вроде 360 пиарю...

Не рекламировал, но отзывался хорошо. Я в ожиданиях не обманулся.

блин, как же не хочется учить китайский... НЕ ХОЧУ!
(а ведь на первом курсе мне подсовывали китайский разговорник... я тогда читал его в ужасе...)

Ersatz Coronerr 21:11 05-07-2016
Цитата:

дождался уже почты

Дождется, когда на пенсию пойдет...

Цитата:

клиент, жрущий ресурсы

Ой, да нынешняя Presto жрет столько, сколько старой не снилось. И уж куда больше любого почтовика.

SlimJet очень хорош, всем бы хорош, да интермордой, слишком близкой к оригиналу, не вышел. Кстати, почему-то у него сейчас не самый последний 50 движок, по непонятной причине.

Я расхваливал троих - 360, 7 Star и SlimJet. Но второй преждевременно практически умер. Потом временно присоединился Cent, но сейчас его автор пошел легким путем, выпилив все "лишнее" и превратив его фактически в хром с кучей настроек.

Добавлено:
MERCURY127 21:14 05-07-2016
Цитата:

блин, как же не хочется учить китайский

Я не могу даже различить иероглифы. Впрочем, и китайцы не могут различить наши буквы, судя по китайским инструкциям.

Watson_Rus_2

Цитата:

Ой, да нынешняя Presto жрет столько, сколько старой не снилось. И уж куда больше любого почтовика.

На нескольких вкладках - не сказал бы что много кушает. А она именно для хождений туда-сюда, да ответов на комменты. Frefox + Thunderbird в любом случае больше скушают. Как вариант запускать камелеон или TheWorld и, допустим, Sylpheed.
Думаю вот может сборочку скачать какую-нибудь, на пробу.

Цитата:

Впрочем, и китайцы не могут различить наши буквы, судя по китайским инструкциям.

Часы сегодня видел в продаже. Наручные. 12 КАМRЕN
Осталось ещё два найти и прихлопнуть такие часы между ними.

http://www.opennet.ru/opennews/art.shtml?num=44748

Цитата:

Компания Google начала эксперименты с реализацией в Chrome методов асимметричного шифрования, стойких к подбору на квантовых компьютерах. В тестовые сборки Chrome Canary добавлен метод шифрования CECPQ1, основанный на алгоритме New Hope

Гугл вечно пучит от всяких дурацких инноваций. Сейчас опять начнётся...

Это говорит лишь о том, что спецслужбы уже заимели стабильно работающие системы взлома традиционных шифров, и теперь при необходимости все эти truecrypt with aes rjindael twofish превратятся в тыквы...

Они бы лучше делом занялись. Убрали бы слетание профиля на другом компе или неподдержку расширений не из своего магазина. Пользы бы было больше на несколько порядков. Это возможно даже без особых усилий, раз хромоклоны (те, кто работает с кодом, а не меняет тему, шпиона и название) это делают влет.

MERCURY127 22:56 08-07-2016
Цитата:

Это говорит лишь о том, что спецслужбы уже заимели стабильно работающие системы взлома традиционных шифров

Цитата:

Google, который владеет одной из ведущих лабораторий по изучению квантовых вычислительных систем

Скорее всего надо же чем-то специалистов занять. А то сидят, пиво пьют. Не закрывать же лабораторию. А так и люди заняты, и заявления солидные делать можно, да и вроде как статус "впереди планеты всей" поддерживается.

Watson_Rus_2 23:11 08-07-2016
Цитата:

Убрали бы слетание профиля на другом компе

А вот такой лаборатории в гугле нет, посему починить это некому.

Цитата:

неподдержку расширений не из своего магазина. Пользы бы было больше на несколько порядков

этого никогда не будет. не для того запрещали...
Цитата:

Скорее всего надо же чем-то специалистов занять

скорее наоборот: раз уже внедряют - значит, специалисты уже лет пять как отдыхают...
ни один шифр, спущенный сверху, нельзя воспринимать как надежный. без готовых закладок никто бы не стал спускать - зачем создавать себе проблемы?
все эти шифры основаны на доверии. Алиса доверяет Бобу, Боб доверяет Еве, Алиса должна доверять Еве? почему? а ну как Ева уже 20 лет агент Моссада, а Боб - ГРУ? Алиса, впрочем, тоже смеется - она работала в ЦРУ еще когда Боба с Евой в проекте не было... полный консенсус.
вот и мы точно так же доверяем спущенным сверху корневым самоподписанным сертификатам. ядро несет в себе список оных сертификатов, но подписано то этими же сертификатами. без внешнего верификатора подлинности мне ничто не мешает заменить все эти сертификаты и подписи на всех файлах. про компрометацию онлайн верификации уже и говорить не стоит - вон в Казахстане уже почти узаконили МИТМ. надеюсь, не нужно объяснять, что через скомпрометированный канал можно подсунуть системе какие угодно фальшивые обновления, втч и сертификатов?
и это только сертификаты. а еще есть сами шифры - АЕС/ГОСТ и прочее. на чем основано ваше доверии к ним? Брюс Уиллис Шнайер похвалил? ну хорошо, к трем нашим героям добавился Ганс - что, от этого степень доверия в нашем террариуме резко увеличилась?
разумеется, с точки зрения гопника Васи и хакера Пети эти шифры надежные, и свою задачу в виде временной защиты от них банковской тайны тети Вали выполняют. но этим лицам квантовый компьютер пока не светит... так о чем, сопсна, был разговор?