Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"5 критических уязвимостей в Chrome. Оценка работающих в Chrome методов скрытой идентификации"	+/–
Сообщение от opennews (??), 16-Апр-26, 09:37
Компания Google сформировала обновление Chrome 147.0.7727.101 с исправлением 31 уязвимости, из которых 5 помечены как критические. Критические проблемы позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что уязвимости вызваны выходом за границы буфера в прослойке ANGLE (трансляция вызовов OpenGL ES в другие графические API) и библиотеке Skia (отрисовка 2D-графики), а также обращениями к уже освобождённой памяти (Use-after-free) в механизме упреждающей отрисовки (Prerender), компонентах для виртуальной реальности (XR) и реализации Proxy-объектов... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65219
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 16-Апр-26, 09:37    Скрыто ботом-модератором	+12 +/–
Браузер Google Hole . :)
Ответить | Правка | Наверх | Cообщить модератору

3. Сообщение от Жироватт (ok), 16-Апр-26, 09:49	+3 +/–
> Дополнительно можно отметить разбор подверженности Chrome Секрет полишинели Полишинеля. Зачем им резать тот базис, на котором работает их основной продукт, приносящий прибыль - рекламная сеть, где важно знать о цели (естественно, для более релевантной рекламы) буквально все, идентифицировать её однозначно и знать буквально то, что ей нужно вотпрямщас, чтобы баннер сработал? Кто ставит хром и нехардэндед-сборки хромиума - тот явно дал согласие, что его будут отслеживать, в том числе и за пределами браузера: антивирус, встроенный в хром, и сканирующий юзерские файлы как пример. --- Зато память (самая важна проблема, по мнению некоторых!) настолько надёжно защищена, что ух. Все хакеры делают себе хакерокири, крекеры - курят крек, а куки лежат в круглой жестяной коробке.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #13, #30

4. Сообщение от Аноним (4), 16-Апр-26, 09:49	–1 +/–
Ну дак надо понимать, что Chrome это уже не веб-браузер, а целая операционная система... со своими болячками.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #20, #29

5. Сообщение от Грустный (?), 16-Апр-26, 10:17	+1 +/–
Спасибо кэп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

6. Сообщение от Bob (??), 16-Апр-26, 10:21	+3 +/–
>методам скрытой идентификации Сам Хром - тот ещё шпион. О какой приватности вообще может идти речь? Вот если бы ungoogled chromium разбирали - да, это имеет смысл. А так...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

7. Сообщение от Аноним (7), 16-Апр-26, 10:33	+1 +/–
>Отмечается, что в Chrome почти нет встроенных механизмов защиты от скрытой идентификации, а ранее действующие инициативы по усилению конфиденциальности, такие как Privacy Sandbox и Privacy Budget, свёрнуты. И ведь найдутся те, кто до сих пор считает, что хром лучше лисы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #47

8. Сообщение от Аноним (30), 16-Апр-26, 10:33	+1 +/–
А какие методы существую для маскировки и усреднения отпечатка?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #41, #51, #53

10. Сообщение от Аноним (10), 16-Апр-26, 10:36	+4 +/–
"Удаление" шпионажа самого гугла никак не влияет на отсуствие защиты .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

11. Сообщение от Аноним (11), 16-Апр-26, 10:42	+1 +/–
> на основе косвенных признаков, таких как интересно, а что из списка есть в лисе? Screen.height и Screen.width есть во всех браузерах. MIME-типы, шрифты и прочее вроде тоже. Поэтому попахивает как вброс.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #18

12. Сообщение от Аноним (12), 16-Апр-26, 10:44	+2 +/–
> анализ установленных шрифтов Ничего, сейчас оставят одни Таймс Нью Роман и Segoe UI, а всё остальное -- грузите веб-шрифтами. Трафик сам себя не увеличит!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

13. Сообщение от Аноним (13), 16-Апр-26, 10:45	+1 +/–
> знать буквально то, что ей нужно вотпрямщас и окажется, что рекламу показывать почти некому. Чтобы ты что-то вотпрямщас захотел купить у тебя должны быть желания, либо кто-то должен сформировать их, чем гугол и занимается в том числе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #14, #17

