Tracking without cookies
Felhasználók nyomonkövetése cookie-k, localstorage stb. nélkül
■ 
Friss blogmarkok
- Web Akadálymentesítési Útmutató (WCAG) 2.1 – nyilvános munkaterv – Megjelent a WCAG (Web Akadálymentesítési Útmutató) 2.1 nyilvános munkaterv (0)
- MongoDB Apocalypse Is Here as Ransom Attacks Hit 10,000 Servers – Több tízezer védtelen MongoDB szerverre csaptak le hackerek (2)
- 12 Signs You’re Working in a Feature Factory – A cél nélküli funkciógyártás néhány tünete (0)
- Translatable, custom dates in Twig templates of Drupal 8 – Saját dátumok megjelenítése, fordíthatóan a Drupal 8 smink rétegével dolgozva (0)
- NativeScript – Cross-Platform Native Development with Javascript – Fejlesszünk natív mobilalkalmazást JavaScripttel (0)
- GitHub Security Update: Reused password attack – Érdemes bekapcsolni a kétfaktoros azonosítást, ha a GitHub jelszavunkat más oldalakon is újra felhasználtuk (17)
- UX Design könyv – Hogyan tervezz felhasználóbarát és szerethető alkalmazásokat? (0)
- Introducing unlimited private repositories – Megváltozik a GitHub díjszabása: minden előfizetéshez korlátlan számú privát repository jár (0)
- Drupal 8 Twig: add custom CSS classes to menus (based on menu name) – Saját elképzeléseink szerinti CSS osztályok (automatizált) hozzáadása a Drupal 8 menüihez (0)
Cikkajánló
Bártházi András:
CSS alapjai V.
Hojtsy Gábor:
Két éves a PHPinfo - interjú a készítőkkel
Bártházi András:
Perl alapjai II. - Fejlesztői környezet, alapok
Friss csiripek
Csiripek betöltése…
Aktív fórum témák
Új fórum témák
Archívum
| H | K | Sze | Cs | P | Szo | V |
|---|---|---|---|---|---|---|
| 25 | 26 | 27 | 28 | 29 | 30 | 1 |
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 | 31 | 1 | 2 | 3 | 4 | 5 |
Kúl, nekem jobban tetszik,
Last-Modifiedmezőben tárolni a követő kódot (amit a kliens készségesen visszaküld azIf-Modified-Since-el)Dehát ugyanúgy működik
de, de ez python :) (szóval
Második rész :)
Védekezés
Persze, de a legtöbb tracker
Ez olyan kicsit, mint kikapcsolni a böngészőben a cookie-kat. Véd, véd, de a fontos siteok 80%-a használhatatlanná válik tőle.
Törvény
Lassan oda jutunk, hogy bekapcsolod a géped és a fél világ tudja, hogy éppen éhes vagy... Privátabb dolgokról nem is beszélve.
Hova jut így a web?!
A lopást is tiltja a törvény.
Tiltja ugyanúgy. Kommentben
Milyen törvény? Melyik
Mert pár hónapja az NMHH igen tisztelt szakértőinél érdeklődtem, hogy is van az, hogy egyes oldalakon úgymond önvédelmi célból gyűjtik az azonosításomra alkalmas adatokat, gyakorlatilag bejelentkezés nélkül képesek azonosítani a konkrét böngészőt, ami manapság azért eléggé személyhez kötődő dolog.
NMHH válasza: teljesen szabályos és törvényes.
(más kérdés, hogy a szakértő akivel beszéltem, szerintem a tizedét sem fogta fel annak amit magyaráztam neki :( )
Ja, csak nem szankcionálja...
De nálunk az állatkínzásos törvény is ilyen hatású volt, csak nem emlékszem, hogy az illetők nem felfüggesztettet kaptak-e (de úgy emlékszem, egy letöltendő is volt). A lényeg: azóta sokkal kevesebb állatkínzás van, amíg viszont csak törvény volt, komoly ítélet nélkül, addig nem ért semmit.
Ezt kéne tenni a web tisztességessé tételéért is. A tapasztalat mutatja: a komoly büntetés számít, nem a fenyegetés vele.
Nézd meg, mit művel mondjuk
A routeremen nézegettem egy darabig, de már beletörődtem. Túl drága volt, hogy emiatt kidobjam. :(
Egyébként most csak a lényegi részére koncentráltam az írásnak, nem tudom említette-e: a browser fingerprint legalább ennyire egyedi tud lenni, ha engedélyezed a javascriptet (bár sok helyen már önmagában a letiltott JS is egyedi ;) )
Ezt kivédem azzal, hogy kilépéskor automatikusan törlöm a cache-t. A fingerprint megkerülése macerásabb.
