Reddit utilise DRM pour les empreintes digitales

Written by @ange, 2022-03-09, Last update: 2024-04-27

Pourquoi Reddit voulait-il utiliser DRM? Ce pop Pour le savoir, analyser son code souce paraisait etre la meilleure soultion.

Le code source de Reddit utilise le regroupement et la minification, et c’est dans ./src/reddit/index.tsx, q’un script est conditionnellement chargé dans la page.
show_white_opsindicateur de test A / B est défini, il a ensuite chargé un autre script: https://s.udkcrj.com/ag/386183/clear.js . Ce script charge https://s.udkcrj.com/2/4.71.0/main.js bien qu’il semble tester un bogue
place.
Le but de tout cela semble être à la fois les empreintes digitales et laprévention de la fraude publicitaire.
De retour au problème DRM, il semble que le script vérifie quelles solutions DRM sont disponibles, mais ne les utilise pas réellement. Cependant, une simple vérification suffit pour que Firefox affiche la fenêtre contextuelle DRM. Spécifiquement, ilrecherche Widevine, PlayReady, Clearkey et Adobe Primetime.
main.jsfait un tas d’autres choses intéressantes. Voici quelques faits saillants:
•Contient ce qui semble être un exploit / bug JIT du moteur Javascript,  “haha jit go brrrrr”apparaît dans une
partie du code qui semble faire quelque chose de bizarre avec les opérations mathématiques.
•Possède une référence obscurcie à res:// ieframe.dll/acr.js, qui peut être utilisée pour exploiter les anciennes versions d’Internet Explorer (je pense)
•Beaucoup vérifie les diverses variables globales et autres indicateurs des navigateurs sans tête et automatisés.
•Envoie des données à vprza.comet minkatu.com.
Vérifie si devtools est ouvert
•Détecte les voix de synthèse vocale installées
•Vérifie si les navigateurs ont des erreurs en virgule flottante lors de l’arrondi 0.49999999999999994 et 2 ^ 52
•Détecte si certaines extensions Chrome sont installées
•Vérifie si les corps de fonction implémentés dans le navigateur contiennent une [native code]fois stringifiés◦il obtient un peu la méta,il vérifie si toString lui - même est implémenté en code natif (bien
qu’il n’aille pas plus loin que les données)
•Vérifie la prise en charge d’Apple Pay

Merci d’avoir lu.

<br>
<br>
<br>
<br>

About the blog

Tech News

Des informations sur la tech

About the author

ANGE ANGE

Passionnée de tech

From the same author


Ca y est le nouveau decodeur H.266-VVC est dehors
Ca y est le nouveau decodeur H.266-VVC est dehors

Après avoir consacré plusieurs années à ses recherches et à sa normalisation Fraunhofer HHI célèbre la publication et l'adoption officielle de la nouvelle norme mondiale de codage vidéo H. 266 / Codage vidéo polyvalent (VVC).

Ennio Morricone meurt à 91 ans
Ennio Morricone meurt à 91 ans

Reconnu pour avoir marqué les westerns spaghetti de Sergio Leone, le lauréat d'un Oscar a également produit les sons et la musique de Ennio Morricone, le lauréat d'un Oscar dont les partitions obsédantes et inventives ont habilement accentué la tension frémissante et sans dialogue des westerns spaghetti dirigés par Sergio Leone, est décédé. Il avait 91 ans.

Le secret de la production de la PS
Le secret de la production de la PS

L'arme secrète de la PlayStation: une usine presque entièrement automatisée. La PlayStation de Sony a gagné des centaines de millions de fans à travers le monde depuis son lancement en 1994.

David Greader nous parle de la force du travail dans son nouveau livre
David Greader nous parle de la force du travail dans son nou

Le nouveau livre de l'anthropologue David Graeber accuse l'économie mondiale de créer des emplois insignifiants qui tuent l'esprit humain.

Le processeur ARM ça te dit quelque chose?
Le processeur ARM ça te dit quelque chose?

Les processeurs ARM ont longtemps dominé le monde mobile, presque tous les téléphones et tablettes Apple et Android utilisent un modèle de processeur ARM

La police de Chicago bloque l’accès à ses données
La police de Chicago bloque l’accès à ses données

Alors que Chicago chancelait cette semaine d'un week jeunes enfants, le surintendant de la police David Brown a doublé son approche pour endiguer la violence lors d'une conférence de presse lundi.

Ils sont devenus riche grâce à la science
Ils sont devenus riche grâce à la science

Un jeu de poker de longue date avec un groupe d'étudiants en médecine du sud-ouest de l'Université du Texas à Dallas a réuni Gaurab Chakrabarti et Sean Hunt. Wenly Ruan, partenaire du laboratoire de dissection de Chakrabarti et petite amie de Hunt (aujourd'hui épouse), était le lien.

