Forwarded from Legado｜开源阅读｜频道 (wushidi)
Forwarded from 电报时报
跨站点隐私追踪库 Supercookie 可威胁用户隐私
今年一月底 GitHub 出现了一个新的项目 supercookie，据作者介绍，Supercookie 使用了 favicon（即网站小图标）的一个 BUG，可以生成一个对于浏览器的唯一 ID，并且其不会根据用户网络环境而改变，甚至用户开启了隐私模式、刷新缓存、重启操作系统也无效的（原理）。
当浏览器请求 favicon 时，会尝试从本地的 F-Cache 读取，若本地没有存储则会向服务器请求。在对网站的多次访问中通过对 favicon 请求的解析就可以构建一个唯一的 ID，因为 F-Cache 中包含了足以实现唯一性的信息。
这对用户隐私是一个重大威胁，普通用户可能并不知道 F-Cache 的管理，一般的缓存清理方法也没有效果。这可能导致互联网对用户信息的全方位统计和追踪，任何一个网站都可能通过这种方式来追踪和收集某个用户在该网站或者跨网站的任何资料。
目前您可以通过 https://demo.supercookie.me 进行测试，若浏览器多次生成的 ID 一致，则您的浏览器中招了。
Firefox 官方博客早前发布过处理 Supercookie 和全面保护 Cookie 的文章以增强用户隐私保护，同时 TG极客 @TGgeek 已经测试 Firefox v86.0 正式版没有出现这个问题，而根据原帖评论的反馈来看，Chrome v88.0.4324.190 版本似乎仍存在此问题（TG极客 @TGgeek 未进行 Chrome 的测试）。
注：TG极客 @TGgeek 推荐您使用性能优越、功能强大、可高度客制化的 Firefox 浏览器，兼顾畅快浏览体验的同时保护您的隐私安全。
✅ Firefox 下载 https://www.mozilla.org/en-US/firefox/all
❌ 请勿使用国内版
* 更新1 于
🏷 TAG #互联网
📢 TG极客 @TGgeek
👥 大学联盟 @UniversityAlliance
今年一月底 GitHub 出现了一个新的项目 supercookie，据作者介绍，Supercookie 使用了 favicon（即网站小图标）的一个 BUG，可以生成一个对于浏览器的唯一 ID，并且其不会根据用户网络环境而改变，甚至用户开启了隐私模式、刷新缓存、重启操作系统也无效的（原理）。
当浏览器请求 favicon 时，会尝试从本地的 F-Cache 读取，若本地没有存储则会向服务器请求。在对网站的多次访问中通过对 favicon 请求的解析就可以构建一个唯一的 ID，因为 F-Cache 中包含了足以实现唯一性的信息。
这对用户隐私是一个重大威胁，普通用户可能并不知道 F-Cache 的管理，一般的缓存清理方法也没有效果。这可能导致互联网对用户信息的全方位统计和追踪，任何一个网站都可能通过这种方式来追踪和收集某个用户在该网站或者跨网站的任何资料。
目前您可以通过 https://demo.supercookie.me 进行测试，若浏览器多次生成的 ID 一致，则您的浏览器中招了。
Firefox 官方博客早前发布过处理 Supercookie 和全面保护 Cookie 的文章以增强用户隐私保护，同时 TG极客 @TGgeek 已经测试 Firefox v86.0 正式版没有出现这个问题，而根据原帖评论的反馈来看，Chrome v88.0.4324.190 版本似乎仍存在此问题（TG极客 @TGgeek 未进行 Chrome 的测试）。
注：TG极客 @TGgeek 推荐您使用性能优越、功能强大、可高度客制化的 Firefox 浏览器，兼顾畅快浏览体验的同时保护您的隐私安全。
✅ Firefox 下载 https://www.mozilla.org/en-US/firefox/all
❌ 请勿使用国内版
https://www.firefox.com.cn
via. v2ex* 更新1 于
2021.03.02 17:22
据 @TGgeek 评论区反馈，证实 Chrome v88.0.4324.190 正式版本确实出现了此问题。🏷 TAG #互联网
📢 TG极客 @TGgeek
👥 大学联盟 @UniversityAlliance
GitHub
GitHub - jonasstrehle/supercookie at opensourceprojects.dev
⚠️ Browser fingerprinting via favicon! Contribute to jonasstrehle/supercookie development by creating an account on GitHub.
Forwarded from 噫~这世界
〖科学未来人〗让老照片动起来：https://www.myheritage.com/deep-nostalgia
某平台一些博主把这个当生意干，说不能出教程但可以20元/张帮人做。实际上MyHeritage网站点击family tree - animate times，导入正脸照片即可生成视频文件，让画中人重新鲜活起来。
某平台一些博主把这个当生意干，说不能出教程但可以20元/张帮人做。实际上MyHeritage网站点击family tree - animate times，导入正脸照片即可生成视频文件，让画中人重新鲜活起来。
Forwarded from 噫~这世界
[软件搬运工] 海王必备工具 PC微信3.2.1.131正式版【无限多开+防撤回(有撤回提示)】 https://t.co/nYd1d3eL14
Blogspot
[软件搬运工] 海王必备工具 PC微信3.2.1.131正式版【无限多开+防撤回(有撤回提示)】
你可能认识谁是他，你可能发现不认识他。
Forwarded from Sync资源更新（只发key）
杂志更新
《经济学人》杂志 2016-2020 年.The.Economist.2016-2020 2020-08-22
BYRRPM52YK6Z6TETDQITFXBV647XLCNIO /包含 ePub 和 mobi 版
《纽约客》杂志 2016-2020 年.The.New.Yorker.2016-2020 2020-08-24
BT6B4PV7EDV3QXNLKU5KX2WIUOKC7AGTW
《周刊Playboy》杂志 2016-2020 年.週刊プレイボーイ.2016-2020 2020-08-31
BD4QCPATRU57HXNIROQH3TELZ2QQXTNHB
《时代》杂志 2016-2020 年.Time.USA.2016-2020 2020-08-31
BEV76VMGPRO2NKOFE5D6DJ3MEZ2LA3YO6
《连线》杂志美国版 2016-2020 年.Wired.USA.2016-2020 2020-09
BY6ITGJWATKW53NF375CWW6QAN5R6H7R7
《名车志》杂志 2016-2020 年.Car.and.Driver.USA.2016-2020 2020-09
BKB2LA2J46SNL4TC7C7O7SO6YA27DLMTH
一Key在手，保持更新
《经济学人》杂志 2016-2020 年.The.Economist.2016-2020 2020-08-22
BYRRPM52YK6Z6TETDQITFXBV647XLCNIO /包含 ePub 和 mobi 版
《纽约客》杂志 2016-2020 年.The.New.Yorker.2016-2020 2020-08-24
BT6B4PV7EDV3QXNLKU5KX2WIUOKC7AGTW
《周刊Playboy》杂志 2016-2020 年.週刊プレイボーイ.2016-2020 2020-08-31
BD4QCPATRU57HXNIROQH3TELZ2QQXTNHB
《时代》杂志 2016-2020 年.Time.USA.2016-2020 2020-08-31
BEV76VMGPRO2NKOFE5D6DJ3MEZ2LA3YO6
《连线》杂志美国版 2016-2020 年.Wired.USA.2016-2020 2020-09
BY6ITGJWATKW53NF375CWW6QAN5R6H7R7
《名车志》杂志 2016-2020 年.Car.and.Driver.USA.2016-2020 2020-09
BKB2LA2J46SNL4TC7C7O7SO6YA27DLMTH
一Key在手，保持更新