14. Сообщение от Жироватт (ok), 16-Апр-26, 10:55	+1 +/–
Не согласен: у подавляющего числа людей есть набор привычек и плюс-минус повторяющихся сценариев каждый жень. Некоторые из этих привычек параметризированы: можно в нужный момент подставить нужное объявление, чтобы ты решил пойти не в заведение А за кофе, а в недавно открывшееся рядом заведение Б, чью рекламу ты увидел. И прочие сценарии.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #27

15. Сообщение от Жироватт (ok), 16-Апр-26, 10:59	+/–
Тут вопрос по-другому формулировать надо: - а что лиса отдаёт в ответ на API-запрос getInstalledFonts() - усредненный массив "стандартных" шрифтов из дефолтного набора этой ОС или полный список шрифтов? Стандартный список "стандартных" MIME или все известные лисе?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от Жироватт (ok), 16-Апр-26, 11:01	+1 +/–
После стомегабайтных наборов медиа, скриптов - объёмом в три ОС - на простом глагне того же FB сотня-другая килобайт векторных шрифтов погоды реально не сделают
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

17. Сообщение от Аноним (17), 16-Апр-26, 11:06	–1 +/–
Уместная реклама определённо работает, но тот факт, что рекламируют абсолютный мусор всегда, совершенно не помогает. Вот к примеру если я смотрю мультики с торрентов, я куплю тематический мерч. Но он окажется низкого качества и я отговорю ещё 100 человек от спонтанных покупок. Контроль за рекламодателями на публичных платформах должен быть ужесточён, иначе это всё во вред человечству.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #65

18. Сообщение от ктото (-), 16-Апр-26, 11:09	–1 +/–
https://privacytests.org
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #39

19. Сообщение от АнонимШариков (?), 16-Апр-26, 11:21	+2 +/–
Вот поставлю Фурифокс и буду открывать браузер не на всю ширину, тода нихто не узнает кто я!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

20. Сообщение от Аноним (17), 16-Апр-26, 11:26	+1 +/–
В операционной системе нет столько намешанных блобов и левых компонентов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

21. Сообщение от Аноним (17), 16-Апр-26, 11:30	+1 +/–
У фф много вранья, и ещё больше зондов и средств идентификации напихано (и не от одной корпорации зла, а сразу от 10 и пачки васянов). Спасибо, что отключается, хотя регулярно всплывают обсуждения, мол, неплохо бы убрать у пользователей такую возможность. На мобилках уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #32

22. Сообщение от Аноним (22), 16-Апр-26, 11:38	+/–
Угу, ты будешь единственный у которого ширина будет 599 пикселей. Совершенно не палишься) Лучше "прятаться в толпе" - использовать монитор  fullHD. Видяху самую распространенную. Не ставить каких-то особенных шрифтов, использовать системные. И так далее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

24. Сообщение от Axonic (ok), 16-Апр-26, 11:51	+/–
Вот что ИИ животворящий делает.
Ответить | Правка | Наверх | Cообщить модератору

25. Сообщение от Аноним (25), 16-Апр-26, 11:52	+1 +/–
Немного не по теме. Для Linux Хром браузер нормально оптимизирован (рендеринг, аппаратное ускорение и прочее) или хуже чем на Windows системах? Очень давно не тестил. Но сколько ни пробовал, всегда было хуже, чем на Винде.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #33

26. Сообщение от Гость (??), 16-Апр-26, 12:18	+/–
Chromium в Linux дистрибутивах нормально оптимизирован, с аппаратным ускорением есть проблемы, особенно для Nvidia.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

27. Сообщение от Аноним (13), 16-Апр-26, 12:29	+/–
> набор привычек и плюс-минус повторяющихся сценариев каждый жень. похоже, что у меня есть привычка покупать телефоны и автомобили ежедневно > можно в нужный момент подставить нужное объявление, чтобы ты решил пойти... это не делается "в нужный момент", это надо постоянно капать на мозг "в заведении Б дешевле/лучше/доступнее/теперь без глютена" при этом заведение Б должно оказаться не сильно дальше А — мало кто в обеденный перерыв поедет на другой конец города выпить кофе из рекламы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #34

29. Сообщение от Аноним (29), 16-Апр-26, 13:01	+/–
> позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения Точно-точно операционная система?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

