Google chce zabít URL

[Jaký Fox]

Oni už ho zabili tím,že neukazuje:
- Stavový řádek jako opera 12(rozšířený ve spod:rychlost, počet prkvů/, prováděné akce:upload/DSN lookup,...)
- ve stavovém popup okénku zkracuje odkazy trojtečkou
- možná bude ignorovat query string (možná to už dělá, nevím), tím vlastně už url zabili
- Ztěžuje možnost si najít detaily certifikátu (navzory tvrzení ,že protlačují https), dříve nalevo na ikonce "zeleného zámečku" jedním klikem : Nyní: 1. Developer tools 2. tab security, 3. View Certificate Info. Jako FAKT???
- Neukazuje TITLE stránky V Případě mnoho tabů .
- zprznili downloadS dashboard
- Zprznili Bookmars funkcionalitu

Samozřejmě asi chtějí "DALŠÍ ŘÁDEK ODSTŘELIT(UŠETŘIT)". A co by vlastně zbylo?Jen lišta tabů a záložky /URL/výsledky hledání by se
 otevíraly přes "chrome:newtab" okénko.  (které mimochodem může šmírovat a lze hijacknout, takže při každém otevření :newtab se může provést akce) – řešení je blokovat behind-the scene requesty (mimojiné šmírácké beacony a bonzácké CSP reporty)

Nebo se to celé bude ovládat hlasovým ovládáním???

z článku wired: URL může být použito Jako obfuskace, redirecty. Lidé URL přestávají rozumět, je to moc složité (a to ani jsem nezminil data:// a javascript:, emoji v URL a řecké/azbukové homoznaky v url). TAKŽE URL ŘÁDEK SMAŽEME. To je trolling první ligy!

Prohližeče už ani nenebízí možnost nějak sledovat proběhlé (nebo pokusy o) redirecty.


---

Souhlas ohledně cookies je právnický výmysl socialistické vrchnosti. Nyní to nahradily GDPR blitky, které jsou horší v tom, že:
otravují víc (cookei lišta jen informovala), chtějí akci
- zabírají víc místa
- na některých (USA) webech jsou jako landing page a případně chtějí odsouhlasit ještě svinstvo, co použíjvají. Není možné to "skrýt" dlouhým seznamem CSS pravidel do Adblocku/ nebo javascriptových cookie frameworků.

Webové aplikace nahrazují "nebo se snaží vnutit" HTML sránky, protože jse hůře debuggují a vymezuje se jim "chlívek"  (a zjišťuje, co chtějí dělat). Kromě toho mohou mít na rozdíl od webstránek více permissions. I když bobtnající capabilities browserů (FS, workery, USB, BT) drží krok(negativně)


Já si pod aplikací pro mobil představím :
Kalkulačku, stopky, browser, FTP klient, mapy, kompas, správce hesel

Nikoliv: Aplikaci banky, aplikaci politické strany, aplikaci Pilulka, aplikaci rektálního čípku, aplikaci "Novin"

ne-asci znaky je příjemná volba v URL, například to zjednodušuje použití wikipedie, stačí napsat https://cs.m.wikipedia.org/wiki/Čapí_Hnízdo a ono to transparentně jde (teď netuším, zda to dělá konverzi %CE%D9  nebo nedělá) - jediný problémek jsou ty znaky homoznaky

[Reklama]

[Adblocek]

Hej, Ponkrác, ktoré sú to tie "gigantické JavaScriptové frameworky"? Daj nejaký ten príklad, nepoznám totiž ani jeden gigantický framework v JS.

https://twitter.com/fr3ino/status/1000166112615714816

Because of #GDPR, USA Today decided to run a separate version of their website for EU users, which has all the tracking scripts and ads removed. The site seemed very fast, so I did a performance audit. How fast the internet could be without all the junk!
5.2MB → 500KB

WoW kdo by to čekal, že bez těch sra*ek to pojede jako dragster..

