@rsgmsk said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
очень большая часть сайтов проверяет перфект конварс каждый раз и всегда генерит новый
если сайт каждый раз генерит новый запрос для PC то у него вероятнее всего нет достаточной базы чтобы определять бот это или человек
если вы про разные страницы где статичные отрисовки канваса но их много - соберите в запрос просто их все на этом
@Fox said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
@rsgmsk said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
Добрый день, очень большая часть сайтов проверяет перфект конварс каждый раз и всегда генерит новый.
BAS не может постоянно выдавать валидный перфект конварс, без задержки и сразу.
Я пока не видел готовых решений для BAS-са где бы сразу получался готовый перфект конварс.
Отсутствие такой системы в BAS-се делают большую проблему.
Так как сайты делают проверки с постоянно новым элементом перфект конварсом, каждый раз при переходе на новою страницу.https://community.bablosoft.com/topic/11763/инструменты-perfectcanvas
Я видел это. Оно работает на стороне клиента и перфект конварс сразу генериться без отправки запроса перфект конварс на сервер баса?
Все что этот модуль делает, это получает запрос, сохраняет его и снова нужно отправлять запрос на сервер баса. И применять отпечаток.
И мне не понятно как я буду применять отпечаток который будет уже другой, а мне нужно старый и просто даже обновить перфект конварс под новый элемент.
@Metaferssance said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
@rsgmsk said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
очень большая часть сайтов проверяет перфект конварс каждый раз и всегда генерит новый
если сайт каждый раз генерит новый запрос для PC то у него вероятнее всего нет достаточной базы чтобы определять бот это или человек
если вы про разные страницы где статичные отрисовки канваса но их много - соберите в запрос просто их все на этом
Например, ютуб генерит каждый раз при переходе на новую страницу перфект конварс. Каждый раз новый и уникальный.
@Metaferssance said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
если сайт каждый раз генерит новый запрос для PC то у него вероятнее всего нет достаточной базы чтобы определять бот это или человек
Не согласен.
Если сайт так делает, то зачем-то ему это надо. Если зачем-то ему это надо, вероятно, все у него есть, что нужно.
Вариант, что сайт это делает "просто так", теоретически может существовать, но лично я в него слабо верю.
Знаю как минимум два сайта с динамической генерацией канваса. Один из этих сайтов ушатал бизнес многих программ, что клепали аккаунты. Точнее вообще всех программ.
прочитал тему и у меня два вопроса)
что происходит при вышеуказанной тс ситуации "всегда генерит новый"?
@basuser123 said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
прочитал тему и у меня два вопроса)
- не понял, что именно делает вышеуказанный сайт? Канвас, это же типа фингерпринта по какому-то набору настроек
https://browserleaks.com/canvas
соответственно или у тебя один набор, или ты его меняешь на рандом\ или чей-точто происходит при вышеуказанной тс ситуации "всегда генерит новый"?
- с канвасом не работал еще, не нужно было, пока только присматриваюсь к нему, но вижу что есть всякие рандомизаторы канваса, те же плагины для хрома или рандомизаторы в антидетекстах - чем они плохи на деле по сравнению с какнвас-сервисом который, как я понял, работает нечетко
ну зайди на ютуб через конварс детектор и увидишь. так же гугл тоже генерит разный конварс, зашить сам конварс до захода не получится.
@basuser123 said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
прочитал тему и у меня два вопроса)
- не понял, что именно делает вышеуказанный сайт? Канвас, это же типа фингерпринта по какому-то набору настроек
https://browserleaks.com/canvas
соответственно или у тебя один набор, или ты его меняешь на рандом\ или чей-точто происходит при вышеуказанной тс ситуации "всегда генерит новый"?
- с канвасом не работал еще, не нужно было, пока только присматриваюсь к нему, но вижу что есть всякие рандомизаторы канваса, те же плагины для хрома или рандомизаторы в антидетекстах - чем они плохи на деле по сравнению с какнвас-сервисом который, как я понял, работает нечетко
Обычно я даю развёрнутые ответы на вопросы. Но тут я, пожалуй, не дам такого ответа, а дам короткий - "RTFM".