Les rencontres en ligne peuvent ils aboutir à un mariage?
Les rencontres en ligne peuvent ils aboutir à un mariage?

Une conséquence fascinante d'Internet est à quel point il a rapproché le problème de la recherche de âme sœur, et à quel point les hypothèses du problème du mariage stable

Linux Mint abandonne les packages Ubuntu Snap
Linux Mint abandonne les packages Ubuntu Snap

Le Linux Mint projet a fait des menaces pour empêcher activement Ubuntu Snap packages d'installer le système de gestion package APT sans le consentement de l'utilisateur

Les causes de la plainte du MIT et Harvard contre les nouveaux règlements de l'ICE
Les causes de la plainte du MIT et Harvard contre les nouvea

Ce matin, en réponse, le MIT et Harvard ont déposé conjointement une plainte contre ICE et le département américain de la Sécurité intérieure devant un tribunal fédéral du Massachusetts.

Un blogueur rationaliste controversé est devenu une mascotte et un martyr dans une lutte contre le New York Times
Un blogueur rationaliste controversé est devenu une mascotte

Un blogueur rationaliste controversé est devenu une mascotte et un martyr dans une lutte contre le New York Times

Les tests de développement des logiciels
Les tests de développement des logiciels

L'importance des tests dans le développement de logiciels modernes est  vraiment difficile à surestimer.

Disfonctionnement des authentifications à deux point de Google
Disfonctionnement des authentifications à deux point de Goog

Il y a quelques jours, Amos, a connu un événement d'extraction de mot de passe par des pirates informatiques et, par conséquent, a été laissé de sa poche par quelques centaines d'euros.

Testons un peu de quoi notre ordinateur est capable
Testons un peu de quoi notre ordinateur est capable

Voyons à quel point vous connaissez les ordinateurs! Tous ces programmesont un nombre variable en eux.

Le choix d'un Mac devient de plus en plus compliqué
Le choix d'un Mac devient de plus en plus compliqué

Lors de la conférence mondiale des développeurs de cette année, Apple a annoncé son intention de passer des processeurs Intel aux Mac alimentés par ses propres puces Apple Silicon à partir de la fin de 2020.

On the same topic


Linus Torvalds critique les instructions d'intel
Linus Torvalds critique les instructions d'intel

Linus Torvalds, le créateur de Linux, a offert quelques réflexions intéressantes sur le jeu d'instructions Advanced Vector Extensions 512 (AVX-512) d'Intel

Apple lance un programme pour améliorer la sécurité de ses appareils
Apple lance un programme pour améliorer la sécurité de ses a

Apple lance un programme pour améliorer la sécurité de ses appareils

Logiciel de reconnaissance faciale utilisant des photos piratées
Logiciel de reconnaissance faciale utilisant des photos pira

Logiciel de reconnaissance faciale utilisant des photos piratées

Brewster Kahle partage sa réflexion sur le procès contre Internet Archive
Brewster Kahle partage sa réflexion sur le procès contre Int

Brewster Kahle partage sa réflexion sur le procès contre Internet Archive

Les données personnelles de clients Instacart sont vendues en ligne
Les données personnelles de clients Instacart sont vendues e

Les données personnelles de clients Instacart sont vendues en ligne

La nouvelle version d'Apache Arrow 1.0.0 est enfin sorti
La nouvelle version d'Apache Arrow 1.0.0 est enfin sorti

La nouvelle version d'Apache Arrow 1.0.0 est enfin sorti

Il a honte du code qu'il a produit
Il a honte du code qu'il a produit

Il a honte du code qu'il a produit

GOOGLE anti-AGPL
GOOGLE anti-AGPL

GOOGLE anti-AGPL

Système de fichiers à partir de zéro dans Rust
Système de fichiers à partir de zéro dans Rust

Système de fichiers à partir de zéro dans Rust

Firefox 79 est dehors
Firefox 79 est dehors

Firefox 79 est sorti la nouvelle version de firefox

QEMU devrait passer de C à Rust
QEMU devrait passer de C à Rust

QEMU devrait passer de C à Rust

Le dernier Firefox déploie la protection améliorée contre le pistage 2.0
Le dernier Firefox déploie la protection améliorée contre le

Le dernier Firefox déploie la protection améliorée contre le pistage 2.0

Les bases de l'avenir de Rust
Les bases de l'avenir de Rust

Les bases de l'avenir de Rust

Caractéristique de Python 3.9
Caractéristique de Python 3.9

Caractéristique de Python 3.9

Chrome déploie  IETF QUIC et HTTP / 3
Chrome déploie IETF QUIC et HTTP / 3

Chrome déploie IETF QUIC et HTTP / 3


Copyright © 2020 | Powered By | Yaknema SARL