Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет Misha Verbitsky ([info]tiphareth) в [info]ljr_news
@ 2018-08-11 09:02:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
гадит "макака"
Если кому-то интересно, почему тут все снова зависает,
это гадит "макака", лахтинский путиноид на зарплате,
путем размещения картинки, которая ломает браузеры,
вот тут ссылочки на историю вопроса
https://lj.rossia.org/community/ljr_news/19454.html

Поскольку макака сидит и мониторит сервак 7/24, придется
либо отключать регистрацию навсегда (пока что я ее отключил
для TOR-юзеров), либо быстро убивать макаку, когда она
появляется.

Если у вас зависло, надо сделать следующее:

(а) отключить автоматическую загрузку картинок

(б) посмотреть страницу, на которую нагадили,
найти пост макаки, залезть в исходники и найти, откуда
загрузили файл (сейчас это svgshare.com)

(в) закрыть загрузку
картинок с этого хоста

(г) включить автоматическую
загрузку картинок на место.

Источник файла, которым гебешная макака ломает браузер
https://bugzilla.mozilla.org/show_bug.cgi?id=455100
Reported: 10 years ago

Граждане из Mozilla Foundation 10 лет ничего
не делали, а зачем

По уму, лечить его можно только отключением поддержки
SVG в браузере; ищу расширение, которое их отключает.

Привет

P. S. Firefox 53+: идете в about:config,
включаете там опцию svg.disabled (нашел тут
https://tonernews.com/glype/browse.php?u=https%3A%2F%2Fwww.ghacks.net%2F2015%2F08%2F18%2Fa-comprehensive-list-of-firefox-privacy-and-security-settings%2F&b=4
не проверял)


(Добавить комментарий)


[info]instant_karma
2018-08-11 12:49 (ссылка)
Всегда удивляло: тут столько крутых программеров — неужели не могут написать подобное расширение? Скинулись бы "всем миром", задонатили бы понемногу…

(Ответить) (Ветвь дискуссии)


[info]sadkov
2018-08-11 13:05 (ссылка)
Крутые программеры рубят бабки и бесплатно в перлоговно не полезут, а Миша заплатить не может(не хочет?)

(Ответить) (Уровень выше)


[info]ketmar
2018-08-11 14:15 (ссылка)
(пожимает плечами) imago для Pale Moon было мной написано как раз как антимакака. так что можем. с новой луной, правда, оно немного сломалось, but i can't care less anymore.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2018-08-11 16:38 (ссылка)

это размер
а вот чтобы svg блокировать, такое есть вообще?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2018-08-11 16:59 (ссылка)
не только размер — оно блокирует и неизвестные типы картинок. svg как раз является «неизвестным». детектит, натурально, по сигнатурам, как полагается.

(Ответить) (Уровень выше)


[info]ketmar
2018-08-11 17:02 (ссылка)
то есть, само по себе оно подменяет «настоящий» сетевой канал, так что браузер даже не увидит кривого контента — imago вместо него скормит браузеру placeholder. по этой же причине в новом говнофоксе работать не будет — уебговно не умеет в такие штуки.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2018-08-11 17:25 (ссылка)

крутейше!
пора переходить на palemoon

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2018-08-11 17:31 (ссылка)
пора. ;-)

как полагается, оно умеет фильтровать по размерам, переставать качать картинки, когда на странице больше определённого количества байтов скачалось, не блочить картинки с сайта, на котором страница живёт, и всё такое. я также начал писать систему правил, чтобы более-менее гибко настраивать для разных сайтов-случаев, но не закончил, потому что стало лениво.

ну, и в новой луне сломался «whitelist and reload picture» из контекстного меню. тоже лень разбираться, хоть и надо.

(Ответить) (Уровень выше)


[info]sadkov
2018-08-11 21:11 (ссылка)
Я предлагал на стороне сервера выдавать подобный скрипт, режущий img по заголовку, и рисующий на канвас. Так оно со всеми браузерами поддерживающими современный HTML будет работать. Вот тебе хохляцкому индусу само то жабаскриптовое говно писать, можешь реализовать.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2018-08-11 21:26 (ссылка)
пошёл нахуй, уёбок.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 21:37 (ссылка)
саси, чмо хохлякое

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ketmar
2018-08-11 22:10 (ссылка)
молодец, пидорахен, не выдержал и двух каментов без любимых тем каждого пидорахена: жопоебли или сосания хуёв.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 22:40 (ссылка)
Ответ украинцев не заставил себя ждать, некто Антон Литвинов, с ником 'Svobobul', похоже соратник Мырзина из патрии "Свобода", не зная мовы, писал по русски:

Могу помочь.
Ну знаю как насчет "на запад", но из Украины точно, ибо нам такие
поехавшие пидорасы точно не нужны, своих хватает. Золотце, если ты
думаешь что так сложно тебя найти в Киеве, или где ты там ща, для
нацика, то ты жестоко ошибаешься. достаточно твое фото вместе с
скринами жжшки и ссылкой скинуть в чатики основных нациконф, и уже
через пару дней появится видос как ты размазывая сопли извиняешься
перед Украиной и украинцами.