30. Сообщение от Аноним (30), 16-Апр-26, 13:01	+1 +/–
>Секрет полишинели Полишинеля. Ага, счас. Останавлвайте случайного прохожего, и задаёте ему вопросы. Хорошо, если вас не посчитают за сумашедшего, что вы в открытую заявляете о слежке. Кроме того, открытый вопрос, насколько вы сами сможете перечислить методы идентификации наизусть, без шпаргалок. >где важно знать о цели (естественно, для более релевантной рекламы) буквально все, идентифицировать её однозначно и знать буквально то, что ей нужно вотпрямщас, чтобы баннер сработал? Вы опять повторяете эту мантру о релевантной рекламе. Релевантной рекламы не существует, просто потому, что никто не знает, что действительно интересует пользователя. Но, даже если какая-то компания и будет знать, то эта информация всё равно помочь никак не сможет. >Кто ставит хром и нехардэндед-сборки хромиума - тот явно дал согласие, что его будут отслеживать Да, да, особенно всякие "уверенные пользователи". Они вообще ничего в этом не понимают, и единственная надежда для них - что рядом найдётся айтишник, который прочитает им проповедь.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #37

31. Сообщение от Аноним (29), 16-Апр-26, 13:02	–1 +/–
Почему гугл не использует безопасный язык? А если использует, почему он не помогает?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42, #55

32. Сообщение от Аноним (32), 16-Апр-26, 13:04	+/–
Что на мобилках не отключается?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #38

33. Сообщение от Аноним (30), 16-Апр-26, 13:05	+/–
>аппаратное ускорение Ставтье firefox, там точно работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

34. Сообщение от Жироватт (ok), 16-Апр-26, 13:06	+/–
Или ты гуглил эти самые телефоны-автомогили. Или андроид услышал, а гемини распознал, что "надо бы заменить смартфон" или "моя ласточка совсем уже того", или "да как меня задолбали бабки в метро и троллейбусе!". Или ты попал в когорту {М, 25-40 лет, есть излишек денех, но нет семьи и новорожденных}. Это один из вариантов таргетинга при отборе рекламы на лично твой adID. > это не делается "в нужный момент", Как раз делается, в нужный (по мнению мощной экспертной системы рекламной сети) момент, с учётом наложения (с весами, разумеется) всех твоих предвычисленных когорт, включая, но не ограничиваясь местоположением и распознанными привычками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #52

36. Сообщение от Аноним (36), 16-Апр-26, 13:11	+1 +/–
Этот разбор такую Америку открыл... Вообше-то именно ради фингерпринтинга Гуглаг и взял под контроль браузерную экосистему: нельзя позволить, чтобы бизнес зависер от злой воли какой-то мозиллы, которая активно палки в колёса ставит. Поэтому гугл с бесконечными деньгами взял и подмял этот базовый блок под себя, и теперь веб-стандарты издаёт он, и контролирует как они будут реализованы и что от них сайтоделы ожидают (чтобы в браузерах, нарушающих ожидания сайтоделов, сайты были сломаны) тоже он. А мозилла теперь ПОТРАЧЕНА, чему веб-разработчики несравненно рады - им тоже надо фингерпринтить, и зачастую можно лицезреть Chrome || GTFO.
Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Жироватт (ok), 16-Апр-26, 13:23	+/–
Ага, он самый. Передергивание с выборками ("Останавлвайте случайного прохожего") - ну такое себе. > Релевантной рекламы не существует, И именно поэтому маленький калифорнийский стартап "ООО ГУГОЛ" с неё НЕ получает свою тонну прибыли, отбивая затраты на создание ПО: от простого браузера, до полноценных операционных оболочек (ведроид) и ОС (ядро фуксии) и на поддержание полноценной экосистемы сервисов: от гуглопочты до сбора и хранения пользовательских фото в онлайн-галереях. Расскажи гуглу, яндексу, бэкбон-рекламным сетям помельче, что их продукта не существует. > просто потому, что никто не знает, что действительно интересует Никто не знает, но с достаточной долей вероятности вычисляют, угу. И постоянно повышают этот процент верных попаданий, внедряя экспертные системы на бигдате, угу. > Да, да, особенно всякие "уверенные пользователи". Ламеры были есть и будут всегда. Чайники, которые пользуются "так все делают" тоже. Проблема в том, что ламеры об этом уже знают, но что делать - не знают. А чайники, когда растут - узнают и что-то делают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #54

38. Сообщение от Аноним (17), 16-Апр-26, 13:31	+/–
about:config скрыли
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #40

