Результаты поиска

В логах - ессно. А кто их смотрит?

Ковыряя один российский сервис, поймал интересный детект. Сайт отдавал яваскрипт браузеру только используя сертификат МинЦифры. Что сие означает? Если у вас не установлен сертификат МинЦифры, скрипт не загрузится. Если есть - то скрипт об этом отстучит, и ты однозначно имеешь какие-то отношения...

Для этого надо объяснить что находится перед скобками и что после. Делается в пару кликов, по памяти ее не воспроизведу. Но если у тебя в урле других цифр нет, дарю универсальную: \d{1,}

Включить встроенный тестер регулярных выражений, собрать поклацав мышкой примитивную регулярку, вставить в кубик... Какой шаг вызывает проблемы?

Настройки с галками хотя бы покажи. Хотя ты про гугл, это вообще труба затея

Я кстати спрашивал сети, как поднять бабла. Чет фигню советуют. Вот и статьи примерно такие же. Но за них платят, значить шоу будет продолжаться. Если бы в голосовании был кандидат "против всех", он бы взял главный приз. Запишите в предложения. А то я голосовал от безысходности по принципу "знаю...

Причина моего неучастия исключительно в зенолабе. Правда публикация моего материала означала прямые финансовые потери, я их понимаю. Ну может куда-нибудь на бусти закину под символический прайс.

Как по мне, этот конкурс сильно слабее предыдущего. Может стоит реже устраивать подобные мероприятия для лучшего качества?

Является ессно. Особенно если явно юзерагенте представляется. Да и приложения знают, на чем они работают

Это ты рассуждаешь об абстрактном антифроде, я говорю за тот, с которым работаю. Что-то мне подсказывает, что принцип все используют +/- один. Да я уверен, что траст добавляется. Можно просто юзать 13 или 14 Андроид, и "железный" траст добавится, прикинь! Траст измеряется путем юзанья функции...

Следуя моей логике, это добавляет траста. А согласен ты, или нет, антифроду глубоко пофиг.

Не за Гугл, но скажу как у нас. Голая вин10 - минус траст аккауну. Уникальный набор - сильно минус в траст аккаунту. А банить его только на этом основании ессно никто не будет.

Ну зайди на crep.js, он тебе в разделе шрифты покажет вероятно установленный софт. Майкрософт офис, аутглюк, акробат ридер, либре офис - каждый меняет и добавляет от себя шрифты, которые анализируются. Это так, навскидку, что вспомнил. Но это уже матрица 4 на 4 вариантов. Уважаемый Сергоджан в...

На самом деле те Андроиды, на которых большинство работает с рутом, сами по себе уже являются сомнительными девайсами.

выуживание информации, очевидно же

Модель устройства, версия Android IMEI, серийный номер, MAC-адрес (до Android 10 — напрямую, потом — с ограничениями) Язык, регион, версия прошивки. Узнать имя пакета других приложений, запущенные параллельные процессы Получить данные о состоянии батареи Получить общее количество установленных...

А ты можешь бодрым шагом весело просто пойти нахрен?

Скорее всего на помойку. Нужна поддержка виртуализации, на таких устройствах ее нет. Давайте сюда на эту тему, не будем флудить.

Эта тема у меня еще сыровата, и находится в разработке, так как реально вылазят все новые и новые детали. В конкурс ее выкидывать бесполезно, 90% пройдет мимо, ибо сложность. Тем более, что это фактически обход антиков. Правда эффект 146%, от этого сайты защищаться не умеют. Хошь, создай тему...

Вы чатGPT к ответам прикрутили? И тему апаете? Я спрашивал, нужен ли вам такой материал, или нет. В принципе, ответ я получил, в т.ч. и от сообщества.

Пообщался с автором, похоже его решение принципиально отличается от моего, что положительно влияет на траст аккаунта. Руки дойдут, наверное, потестю.

Каналы не убивает? Не сваливается на сообщение "мы заметили подозрительную активность, войдите в аккаунт через мобильное приложение"?

Ну понятно, что чукча не читатель. Вот потому и выкладывать этот материал - очень сомнительно.

Комрады. Мне недавно перепал вагон и маленькая тележка старого, но исправного железа корпоративного. 1150 и 1155 сокет. Не долго думая, как их использовать, в итоге сильно погрузился в вопрос виртуалок. Т.е. грубо говоря, берем системник, ставим на него кучу виртуалок (виндоус, линукс), на них...

У конкурента в дефолтной поставке. Не отвлекайте сотрудников зенолаба от важных дел.

Это уже совсем за пределами добра и зла)

Зато очень эффективно.

Если у кого есть готовое рабочее решение под Дзен - напишите что ли мне, интересно.

Слишком общие вводные. Хром по умолчанию юзает http3. Это для примера. Курл на вашем решении позволит обойти фильтры, которые используют скомпрометированные отпечатки в качестве цели проверки. И вы ничего не сделаете с системами, которые жестко требуют конкретный отпечаток конкретному юзер...