На его хамский наезд был мой хамский ответ: "Попробуй, помоги, уебок хохляцкий." И Литвинов взбесился, он начал распространяют по внутренним каналам нацистских организаций Сокiл, С14 и Нацiональный Корпус сообщения с призывами линчевать "пидора" "бритвой по горлу и в колодец". Другие украинцы писали аналогично:

Убирайся обратно в свой швайнолэнд клопов там разносить, тут ты не нужен.

Українські націоналісти вже шукають тебе російський півень Готуйся!
Скоро переправимо твою тушу назад на Схід, у Росію, живим або мертвим.

Я ответил, что украинским националистам больше делать нечего, кроме как воевать с блоггерами и геями, им сложно демонтировать Герб СССР со статуи "Родина Мать", разобраться почему мошенник-убийца Слюсарчюк гуляет на свободе, почему в Украине работают россйиские компании, вроде Эльдорадо, O'STIN и Спортмастер, или наконец просто познакомиться с девушкой чтобы создать семью. Ответом националистов было:

Отчасти ты прав, но эту хуйню вменяемые люди еще в РУХе вдуплили,
отчего РУХ по финалу зачах и сдох, а потом каждое поколение вдупляло
по-новой в 2005-м и 2014-м годах, причем изменения в правильном
направлении заметны невооруженным взглядом. В идеале мы должны прийти
к отлично сбалансированному обществу, вмещающему в себя все проявления
крайностей, от ебущихся в жопу пидаров до жидов-хасидов (кстати,
жидовское общество отличный вообще пример, к чему следует идти, но
нужно помнить, что жидам США и более мелкие союзники вливали ТРИЛЛИОНЫ
ДЕСЯТИЛЕТИЯМИ, а в Украину вливают 50 лям в год), и способное принять
любой вызов. Поэтому, например, Порох говно и мудак с его запретом
сраного фтентакля и мылсру. Но это наши внутренние дела, а ты пидар.
Твой потенциальный вес и польза как апологета Украины в мире — величина
отрицательная, нам такое говно в качестве "союзника" не нужно даже с
доплатой, пошел ты нахуй, мразь ебаная.

Видимо украинцам кажется нормальным, когда "В идеале" на попытку заговорить с ними по русски, вместо того чтобы ответить "не кажу на вашій мові" или сразу давать в нос, украинцы холопски соглашаются говорить на навязаном языке оккупанта, даже более того, сами прогоняют срамные телеги на русском языке, с наслаждением посасывая немытый кацапский член. И я не их "союзник": я сам по себе. Я хочу прежде всего сбежать куда-нибудь в цивилизованную страну, чтобы заниматься своими проектами, забыв русский язык, и не вспоминать про Восточную Европу вообще. А вот украинцы похоже не желают забывать русский язык и русскую культуру. Откуда у них такая любовь к потному москальскому носку у себя во рту? На мой вопрос об использовании украинскими националистами русского языка, вместо украинской мовы, ответом было:

Мне так привычней, в общем-то. Окружающим людям как бы и похуй как я говорю,
главное что мы понимаем с собеседником друг дружку. У тебя представления про
Украину было по сюжетам российского ТВ и Пораши, походу. А потом ты приехал
сюда и решил покормить окружающих тебя граждан своим руснявым манямиром. Тебе
следовало бы понять, что окружающие тебя люди не больны порашей головного
мозга как, например, ты.

Мне не похуй, когда свинявый дегенерат из сраных пидарашьих ебеней начинает
указывать, что мне ДОЛЖНО БЫТЬ. Рот тебе разрежу, пидару.
Иди нахуй, тварь ебаная.
-- http://lj.rossia.org/users/sadkov/136161.html?thread=5300705#t5300705

(Ответить) (Уровень выше)


[info]wieiner_
2018-08-11 12:56 (ссылка)
(а,б,в,г,д) как же это все слишком сложно для мариупольских олухов.

(Ответить)


[info]sadkov
2018-08-11 13:04 (ссылка)
Мозилляку на гиляку!