39. Сообщение от Аноним (10), 16-Апр-26, 13:36	+1 +/–
Только это не тест , а рекламный сайт брейва - владельца давно отследили . У конкурентов версии старее , защита (у кого есть) переключена на минимум , чего в брейве нет - "вообще не существует" .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

40. Сообщение от Аноним (10), 16-Апр-26, 13:41	+/–
А включить так лееень ...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #43

41. Сообщение от Аноним (41), 16-Апр-26, 13:51	+/–
бутсрап новой виртуалки и установки свежего браузера
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

42. Сообщение от Аноним (42), 16-Апр-26, 13:56	+/–
Потому что, занят пилением нового безопастного Carbon.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #46

43. Сообщение от Аноним (17), 16-Апр-26, 14:00	–1 +/–
Не всё сразу. Завтра уберут включение без перекомпиляции, а следом скажут "никто не пользуется" и удалят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #45

44. Сообщение от Аноним (44), 16-Апр-26, 14:14	+1 +/–
упустил момент, а сколько пользователей у этого приложения? в натуральных величинах. они же следят за всеми. что на их приборах количества написано?
Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от Аноним (10), 16-Апр-26, 14:24	+/–
Вот приписывать свои фантазии мозилле - точно не лень .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #48

46. Сообщение от Tita_M (ok), 16-Апр-26, 14:26	+/–
ЕМНИП это от сотрудника гугла, а не официально от этой корпорации.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

47. Сообщение от Аноним (47), 16-Апр-26, 14:27	–1 +/–
Конечно лучше, а доля рынка это подтверждает!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #60

48. Сообщение от Аноним (17), 16-Апр-26, 14:34	+/–
я видел аргументацию мозиллы в пользу "оптимизации" user.js.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #59

49. Сообщение от Аноним (49), 16-Апр-26, 14:35	+/–
Вот только Chrome прекрасно робит и под линукс и под виндой, а Firefox в линукс работает через пень и так всегда было.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

50. Сообщение от Аноним (44), 16-Апр-26, 14:38	+/–
в линуксе в FF не работают только редкия корявые сайты. сам FF много лет пользуюсь только им
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #63

51. Сообщение от анон (?), 16-Апр-26, 14:46	+/–
Если вы собираетесь пользоваться браузером полноценно, то никаких. Иначе простое открытие современного сайта превратиться в мучение. А если чисто поиграть в хакера, то только Tor Browser, но там тоже не все будет работать. Все остальное типа LibreWolf и всяких кастомных user.js это васянские поделки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

52. Сообщение от Аноним (13), 16-Апр-26, 14:48	+/–
или всё просто: за рекламу уже заплатили и ее будут показывать даже если по чьему-либо мнению она не нужна никому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

53. Сообщение от Аноним (53), 16-Апр-26, 14:53	+/–
https://www.firefox.com/ru/features/protection/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