Уже давно поднималась эта тема, есть сайты где 3-4 пикч канваса, а бас может собрать только 2 захода, разработчику уже писали, он ответил что фичу объединения канвасов сделает, но сроки хз когда. Сиди жди...
На том же ютуба год назад было 7 пикч канваса (с одинаковыми Id), собрать все 7 за 2 захода не получалось.
Какая секта канваса собралась, надеюсь не все забыли что в первую очередь что это элемент для отрисовки графики, а не "аааааа тут канвас меня хотят спалить!"
различать нужно пытаться когда отрисовка просто, а когда для сверки.
https://t.me/taidana_programmer <- Ленивый программист поднимается на вершину поисковых систем | 怠惰なプログラマーが検索エンジンのトップに登り詰める
@biohacker01 я могу сделать так чтобы пикча была для сверки и собрать их все через канвас инспектор нельзя, до этого уже много кто додумался.
@sergerdn
ага нашел вот это, читаю, интересно
https://wiki.bablosoft.com/doku.php?id=ru:perfectcanvas#как_получить_запрос_perfectcanvas
@biohacker01
вот да, я этот вопрос и пытаюсь понять, чтобы не "чесать ухо через задницу" там где это не надо))
поставил бы лайк, но пока не достаточно репы у самого)
@biohacker01
а как-то это можно выяснить по взгляду на сайт что он именно проверяет или нет?
потому что на том же https://browserleaks.com куча разных фингерпринтов и по каждому тебя можно спалить. фингер и канвас не единственные. и 2-3 из них еще даже не рандомятся антидетектами.
вобщем я за то, чтобы понимать что ты делаешь и зачем, и если сайт это не проверяет или не париться и использовать обычный рандомизатор, или тогда уже менять ВСЕ фингеры, включая эти:
font finger
https://browserleaks.com/fonts
HTTP/2 Fingerprinting
https://browserleaks.com/http2
WebGPU Browser Report
https://browserleaks.com/webgpu
@FastSpace said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
@biohacker01 я могу сделать так чтобы пикча была для сверки и собрать их все через канвас инспектор нельзя, до этого уже много кто додумался.
Можно ) собираешь код для отрисовки разных пикч, ставишь на свою, страницу и собираешь сразу все версии. Вариант конечно для очень продвинутых мазохистов ))
@UserTrue а потом подгружаешь по 1 пикче на каждый день недели, в понедельник одну, во вторник другую и т.д. Знаю АФ личный у чувака он так сделал. Причем это можно делать параллельно, один домен 7 пикч грузит для сбора и сверки сразу и потом переливает на другой где это нужно.
@FastSpace фичу для объединения по идее можно было сделать и в самом канвас инспекторе, но видимо ии для написания скрипта важнее))) А мы и сами что-то нибудь придумаем как обычно xD
@UserTrue кидаешь код от 4 пикч на свой домен, грузишь 1 рандомно так чтобы за 2 захода нельзя было собрать, ставишь условие if canvas = 100% выдать ошибку 403/404
Пишешь разработчику: "Вот сайт не пускает через бас", он пишет тебе ответ вот надо отрисовать канвас типо ты епанат читай вики, ты отрисовываешь и опять говоришь ему - вот смотри опять 404, другая пикча уже там мол. Тогда разработчик поймет проблему и пофиксит. А если философствовать ему в личку хер поправит.
@FastSpace said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
@UserTrue кидаешь код от 4 пикч на свой домен, грузишь 1 рандомно так чтобы за 2 захода нельзя было собрать, ставишь условие if canvas = 100% выдать ошибку 403/404
Я сам объеденял это, разработчику я уже несколько лет ничего не пишу, у меня нервы так себе...
@biohacker01 said in Получение Perfect Canvars на стороне клиента в режиме реального времени.:
Какая секта канваса собралась, надеюсь не все забыли что в первую очередь что это элемент для отрисовки графики, а не "аааааа тут канвас меня хотят спалить!"
различать нужно пытаться когда отрисовка просто, а когда для сверки.
Ты посмотри что в гугле при авторизации выходит. Я не думаю что там просто для графики.