(Ответить)


[info]maros_arch
2018-08-11 13:08 (ссылка)
однако и хром так жи корежит, тор который на мозилле сделан, ему чихать на такое, с его работает.

(Ответить) (Ветвь дискуссии)


[info]tiphareth
2018-08-11 13:11 (ссылка)
у тор-браузера отключена поддержка SVG

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 13:20 (ссылка)
SVG как я понимаю вообще нельзя исправить, бо там рекурсивные ссылки, позволяющие вызвать создание больших объемов мусора из маленького описания: https://www.w3.org/TR/SVG11/linking.html

О чем они думали одобряя этот гавеный формат, мне не понятно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2018-08-11 13:24 (ссылка)
можно, например, отрубать рендеринг
после того, как он отожрет (скажем) полтора гига
памяти либо какое-то количество CPU-циклов

но по уму, конечно, лучше отключать

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 13:30 (ссылка)
У меня на машине всего 1.5 гигов, и на телефоне аналогично. Вдобавок, на странице может быть несколько SVG. Каждый отожрет по 1.5 и все. В общем, это проблема схожа с fork bomb и не имеющая тривиального решения.

(Ответить) (Уровень выше)


[info]maros_arch
2018-08-11 13:34 (ссылка)
запретил для этого сайта просмотр картинок в хроме. пусть тот бибизяна заспамится хоть напополам треснет.

(Ответить)


[info]cyberloh01
2018-08-11 13:45 (ссылка)
д) найти макаку и ебать в жопу всем тифаретником

(Ответить) (Ветвь дискуссии)


[info]wieiner_
2018-08-11 13:48 (ссылка)
всем д-модулем и в д-мордуль ей вдарить, макакенции єнтой.

(Ответить) (Уровень выше)


[info]wieiner_
2018-08-11 13:51 (ссылка)
а сдеанонить орка єтого мродоровского не получится? чтобы ему глаз саурона на жёппу натянуть?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 13:53 (ссылка)
см. http://lj.rossia.org/community/ljr_news/23603.html?thread=386099#t386099

(Ответить) (Уровень выше)


[info]sadkov
2018-08-11 13:53 (ссылка)
Надо локализовать ушлепка.
1. Есть копии, где макака вступала в дискуссии?
2. С каких IP макака выходит?
3. В какое время дня, через какие интервалы времени?
4. Когда макака появилась впервые и в каком контексте?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 13:54 (ссылка)
Алсо, неплохо бы попытаться скореллировать макаку с периодами активности других постеров.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2018-08-11 15:14 (ссылка)

в периоды активности создавала по 500 журналов в неделю, с сотнями
комментов от каждого, сидела более-менее круглосуточно

подозреваю, что на таблетках, либо их там целый офис

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 16:18 (ссылка)
Я бы сказал, что автоматика, но он в дискуссии вступает, но стиль постов странный, свойственный шизофреникам. Поэтому скорее всего душевнобольной, вроде http://lj.rossia.org/users/budkin/?skip=20

Возможно пытается так тупо самоутвердиться. Вдобавок явно посещает форумы для больных людей (типа http://neuroleptic.ru), ибо мне в каменты кто-то похожий спамит копипастой оттуда.

Про офис - сомневаюсь, маленький сайт, недоступный из России, а кремлеботы занимаются прежде всего дизинформацией и урапатриотизмом (Студия13): тупо спамить - не их метод.

(Ответить) (Уровень выше)


[info]tiphareth
2018-08-11 15:12 (ссылка)

с тора в основном
регистрируется (после того, как тор закрыли) с
DigitalOcean, LLC
видимо, у ней там сервак, либо тор-нода

появилась лет 5 назад, под именем [info]evil,
с ip 173.254.216.68 (тор),

там по ссылке довольно много еще
https://lj.rossia.org/community/ljr_news/19454.html

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]sadkov
2018-08-11 18:38 (ссылка)
Есть 5 лет назад, то возможно действительно проплаченный кремлебот: Кремль к 2014-му начал раздавать гранты направо и налево. Одобрили чью-то идею превентивно положить неподконтрольную площадку, вот Макака и старается - пилит бюджет, переодически набегая и составляя отчет о проведенной работе товарищу майору. Нашел человек нишу.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]tiphareth
2018-08-11 21:53 (ссылка)
я тоже так думаю

(Ответить) (Уровень выше)


[info]hex_laden
2018-08-11 15:03 (ссылка)
Я вырубил таким образом:
1. Поставил uBlock Origin
2. Добавил фильтр:
! block all svg
*.svg

(Ответить)