54. Сообщение от Аноним (30), 16-Апр-26, 14:56	+/–
>Передергивание с выборками ("Останавлвайте случайного прохожего") - ну такое себе. Это единственный правильный вариант. Если человек только заинтересовался данной тематикой, например школьник, то до тех пор, пока он случайно с проповедником не столкнётся, то ничего не узнает, в условной школе про это не рассказывают ни учителя, ни сверстники. Буквально с проповедником, так как условный хакер может хорошо разбираться в теме, но не рассказывать свои секреты. >И именно поэтому маленький калифорнийский стартап "ООО ГУГОЛ" с неё НЕ получает свою тонну прибыли Прибыль гугл получает не с "релевантной рекламы", а с "рекламы". А за рекламу гуглу платят, поскольку платить болше некому. Не, есть другие фирмы, но там с качеством рекламы не лучше. >Расскажи гуглу, яндексу, бэкбон-рекламным сетям помельче, что их продукта не существует. Существует целая куча проблем, вроде скликивания рекламы. И проблема это не для гугла, а для пользователей, чей бюджет высасывают роботы. А может и роботов никаких нет, а логи рисуются с потолка. Вас же не пустят проводить аудит? >Никто не знает, но с достаточной долей вероятности вычисляют, угу. Вы уверовали в данную мантру. Допустим, я хочу смартфон с классическим внешним видом, как они были в начале 2010-ых, без вырезов, с рамками, не ультрабюджентный, с 3.5 разъёмом и картой памяти. Я открываю сайт магазина, а там возможности отфильтровать по параметру рамок нет вообще. Я даже не могу спарсить это самостоятельно, поскольку в характеристики данное поле решили не вносить. Что мне должен рекомендовать гугл, если он сам не знает, у каких смартфонов есть чёлка, а у каких - нет? Вы умный, и умеете в машинное зрение? Ну так маркетологи не дураки, и по этому у смартфона с рамками верхняя часть экрана будет затемнена, чтобы вырез в глаза не бросался. Я ради интереса приходил в точки продаж операторов, и продавцы, услышав мой вопрос, попросту разводили руками. Конечно, прямо сейчас, в продаже есть несколько моделей, без покусанного экрана. Но, во-первых, их название нужно знать, иначе вы просто так их не найдёте, а во-вторых, они продаются только в нескольких местах. Точки продаж операторов, большая часть крупных сетей, всякие мелкие магазинчики - все они выпадают из данного запроса. Весь рекламный бюджет этих сетей - тупо слит в мусор, так как я у них покупать не хочу. Вы вбиваете запрос в поиске статей, написанных живыми людьми? Часть статей просто старая, например за 2023 год, и данных моделей нет в продаже совсем, а часть моделей просто с маленькой каплей, которую автор демонстративно решил не замечать, о чём написал прямо в статье. А меня даже капля, уже не устраивает. Мне рассказать, как я выбирал wifi карту? Находишь список чипов, поддерживаемых gnu/linux, и идёшь довольный на сайт магазина. А на сайте, такой важнейший параметр, как чип не указан в карточке. На некоторых упаковках он всё же указан, но это не тот чип, который мне нужен. И если в отношении машинного зрения я пока не уверен, то вот парсер писать точно придётся. >И постоянно повышают этот процент верных попаданий, внедряя экспертные системы на бигдате, угу. Поздравляю, вы уже втянуты в секту продавцов рекламы. Вбейте условный pinephone в условный трёхатомный кислород, и вам будет попадаться всякие хлаоми, хотя строку поиска можно однозначно и уверено распознать как бренд. Тот же самый гугл ищет всё хуже и хуже. Несколько раз, за последнее время, после того, как страница с результатами загрузится, я просто выбираю поле поиска, и нажимаю Enter, и после загрузки результаты становятся чуть более релевантными. Почему нельзя было с первого раза найти - непонятно. Ранее, текст можно было найти, даже если он набран с опечатками, сейчас если в тексте есть хотя-бы одна опечатка, то всё, её даже не предложат исправить, будут как и продавцы покусанных смартфонов, рассказывать что такого варианта попросту нет. Вы, очевидно, не понимаете, что цель рекламщиков не связать покупателя и продавца, а состричь с продавца деньги, а покупателю всучить какой-то хлам. А поскольку хлам покупатель брать не хочет, и всячески этому сопротивляется, то его нужно старательно убедить, что не хлама больше нет. >Проблема в том, что ламеры об этом уже знают, но что делать - не знают. Вы не правы. Если ламеру сказать, что за ним следят, то он просто отмахнётся от этого, как от назойливой мухи. У вас не получится взять ламера, и натыкать его в какой-то факт, он этого попросту не поймёт. Но, даже если ламер вдруг действительно поймёт, что за ним следят, то он не сделает из этого абсолютно никаких выводов. А даже если и сделает, то далеко не те, какие нужно. Например, обвинит специалист в параное. >А чайники, когда растут - узнают и что-то делают. Ключевое слово "когда". Во-первых, в сети много суеверий. Ну пойдёт условный чайник жечь 5G вышки, кому от этого легче? Во-вторых, он может десятилетиями ни о чём не догадываться. Он попадёт в ловушку раньше, чем осознает сам факт наличия ловушки. В-третьтих, даже если он начнёт о чём-то догадываться, то не имея знаний сам, он не сможет понять, когда ему лгут. Полным полно людей, которые заявление о слежке поднимают на смех. Послушает он пару десятков таких персонажей, и начнёт осознанно закрывать глаза на факты, доказывающие слежку, и скорее всего и сам будет отговаривать других, ссылаясь на таких вот персонажей. И, если человек, возражающий ему, не имеет достаточных компетенций, то его слова просто не будут восприняты в серьёз, так как даже имея на руках железобетонный факт, данный факт можно неправильно интерпретировать. И персонажи, высемивающие здравый смысл, как раз и занимаются подменой понятий. Не встертил айтишника-проповедника - так и будет потеряным.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #66