Так шли так, что бы это ни в чьих глазах спамом не выглядело.

А если это вопрос жизни и смерти, и ты реально хочешь заморочится, пиши утилиту на языке, где так можно, и прикручивай ее к проекту.

Лично я словил волну банов от разных систем. Т.е. тебе позволяют регнуть ак, что-то сделать, а потом блок через день-два. Товарищам из стартпоста нужно наверняка тянуть одни аки долгое время. Что уже вызывает вопросы. Ну и кто и как и на каких условиях вносит правки, если что-то изменилось...

Если только ZDE. Все остальное не пройдет антибот защиту, либо тут нужно как раз прикручивать антик, и не абы какой. Решаемо? В целом, да. Но на 42 ролика в неделю проще и дешевле эникейщика содержать.

Комрады, много вопросов валит мне в личку. Вплоть до каких сайтов и какие защиты проходит. Не знаю я всего. Берите, делайте, проверяйте... У нас в конторе в 22 году, когды был принят закон об ответственности банков за мошеннические потери, была сформирована команда, которая занималась цифровыми...

Меня вообще кто-то понял. Ну уже неплохо. Ты сначала попробуй с бутылкой хотя бы вершки Линукса освоить. Тут не ты выбираешь систему. Она должна выбрать тебя. Шрифты это не про курл) шрифты я на виртуалках реальным софтом офисным разбавлял и акробат ридером. Разные версии самой винды и...

Конкретно я заморочился на подъеме локального вебсервера на связке php + curl, который работал прослойкой. Это не совсем прокси, так как я допиливал кодом на php запросы в курл. Но функция именно такая. Курл обычный, без примочек. Параметры прокси так же закидывались на этот сервак, что бы все...

На самом деле даже браузер постера отличается заголовками от обычного хрома, а так же их последовательностью. Решение, которое ты прокидываешь на слабо, гораздо более объемное, и универсальное. Причины его показывать всем за просто так ваще не вижу. Кроме того, сложность понимания - сильно выше...

Благодарю! Если мне будет не впадлу, напишу следующий раз про рассылку с серверов на Мейл.ру, сломаю кой-кому бизнес, и возьму топ 1.

Призовые-то где? Донатить с пониманием что тебе счас, вот-вот, уже почти перепадет на счет, как-то не тянет. А лицензию обновить охота.

Так в стартпосте есть теория. Если мы говорим только в контексте tls отпечатка, то: 1) все браузеры на движке хромиум используют системную криптобиблиотеку и шифрование, т.е. отличить запрос от браузера или правильно настроеный курл - невозможно. Используется один и тот же механизм. А как...

У меня только один вопрос: а чем вам курл не угодил? Обычный, системный, сразу в комплекте с виндой 10, пример post запроса, который под рукой: curl -v -X POST "https://example.com/api/submit" \ --http2 \ --tlsv1.3 \ --tls-max 1.3 \ --ciphers...

Для ваших вводных, лично я бы модифицировал шаблон на прогон списка из CSA, и просто бы выдернул MX записи с доменами в список, и юзал его в качестве сверки. Если это можно сделать из приведенного json - получим тот же результат.

Мысль здравая, но не все так просто. Веб домен и почтовый домен не всегда одно и то же. Например, почтовик Яндекса - yandex.net , и просто список в лоб не проканает.

Кина не будет. Расходимся.

Не со всех ру IP. С некоторых открывает напрямую.

Делите на прикладной софт, не сваливайте постер и дроид (может что еще будет) в одну кучу. В этом конкурсе статьи про Зенобраузер выглядят странно, он не в открытом доступе. И да, я знаю, что можно записаться в тестеры, но колхоз дело добровольное. Или нет? В идеале на статьи сразу метки...

Кстати, мою статью неправильно назвали в голосовании. Является ли это основанием считать результаты фальсифицированными, и требовать, по традиции, перевыборы? Считаю, что с таким названием меня лишили 1-го места :D

Комрады, так было всегда. У кого есть аудитория, вся плюсики ставит. Чего все перевозбудились? Вам эксперты все раздадут в другой номинации исключительно из своих взглядов.

Братан, займись чем-нить действительно стоящим. Оставь пионерам развлкалово. Разовые успешные акции на таких рассылках - далеко не та цель, к которой надо стремиться. Потом, если уж полезли в емейл спам - рассылать с серверов на мейл пусть не в белую, а в серую - такая сложная задача? В отличие...

Слишком разношерстное, где каждый решает свои задачи. Ты написал статью про дроид, а я вообще эту сферу не юзаю. А ты близко не подошел к тому, где я постер юзаю серьезно. Заведомо не равные позиции. Но если я про свое напишу, 90% пройдет мимо, потому что зачем им это все? Или ты победить...