vitus_wagner: My photo 2005 (Default)
vitus_wagner ([personal profile] vitus_wagner) wrote2019-05-30 01:14 pm

News of Great Evil

Что-то сегодня слэшдот так и полнится радостными новостями от гугля:

1. Google To Restrict Modern Ad Blocking Chrome Extensions To Enterprise Users. Тут правда, ограничить собираются только API, позволяющий блокировать запросы. Я давно говорю, что блокировать запросы - не самая лучшая схема блокирования рекламы - слишком легко детектится на том конце. Запросы надо выполнять, рендиринг производить, графические элементы докачивать. И ничего юзеру не показывать. Узкие каналы сейчас скорее исключение, чем правило, поэтому беречь надо не канал, а внимание пользователя. Если гугль заставит разработчиков блокеров так и поступить, то нанесет рекламной модели бизнеса куда больший урон, чем если бы ничего там не трогал.

2. https://tech.slashdot.org/story/19/05/29/2240231/gmails-confidential-mode-will-be-on-by-default-for-g-suite-users-starting-june-25th.
Тут тоже все не так страшно. Это не письма отправляемые ничего не подозревающими юзерами по умолчанию, будут в confidential mode, это на корпоративных доменах, обслуживаемых gmail-ом у юзеров по умолчанию появится кнопка "отправить в confidential mode" да еще и с возможностью для корпоративного админа отключить.

Напоминаю, что confidential mode это когда в письме посылается не информация, которую вы хотите сообщить адресату, а только ссылка на страничку на серверах гугля, содержащую эту информацию, причем так чтобы работать с ней было максимально неудобно - ни распечатать, ни скопировать, ни переслать. И можно выставить этой страничке Expiration Date, после которой она не будет доступна ни вам, ни адресату - только NSA или американскому суду. То есть это возможность послать письмо от содержания которого потом можно будет отнекиваться, при условии что вы уверены, что адресат не подаст в американский суд.

[personal profile] fhunter 2019-05-31 02:40 pm (UTC)(link)
Понятно. А что тогда мешает эту самую ссылку сохранить? (Ну в смысле - всё что может быть показано в браузере, может быть скачано).

PS. Ну и я бы лично для себя настроил автоответ на такое с текстом - "вы не доверяете мне, я не доверяю вам. шлите нормально".
Edited 2019-05-31 14:41 (UTC)

[personal profile] fhunter 2019-05-31 03:13 pm (UTC)(link)
По результатам краткого эксперимента:
1. попытка сохранить провалилась, сохраняется ~300кб javascript-а, без явно видимого текста.
2. попытка напечатать в файл привела к "печать вам запретили"
3. вырезание оттуда всех css и javascript в режиме веб-разработки у firefox приводит к тому, что всё вполне печатается, с потерей стилей. Текст из документа вполне копируется. Выяснять какой именно css нужно удалить а какой оставить, чтобы сохранились стили, но исчезло "печать запрещена" - было лень.

PS. А нет, нашёл кусок где после сохранения - открытый текст. Просто браузер это сходу не открывал. Но всё равно код подтверждения нужен.
Edited 2019-05-31 15:17 (UTC)
vlad_suh: Surprised cat (surprise)

[personal profile] vlad_suh 2019-06-03 06:55 am (UTC)(link)
А дождаться полной загрузи страницы и потом выключить скрипты не помогло?
yurikhan: (Default)

[personal profile] yurikhan 2019-05-31 03:30 pm (UTC)(link)
Зачем автоответ? «Если заголовок X-Gm-Locker присутствует, то скормить письмо спаморезке». А людям говорить — «нет, не получал… наверно в спам свалилось».
livelight: (Default)

[personal profile] livelight 2019-05-31 07:34 pm (UTC)(link)
Следует ли считать такое письмо фишинговым (Т9 предложил: "фиговым", что тоже неплохо), направленным на выуживание мобильного номера? Или отправитель такого письма на негугловый домен сам указывает, к какому номеру привязать?
Edited 2019-05-31 19:35 (UTC)

[personal profile] fhunter 2019-05-31 10:05 pm (UTC)(link)
Если не указан запрос кода в SMS - подтверждение присылается на почту, на тот адрес, куда идёт письмо.