55. Сообщение от Аноним (55), 16-Апр-26, 14:58	–1 +/–
> Почему гугл не использует безопасный язык? Использует. > А если использует, почему он не помогает? Потому что в дырявых компонентах используется не он :) И нет, там используется не богомерзкая, а плюсы. angle C++ 90.0% skia C++ 79.7% PDFium C++ 82.0% (Heap buffer overflow) Graphite это часть skia и тоже плюсы (Use after free) и тд Но как показывает практика плюсы даже с "луДшими практиками" они не сильно и лучше)) Вообще в этом фиксе всего 31 проблема, большая часть из которых связана сами знаете с чем) chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop_15.html
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #56, #74

56. Сообщение от Аноним (30), 16-Апр-26, 15:31	+/–
>И нет, там используется не богомерзкая, а плюсы. Плюсы принципиально си не лучше. Там точно так же могут быть висячие указатели, выход за пределы массивов, порча памяти из-за многопоточности и прочие проблемы. Зато время компиляции почти наверняка растёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #58

58. Сообщение от Аноним (58), 16-Апр-26, 16:02	+/–
> Плюсы принципиально си не лучше. Принципиально может и не лучше, но местами лучше 100%. Там есть смартпоинтеры, есть деструкторы, есть какие-то решения для многопоточности (shared_mutex, shared_lock), move механика и тд. Еще можно обмазаться всякими miraclePtr, санитайзерами, фаззингом, и надеяться что оно все нашло и нигде не отстрелит ногу по самую оппу. Но да, это помогает, но не сильно))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #61

59. Сообщение от Аноним (10), 16-Апр-26, 16:07	+/–
И пруф есть или во сне "видел" ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #62

60. Сообщение от Аноним (10), 16-Апр-26, 16:10	+1 +/–
Единственно что подтверждает доля рынка - средний уровень пользователей .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

61. Сообщение от Аноним (30), 16-Апр-26, 16:10	+/–
>Принципиально может и не лучше, но местами лучше 100%. Шёл 2026 год. Что самое главное, все более менее популярные языки, для низкоуровневого программирования имеют огромные проблемы. В том же rust решили не заморачиваться, и при нехватке памяти просто паниковать, а если требуется нормальное поведение, то придётся переписывать очень много кода.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #64, #75

62. Сообщение от Аноним (17), 16-Апр-26, 16:20	+1 +/–
https://bugzilla.mozilla.org/show_bug.cgi?id=1543752
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #67

63. Сообщение от Аноним (17), 16-Апр-26, 16:58	+/–
С вебгл возможны варианты, только в хроме 3д нормально работало.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

64. Сообщение от Аноним (64), 16-Апр-26, 17:00	+/–
> и при нехватке памяти просто паниковать, а если требуется нормальное поведение Так это и есть нормальное поведение в современных ос со сплошным оверкоммитом. В 99% случаев тебя прибьет OOM-killer еще до того как прога поймет что памяти нет. Плюс уже есть try_reserve() который не валится. Ну и панику тоже можно перехватывать, но да, код придется написать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #69

65. Сообщение от Аноним (65), 16-Апр-26, 17:41	+/–
давно найдено лекарство против такого - каждый день новые бренды о которых ты не слышал ни разу разная упавковка разная цена абсурдно прыгающая вверх вниз - короче флуд, перегружающий способность систематиззировать, как ни отслеживай как ни пытайся закономерности найти в итоге берешь что на полке.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