[Miloš]

Možná horních 1%, kteří mají ponětí, že Web 3.0 je jako mash. up (slepenec )
Dolních 10 milionů nemá ponětí, že zobrazení stránky spustí lavinu requestů(bez korekce vypnutím scriptů/omezení zbytečnách 3rd party), event listenerů čekající na odeslání dat  po najetí myší do heatmapy nebo podobně.
=Ti tuší , že to jde vše jedním drátem, který jim čouhá ethernetové přípojky notebooku (nebo tabletu s USB gigabit adaptérem)

[mmm]

Možná horních 1%, kteří mají ponětí, že Web 3.0 je jako mash. up (slepenec )
Dolních 10 milionů nemá ponětí, že zobrazení stránky spustí lavinu requestů(bez korekce vypnutím scriptů/omezení zbytečnách 3rd party), event listenerů čekající na odeslání dat  po najetí myší do heatmapy nebo podobně.
=Ti tuší , že to jde vše jedním drátem, který jim čouhá ethernetové přípojky notebooku (nebo tabletu s USB gigabit adaptérem)

pod dolními deseti miliony je 0.001% odmítačů pokroku z root.cz. Kteří věří, že vypnutí javascriptu je před něčím ochrání.

[Hmmm]

Co si o tom myslíte? Google Chrome je nejsilnější prohlížeč na trhu a má potenciál změnit celkové paradigma jak používáme web.

Řekl bych, že jsou to jen úvahy někoho. Nebude to tak horké.

i) Dominance Google Chrome je stejné zlo, jako kdysi dominance Internet Exploreru. Vzniká čím dál více webů, nástrojů, JavaScript frameworků - které striktně vyžadují Google Chrome. Z nějakého pro mě neznámého důvodu se proti tomu nikdo nebouří, ačkoli kdysi ve stejné situace u Internet Exploreru se mohli hysterií pominout.

ii) Google je zlo.

iii) Ani Google Chrome nedonutí svět zcela předělat internet. Na to je i Google naštěstí malý pán.

iv) Titulek toho článku je typický bulvární clickbait, který je v rozporu s obsahem toho článku. Obsah článku říká, že Google Chrome chce jen jinak zobrazit či skrýt URL pro uživatele.

Ktore weby striktne vyzaduju Chrome?

[Reklama]

[Kit]

pod dolními deseti miliony je 0.001% odmítačů pokroku z root.cz. Kteří věří, že vypnutí javascriptu je před něčím ochrání.

Selektivní vypnutí javascriptu mě ochrání hlavně před stahováním hromady zbytečných dat. Po stažení těch skriptů totiž následují další tuny nevyžádaných dat.

[012345]

Bavíte se teda o webových stránkách nebo webových aplikacích? Nejdřív píšete něco o gigantických frameworcích pro web aplikace(javisti radši taktně mlčí) a na dotaz, který konkrétně to je, jako příklad uvedete idnes.cz...

[j]

Problem je, ze jsou znaky, ktere vypadaji v podstate stejne, ale co se tyce kodovani, lisi se - takze pak se da velmi snadno URL podvrhnout.

Ale v tom naprosto ZADNEJ problem neni.

Schvalne jo ... napis slovo prdеl tak aby se tu zobrazilo tak jako me. Na svy klavesnici. Bez jakyhkoli dalsich zasahu do systemu a kopirovani odnekud.

A pokud si nekde nekdo na neco klikne, kolik miliontin promile lidi se diva do url? NIKDO. Kdyz okopiruju web banky a do url dam ses.vprdеli.okradu.te.cz ... tak to nikoho nezajima.

[Vít Šesták (v6ak)]

Diakritika v URL jsopu ve sakutečnosti dvě věci:

1. Dekódování procentové notace v adrese (částečné).
2. IDN

Dekódování procent je IMHO relativně nekontroverzní – není tu moc prostor k IDN homograph útoku. Byly tu v minulosti útoky spojené s RTL, případně někde šlo použít 🔒. Kontroverzní je IDN, která otevírá prostor k homograph attacku, protože se zpracovává na úrovni domén, které fungují jako hlavní identifikátor webu.