TALK - Rozmowy [H]

[dngkdh]

Kiedy doczekamy się działającego forum, strony głównej hyperreal.info czy hyperreal.tube bez JavaScriptów?
Chat matrix można przenieść na IRC?

[starysteve]

O kurwa, ktoś jeszcze korzysta z IRC-a? XD używałem tego w '99, to były czasy! Byłby fajny odskul ale boję się, że mało kto by z tego korzystał. A co Ci się nie podoba w obecnym chacie?

[GABAhater]

Rozumiem że pewna część userów, zwłaszcza tych z sprzedawcy+ mogą chcieć hyperreal'a bez JS'a (żeby móc używać TOR'a), ale rozjebało by to całe forum. To nie markety z dark netu że masz kilka funkcjonalności na krzyż. Za dużo roboty (imo), chyba że ktoś by dostał w łapę za przerobienie serwisu tak, by wilk był syty a owca cała.

[dngkdh]

@starysteve chociażby to że można bardziej profilować użytkownika przez browser fingerprint przez właśnie JavaScript.

@GABAhater to jest oczywista bzdura, wcześniej forum jakoś tak w 2017? albo jeszcze lepiej w 2013 działało prawie w 100% bez JS. Po aktualizacji już nie do końca.

[GABAhater]

@dngkdh no to mówie że po aktualizacji. I nie chodzi tylko o fingerprintowanie userow przez JS'a, ale jak wiesz lepiej to nie chce mi się rozwijać tematu. W skrócie chodzi o to, że JS to wektor ataku i możliwość "deanonimizacji" użytkownika w ten sposób (dla Panów co pukają rano do drzwi). Kiedyś było mniej JS'a używanego do "fancy" funkcji więc jako tako działało, ale spróbuj sobie używać forum w ten sposób teraz.

[dngkdh]

@GABAhater oczywiście jest to możliwe żeby na teraz używać forum bez JS aczkolwiek często by ci sesja wygasła.

[GABAhater]

@dngkdh no zależy kto jakiej funkcjonalności oczekuje. Bo jak totalnie off JavaScript to funkcjonalność będzie ograniczona. Ja bym mógł pomóc ale to jakiś admin by się musiał do mnie zgłosić i obgadać bo to trochę roboty żeby to miało faktycznie impakt na bezpieczeństwo. Da się też encrypted msg na PW zrobić by default (jak na pewnym forum na xs is , not related do dragow). Nie mam żadnej spiny, z mojej strony przynajmniej, na PW ci odpowiedzialem +- co i jak choć robie 1000 rzeczy na raz i mnie kurwica strzela. Pozdro!

[Amunicja]

@dngkdh no to mówie że po aktualizacji. I nie chodzi tylko o fingerprintowanie userow przez JS'a, ale jak wiesz lepiej to nie chce mi się rozwijać tematu. W skrócie chodzi o to, że JS to wektor ataku i możliwość "deanonimizacji" użytkownika w ten sposób (dla Panów co pukają rano do drzwi). Kiedyś było mniej JS'a używanego do "fancy" funkcji więc jako tako działało, ale spróbuj sobie używać forum w ten sposób teraz.

Najważniejsze pogrubiłem. Z całą resztą postu też się zgadzam.
A temat odświeżam z racji tego, że na większość procesorów AMD jest KRYTYCZNY błąd o nazwie ZenBleed, jego banalne wykorzystanie jest opisane Top 10 Craziest Assembly Language Instructions.

Radzę administracji się zastanowić nad tym JS, nie wiem jakich procesorów używa firma, na której macie serwer(y?), ale jeżeli któregoś z tych podatnych, to praktycznie macie 0-day'a.

[fishyfish]

@Amunicja tyle czasu minęło i widzisz zero zmian, wcale mnie to nie dziwi.