66. Сообщение от Жироватт (ok), 16-Апр-26, 17:45	+/–
> Это единственный правильный вариант. Не, не правильный, а именно передергивание. Очень многие очевидные для людей, хотя бы минимально варящихся в теме (те же секреты Полишинеля "про слежку гуглом") факты (не, я не буду говорить тупую кальку с англицкого "вещи") для стороннего человека "с улицы" не факт что известны. > Прибыль гугл получает не с "релевантной рекламы", а с "рекламы". Снова мимо. Гугл получает прибыль именно с (а) охвата (т.е. мест, куда может быть выведено рекламное уведомление) рекламы и (б) релевантности объявлений. Именно для этого он занимается самым разным: от машинного обучения на содержимом гуголопочты и "умных функций" - которые по факту анализируют активность и на основе анализа уточняется набор моделей "тебя", которые используется при задачах (ре-)классификации по группам-"когортам" и при задачах предсказания. Гуглу платят за это. Есть тот же яндекс, который хорош на территории СНГ, т.к. местная разработка и учитывает другой набор параметров, но реально выбор "кому платить за рекламу" не так уж и безальтернативен. > Существует целая куча проблем, вроде скликивания рекламы. Проблемы есть, но более-менее решаются, особенно сейчас, когда посадили ан анализ ИИшки. > Вас же не пустят проводить аудит? Ну да, не опенснсорц, они на этом деньги зарабатывают. > мантру > втянуты в секту Не мантра, а вполне объективная реальность. Можно сколько угодно пытаться объявлять несогласных "сектантами", а их мнение "мантрами" - это реальность никак не изменит. > Я хочу... <рассказ про то, как чувак искал классический смартфон с (немодными на сегодняшний момент) перламутровыми пуговицами> И вот как мне теперь избавиться от рекламы таких вот "классических" смартов? А я сделал всего 4 запроса, 2 из которых - уточнения. Хорошо, что оно перестало пихать мне рекламу складных фичефонов (Бренд = "Nokia", Фичи = {"Раскладушка", "Работает в 4G-сети", "Громкий динамик"}), буквально через сутки после того, как я заказал искомое на "трёхатомном кислороде". Может быть у нас разный гугл? > Вбейте условный pinephone в условный трёхатомный кислород А причем тут гугл? Если поиск на маркетплейсе и вообще, в целом на площадке, реализуется не гуглом, а самой площадкой, у которой цель - да: "а состричь с продавца деньги, а покупателю всучить какой-то хлам". Гугл просто даёт площадку для рекламы с очень большим охватом, а цель маркетплейса - продать хлам, взяв за это и с покупателя, и с продавца. >Тот же самый гугл ищет всё хуже и хуже. Это немного сильно не связанные понятия. Гуглореклама и сбор данных для неё и галлюцинирующий поиск в их (некогда) основном продукте. Их основной продукт сейчас - гугл адс. Причем тут поиск?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #68

67. Сообщение от Аноним (10), 16-Апр-26, 18:42	+/–
Gijs обратил внимание что на чтение user.js тратится время при старте и начал выяснять его назначение и необходимость . Ему всей багзиллой на пальцах объясняли . Но зрители вникать не захотели и понапридумывали армагеддонов . Вот так слухи и возникают .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #70