Most ez a trend, hogy
off
How i met your girlfriend, DEFCON 18
Király ez az előadás,
Nem király
Szerintem inkább nevetséges,
Szerintem ez nem ilyen
Természetesen választhatsz más nyelvet, de hidd el, ott is ugyanúgy lesznek ilyen jellegű hibák.
Nem érted a lényegét annak,
Ezzel szemben pl a google - bár maga a szolgáltatás nagyon hasznos lett volna - inkább lekapcsolta, csak hogy ne nyújtson lehetőséget az ilyen jellegű támadásokra. Ők legalább felelősségteljesen viselkedtek.
A videóban elhangzik, hogy az
https://github.com/php/php-sr
Ha jól nézem még lehet beállítani neki külső entrópia forrásnak fájlt, de nem hiszem, hogy erre gondolt biztonságossá tétel alatt, mert ez már elég régóta lehetőség. Sosem használtam c-t, úgyhogy néhány dolgot nem értek a kódban, de nem tűnik úgy, mintha bármi extra lenne azon kívül, amit elmondott a srác.
A php_combined_lcg() is ott
php_combined_lcg()is ott van, ennek kell utánajárni. Az idő fontos szorzó, főleg a tv_usec.Nem folytam bele abba
https://github.com/php/php-src/blob/master/ext/standard/lcg.c#L55
Nekem nem tűnt fel semmi se ebben se a session id készítőben, de én csak átfutottam...
Én is épp a kódot túrom.
Az lcg seed ugyanaz az alap,
Az lcg-ben gyakorlatilag nem változott semmi 5.2 és 5.5 között. Na jó, én hagyom ezt a témát, máris több időt tettem bele, mint kellett volna. :-) Ha esetleg találsz valami érdekeset, akkor oszd meg! :-)
https://github.com/php/php-sr
Az mcrypt_create_iv jó, mert a rendszer random szám generátorát használja. Az az egy gond van vele, hogyha nem sikerül mondjuk unix alatt elég entrópiát gyűjteni, akkor elszáll, aztán szerintem elég gáz, ha munkamenet létrehozáskor fatal errort dob a rendszer, hogy bocsi, de nem tudunk munkamenetet adni, várj, amíg elég entrópia összegyűlik... (Mindenesetre én most ezt használom token generálásra, aztán majd sűrűn nézem a log fájlt, hogy éles szerveren hogy szuperál. Szívesebben tolnám a pgsql crypto moduljával, de azt meg sajna nem tudják nekem bekapcsolni, azt mondták.)
A gyakorlatban komoly
Komoly. Már csak az a kérdés,
Eszerint nem értek eléggé
Az egyébként egy másik téma, hogy úgy általában eltiltották a gépektől (az oldala elég rég nem frissült és csak remélem, hogy sem most, sem korábban nem csempészett semmit a gépemre - ez kivételesen nem irónia, komolyan tartok a sráctól, mióta kissé utánaolvastam).
Nála lehetett próbálgatni, hogy mennyire könnyű megtalálni MAC alapján a google API segítségével egy router pontos helyét, aztán hirtelen megszűnt a szolgáltatás és csak egy üzenet volt a helyén, hogy a google kitiltotta őt. :)
Ja, én is azt néztem :D Ügyes
CIA
Igazából én a Keresztapában
JS
JS
Hogyan?
Az Evercookie robusztusabb,
Az Evercookie egy proof of
Ami ellen a böngészők egyébként elég korrektül védekeznek, privát módban nem küldenek ETags fejléceket.
Nekem a chrome küld ETag
Na fasza :D Én jobb
Ehhez képest
Naiv kérdés
Magánélet hiánya
Kb ugyanaz, mint általában a
Google vagy fb térinformatikai adatbázist csinál, hogy hol vannak olyan emberek sűrűn, akik szeretik a rózsaszín hellokittys cuccokat, a hellokitty megveszi az adatbázist, és hát nem pont oda rakja le az üzletét.
Senki sem szereti, ha a magánéletében turkálnak, márpedig, ha reggel a fb-ra, vagy a gmail-re, akkor valószínűleg az üzeneteit is feldolgozzák információ gyűjtés céljából. Gyakorlatilag mindent tudni fognak róla.
De szerintem még hosszan lehetne listázni, csak kreativitás kérdése, hogy mire lehet felhasználni ezeket az adatokat.