Written by @ange, 2022-03-09, Last update: 2024-04-27
Pourquoi Reddit voulait-il utiliser DRM? Ce pop Pour le savoir, analyser son code souce paraisait etre la meilleure soultion.
Le code source de Reddit utilise le regroupement et la minification, et c’est dans ./src/reddit/index.tsx, q’un script est conditionnellement chargé dans la page.
show_white_opsindicateur de test A / B est défini, il a ensuite chargé un autre script: https://s.udkcrj.com/ag/386183/clear.js . Ce script charge https://s.udkcrj.com/2/4.71.0/main.js bien qu’il semble tester un bogue
place.
Le but de tout cela semble être à la fois les empreintes digitales et laprévention de la fraude publicitaire.
De retour au problème DRM, il semble que le script vérifie quelles solutions DRM sont disponibles, mais ne les utilise pas réellement. Cependant, une simple vérification suffit pour que Firefox affiche la fenêtre contextuelle DRM. Spécifiquement, ilrecherche Widevine, PlayReady, Clearkey et Adobe Primetime.
main.jsfait un tas d’autres choses intéressantes. Voici quelques faits saillants:
•Contient ce qui semble être un exploit / bug JIT du moteur Javascript, “haha jit go brrrrr”apparaît dans une
partie du code qui semble faire quelque chose de bizarre avec les opérations mathématiques.
•Possède une référence obscurcie à res:// ieframe.dll/acr.js, qui peut être utilisée pour exploiter les anciennes versions d’Internet Explorer (je pense)
•Beaucoup vérifie les diverses variables globales et autres indicateurs des navigateurs sans tête et automatisés.
•Envoie des données à vprza.comet minkatu.com.
Vérifie si devtools est ouvert
•Détecte les voix de synthèse vocale installées
•Vérifie si les navigateurs ont des erreurs en virgule flottante lors de l’arrondi 0.49999999999999994 et 2 ^ 52
•Détecte si certaines extensions Chrome sont installées
•Vérifie si les corps de fonction implémentés dans le navigateur contiennent une [native code]fois stringifiés◦il obtient un peu la méta,il vérifie si toString lui - même est implémenté en code natif (bien
qu’il n’aille pas plus loin que les données)
•Vérifie la prise en charge d’Apple Pay
Merci d’avoir lu.
<br>
<br>
<br>
<br>
Après avoir consacré plusieurs années à ses recherches et à sa normalisation Fraunhofer HHI célèbre la publication et l'adoption officielle de la nouvelle norme mondiale de codage vidéo H. 266 / Codage vidéo polyvalent (VVC).
Reconnu pour avoir marqué les westerns spaghetti de Sergio Leone, le lauréat d'un Oscar a également produit les sons et la musique de Ennio Morricone, le lauréat d'un Oscar dont les partitions obsédantes et inventives ont habilement accentué la tension frémissante et sans dialogue des westerns spaghetti dirigés par Sergio Leone, est décédé. Il avait 91 ans.
L'arme secrète de la PlayStation: une usine presque entièrement automatisée. La PlayStation de Sony a gagné des centaines de millions de fans à travers le monde depuis son lancement en 1994.
Le nouveau livre de l'anthropologue David Graeber accuse l'économie mondiale de créer des emplois insignifiants qui tuent l'esprit humain.
Les processeurs ARM ont longtemps dominé le monde mobile, presque tous les téléphones et tablettes Apple et Android utilisent un modèle de processeur ARM
Alors que Chicago chancelait cette semaine d'un week jeunes enfants, le surintendant de la police David Brown a doublé son approche pour endiguer la violence lors d'une conférence de presse lundi.
Un jeu de poker de longue date avec un groupe d'étudiants en médecine du sud-ouest de l'Université du Texas à Dallas a réuni Gaurab Chakrabarti et Sean Hunt. Wenly Ruan, partenaire du laboratoire de dissection de Chakrabarti et petite amie de Hunt (aujourd'hui épouse), était le lien.
Une conséquence fascinante d'Internet est à quel point il a rapproché le problème de la recherche de âme sœur, et à quel point les hypothèses du problème du mariage stable
Le Linux Mint projet a fait des menaces pour empêcher activement Ubuntu Snap packages d'installer le système de gestion package APT sans le consentement de l'utilisateur
Ce matin, en réponse, le MIT et Harvard ont déposé conjointement une plainte contre ICE et le département américain de la Sécurité intérieure devant un tribunal fédéral du Massachusetts.
Un blogueur rationaliste controversé est devenu une mascotte et un martyr dans une lutte contre le New York Times
L'importance des tests dans le développement de logiciels modernes est vraiment difficile à surestimer.
Il y a quelques jours, Amos, a connu un événement d'extraction de mot de passe par des pirates informatiques et, par conséquent, a été laissé de sa poche par quelques centaines d'euros.
Voyons à quel point vous connaissez les ordinateurs! Tous ces programmesont un nombre variable en eux.
Lors de la conférence mondiale des développeurs de cette année, Apple a annoncé son intention de passer des processeurs Intel aux Mac alimentés par ses propres puces Apple Silicon à partir de la fin de 2020.
Linus Torvalds, le créateur de Linux, a offert quelques réflexions intéressantes sur le jeu d'instructions Advanced Vector Extensions 512 (AVX-512) d'Intel
Apple lance un programme pour améliorer la sécurité de ses appareils
Logiciel de reconnaissance faciale utilisant des photos piratées
Brewster Kahle partage sa réflexion sur le procès contre Internet Archive
Les données personnelles de clients Instacart sont vendues en ligne
La nouvelle version d'Apache Arrow 1.0.0 est enfin sorti
Il a honte du code qu'il a produit
GOOGLE anti-AGPL
Système de fichiers à partir de zéro dans Rust
Firefox 79 est sorti la nouvelle version de firefox
QEMU devrait passer de C à Rust
Le dernier Firefox déploie la protection améliorée contre le pistage 2.0
Les bases de l'avenir de Rust
Caractéristique de Python 3.9
Chrome déploie IETF QUIC et HTTP / 3
Copyright © 2020 | Powered By | Yaknema SARL