Conversation

Notices

1. fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Tuesday, 16-Jan-2018 03:07:30 UTC fanta ahora en fanta@asocial.56k.es
   El maldito javascript https://webmine.pro/lib/crlt.js . Archivos como ese están a tope con la cope minando en un montón de webs. Luego te va lento y no sabes cual es el motivo. El motivo es tener un navegador que interpreta javascript.
   • puppetmaster, punk and (-(-_(-_-)_-)-) like this.
   • (-(-_(-_-)_-)-), puppetmaster and Revu repeated this.
   • Antón (antonlopez@mastodon.social@mastodon.social)'s status on Tuesday, 16-Jan-2018 07:38:04 UTC Antón

     in reply to

     @fanta Si no me equivoco hay/había hasta una instancia de Mastodon haciendo esto (.host). No es que sea ilegal, pero hacerlo sin avisar es muy rastrero.

     fanta ahora en fanta@asocial.56k.es repeated this.
   • fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Tuesday, 16-Jan-2018 20:45:44 UTC fanta ahora en fanta@asocial.56k.es

     in reply to

     • Antón
     @antonlopez  cual?
   • Antón (antonlopez@mastodon.social@mastodon.social)'s status on Tuesday, 16-Jan-2018 20:55:40 UTC Antón

     @fanta Mira, lo ponen en su descripción:

     https://mastodon.host/about/more

     "You can help hosting the server by donating a few cpu cycles ( mining cryptocurrency ). For the moment, it does not run on smartphones. Check your preferences !".

     No sé si eso estaba así antes (o lo hacían a escondidas), ni si ahora es opcional y antes obligado.

     fanta ahora en fanta@asocial.56k.es repeated this.
   • fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Tuesday, 16-Jan-2018 21:04:01 UTC fanta ahora en fanta@asocial.56k.es

     in reply to

     • Antón
     @antonlopez muy interesante.
   • fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Tuesday, 16-Jan-2018 21:07:24 UTC fanta ahora en fanta@asocial.56k.es

     in reply to

     • Antón
     @antonlopez si. veo que ahora puedes activarlo en las preferencias de tu usuario. De modo que es algo opcional. Me parece correcto que sea así.
   • Ekaitz Zárraga 👹 (ekaitz_zarraga@mastodon.social)'s status on Tuesday, 16-Jan-2018 21:55:36 UTC Ekaitz Zárraga 👹

     in reply to

     @fanta

     Este tío ha hecho unas pruebas usando publi y "el resultado te sorprenderá".

     Sin más que ha usado publi para inyectar JS en sitios que no son suyos y ha sacado unas métricas.
     Es interesante ver lo que se puede hacer con cuatro duros.

     https://medium.com/@brannondorsey/browser-as-botnet-or-the-coming-war-on-your-web-browser-be920c4f718

     Cambiame a https://gnusocial.villanos.net/colegota and (-(-_(-_-)_-)-) like this.
     fanta ahora en fanta@asocial.56k.es and (-(-_(-_-)_-)-) repeated this.
   • fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Tuesday, 16-Jan-2018 22:31:11 UTC fanta ahora en fanta@asocial.56k.es

     • Antón
     @antonlopez he hablado del tema aquí: https://www.youtube.com/watch?v=vZ01CBi__qs . He puesto de ejemplo el tema del nodo mastodon que me has dicho :).
   • fanta ahora en fanta@asocial.56k.es (fanta@linuxinthenight.com)'s status on Tuesday, 16-Jan-2018 22:49:12 UTC fanta ahora en fanta@asocial.56k.es

     in reply to

     • Ekaitz Zárraga 👹
     @ekaitzzarraga El tema es un debate tremendo en realidad. Si nos fijamos las legislaciones de algunos países obligan a indicar que se usan cookies de terceros, etc.. pero no tengo claro que nadie esté obligado a indicar que hace el código javascript de las webs que cuelgan en producción.
     
     Digamos que podrían realizar cálculos para el proyecto SETI sin tu consentimiento o renderizar vídeo de una animación o un render de una imagen complicada con la cpu de los visitantes.
     
     El tema de que sean criptomonedas es indiferente ya que al final creo que lo importante es que supuestamente tu entras a una web para ver un contenido que ofertan no para que usen tu cpu indiscriminadamente con otros fines diferentes a mostrar ese contenido.
     
     Es un debate complicado y veremos que ocurre a nivel legal con estas cosas.
     
     En cierto modo es molesto que utilicen sin tu consentimiento tu CPU. Creo que eso es la clave ya que es como acceder a tu maquina (es acceder a sus recursos).
     (-(-_(-_-)_-)-) likes this.
   • admin de gnusocial.net (administrator@gnusocial.net)'s status on Wednesday, 17-Jan-2018 09:26:42 UTC admin de gnusocial.net

     in reply to
     @fanta Alguien ha pensado que lo que se ejecuta de lado del cliente es muy aprovechable. NoScript a saco.
     puppetmaster likes this.