68. Сообщение от Аноним (30), 16-Апр-26, 19:03	+/–
>Очень многие очевидные для людей, хотя бы минимально варящихся в теме А сколько таких людей? Далеко не факт, что человек, окончивший ВойтиВАйти курс, и откликающийся на вакансию за 15 тысяч в месяц, хотя-бы минимально знаком с данной темой. >Гугл получает прибыль именно с (а) охвата Может быть. >(б) релевантности объявлений Кто определяет релевантность данных объявлений? Сам же гугл? Как вы проверите, что реклама работает, а не просто случайный человек пришёл? Не будет же человек с utm меткой кофе заказывать, это оффлайн делается. >Не мантра, а вполне объективная реальность. Можно сколько угодно пытаться объявлять несогласных "сектантами", а их мнение "мантрами" - это реальность никак не изменит. Я вот ни разу не помню релевантной мне рекламы. Реклама ничуть не лучше теливизионной, когда крутят всё, что придётся. А ещё, рекомендательные алгоритмы очень любят зацикливаться, когда незначительный интерес к теме приводит к длительной рекомендации данной темы. Гугл не различает, когда информацию ищу для себя, и это интересно мне, а когда ищу просто пары ответов. >немодными на сегодняшний момент) перламутровыми пуговицами Вы на полпути к признанию. Если вещь популярная, то пользователь рано или поздно, сам по себе её купит. Если вещь не популярная, то никакой рекламы ему не будет. >И вот как мне теперь избавиться от рекламы таких вот "классических" смартов? А я сделал всего 4 запроса, 2 из которых - уточнения. Очень интересно, кого вам теперь рекламируют, как в плане смартфонов, так и в плане места покупки. Но, если вы теперь не можете избавится от этой рекламы, это значит, что гугл не понимает, что данный вопрос вас интересует опосредственно, только потому, что вы с кем-то там пообщались в интернете. >Может быть у нас разный гугл? В таком случае закономерный вопрос: а почему? Вы утверждаете, что вас гугл понимате за 4 запроса. >А причем тут гугл? Как при чём? Во-первых, гугл регулярно вставляет в выдачу ссылки на маркетплейсы, которые ведут на товар, лишь отдалённо напоминающий искомый, вроде смартфона с жирнющей монобровью, когда я хочу без моноброви. Часто, гугл подсовывает ссылки с уже распроданным товаром. Во-вторых, тот же яндекс, в своём маркетплейсе, прекрасно понимает поисковый запрос, и выводит абсолютно левые ответы. Вводишь запрос "смартфон с esim", данный запрос помещается в шапке, и выдаются полотно смартфонов, без esim. В третьих, гугл упорно засовывает ссылки на маркетплейсы даже тогда, когда они совсем нерелвантны запросу, даже без очистки кук. Если искать что-то, что созвучно с каким-то популярным брендом/знаменитостью, то уточнение придётся втыкать даже в пределах одной поисковой сессии, даже без закрытия исходной вкладки, даже в пределах одного сеанса. >Это немного сильно не связанные понятия. Сомневаюсь. Гугл захватил рынок, и теперь у него нет конкурентов. Создание поисковика, который будет работать хотя-бы на уровне текущего гугла, требует колосальных денег. А значит, можно понижать качество всё болше, пользователи вообще никуда не перейдут. >Их основной продукт сейчас - гугл адс Я не представляю, что нужно делать, чтобы реклама работала. Если в вектороном простарнстве тех же смартфонов нет измерения "классический смартфон", то реклама будет усиленно галюцинировать, видя как пользователь усиленно ищет что-то о смартфонах. Человек написал "без моноброви", значит навалим ему монобровных смартфонов, да побольше, желательно ещё и без капель. Я скорее поверю в то, что гугл перестанет рекламировать смартфоны вообще, когда увидит, что пользователь потерял к ним интерес, чем в то, что он покажет точечную рекламу в момент покупки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

69. Сообщение от Аноним (30), 16-Апр-26, 19:13	+/–
>Так это и есть нормальное поведение Нормальное поведение - это возможность в каждой конкретной ситуации решить, что делать - паниковать, обрабатывать, отменять текущую операцию. >со сплошным оверкоммитом. Есть возможность задать лимиты, но системные погроммисты всё поломали. >В 99% случаев тебя прибьет OOM-killer еще до того как прога поймет что памяти нет. По моим наблюдениям более чем в 99% случаев система намертво зависнет, и останется только жать reset. Путём нескольких экспериментов, мне удалось получить состояние, когда система зависает, но можно руками вмешаться, но там во-первых костыли, которые нужно передалать, а во-вторых автоматизировать это пока не удалось. >Плюс уже есть try_reserve() который не валится. Что, в каждом крейте каждый метод продублировали? Или засунули в паре мест без стандартной библиотеки?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

70. Сообщение от Аноним (17), 16-Апр-26, 20:38	+/–
Тикет всё ещё открыт. С channel-prefs.js тоже всё никак не успокоятся https://bugzilla.mozilla.org/show_bug.cgi?id=1541601
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #72

72. Сообщение от Аноним (10), 16-Апр-26, 20:57	+/–
Вы издеваетесь ? В описании запроса - первое предложение . Или для вас channel-prefs.js и user.js - одно и то же ? ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #73, #76

73. Сообщение от Аноним (10), 16-Апр-26, 20:59	+/–
И "успокоение " не при чём . Особенность эппловской оси .
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

74. Сообщение от Аноним (29), 16-Апр-26, 20:59	+/–
А почему безопасный язык не используют / не работает / невозможно применить там, где дыры?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

75. Сообщение от Аноним (29), 16-Апр-26, 21:02	+/–
> Шёл 2026 год ... при нехватке памяти просто паниковать Шёл 2026 год, программы падали в панику, как могли.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

76. Сообщение от Аноним (17), 17-Апр-26, 01:05	+/–
Это 2 сомнительных тикета от одного чела, и это не левый чел.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема