Half-Life и Adrenaline Gamer форум

Как сделать чтобы постоянно использовался HTML5 вместо Flash?
youtube.com/html5 не понятный

.....
.....
<input type="hidden" name="PurchaseAmt" value="2320.00" /> - цена
<input type="hidden" name="PurchaseDesc" value="1733" /> - номер заказа
<input type="hidden" name="MerchantID" value="000001280220001-80120001" /> - номер магазина
<input type="hidden" name="HMAC" value="P4W6hZ/6qSXNy/LVlZ60hcSI55BARcz3yPZ16DoLOrY=" /> - хэш код кодирован в base64

http://www.youtube.com/html5

[size=85][color=green]Добавлено спустя 42 минуты 31 секунду:[/color][/size]

[quote="rfc1"]Есть расширение для Firefox - Tamper Data
Перехватывает процесс загрузки страницы, позволяет "подменить" функции и применить их к действию. Это выгодно, когда покупаешь что-то через Интернет - просто меняшь сумму на другую и всё.
Примерно как работает: http://www.youtube.com/watch?v=O3c-wE_864k
За такое могут в тюрьму посадить?[/quote]

Да ты можешь сохранить страницу, отредактировать код и послать какой надо запрос.
Вот только в нормальных магазинах ничего не сделаешь этим.
От пользователя, по сути, отправляются только идентификаторы товаров для добавления в корзину. А сервер знает цену и посчитает стоимость к оплате.
Если это не так, то это дыра в системе. Надо драть программиста.

[size=85][color=green]Добавлено спустя 18 минут 15 секунд:[/color][/size]
Посмотрел видео. Да, это косяк программиста.
И тут можно без всяких плагинов сделать. Сохранить страницу и исправить.

Я тоже делал интернет-магазин, поэтому знаком с ситуацией.

Оплата работает так - есть форма на сайте с ценой, номером заказа и прочей инфой.
Человек меняет цену и отправляет форму на сайт банка, где надо ввести данные карты.
При успешной оплате банк посылает на сайт запрос, в котором сообщает что заказ с таким-то номером был оплачен. Кроме этого посылает сумму, id транзакции итд.
Так вот на сайте магазина не проверяют оплаченную сумму заказа. Просто проверяется что пришло уведомление об оплате такого-то номера заказа.

Решить можно либо добавлением проверки суммы.
Либо через HMAC авторизацию, которую все нормальные процессинговые центры поддерживают.
Я использовал hmac.

При этом в форму добавляется хэш, который генерируется на основе цены, номера заказа, лимита времени. Шифруется с помощью секретного ключа, который хранится на сайте магазина.

[code].....
.....
<input type="hidden" name="PurchaseAmt" value="2320.00" /> - цена
<input type="hidden" name="PurchaseDesc" value="1733" /> - номер заказа
<input type="hidden" name="MerchantID" value="000001280220001-80120001" /> - номер магазина
<input type="hidden" name="HMAC" value="P4W6hZ/6qSXNy/LVlZ60hcSI55BARcz3yPZ16DoLOrY=" /> - хэш код кодирован в base64[/code]

Если в этом запросе изменить цену или номер заказа. То надо генерировать новый хэш код. Иначе банк не примет оплату. А чтоб сгенерировать, надо знать секретный ключ :)

Есть расширение для Firefox - Tamper Data
Перехватывает процесс загрузки страницы, позволяет "подменить" функции и применить их к действию. Это выгодно, когда покупаешь что-то через Интернет - просто меняшь сумму на другую и всё.
Примерно как работает: http://www.youtube.com/watch?v=O3c-wE_864k
За такое могут в тюрьму посадить?

[size=85][color=green]Добавлено спустя 10 минут 36 секунд:[/color][/size]
И ещё вопрос: как сделать, чтобы YouTube воспроизводил видео через HTML5, он часто просит меня включить Flash.

Не узнают, я же включил режим инкогнито, который очищает историю полностью.

Вот я отстал от жизни) И Firefox умеет уже чистить их сам,аж с 2011 года....

[quote="rfc1"]
А для Хрома нет подобного расширения?[/quote]

Хром сам умеет чистить флэш куки
Опция "Очистить файлы cookie и другие данные сайтов и подключаемых модулей"
Эта опция удалит и флэш куки

[b]unnamed[/b]
Большой брат следит xD
Вся проблема в том,что приватный режим удаляет только flash cookies сессии.А если хочется удалить Куки полученные при обычных сессиях,придется либо в папку лесть,либо расширение ставить.Недоработка однако
[b]rfc1[/b]
[quote]А для Хрома нет подобного расширения?[/quote]
Не знаю,я хромом особо не пользовался.Но ты можешь выпиливать их вручную.Вся прелесть флэш кук в том,что они общие для всех браузеров.Смотрел порно через оперу,потом зашёл на тот же сайт через хром - и ОНИ всё равно тебя узнают xD

[quote="Nevedomo"][b]unnamed[/b]
Хм.. не знал.Когда основным браузером был Firefox,я юзал это-
https://addons.mozilla.org/ru/firefox/addon/betterprivacy/[/quote]
А для Хрома нет подобного расширения?

Не ставьте себе Comodo Dragon, он медленнее чем Хром и оставляет после себя dragon_updater.exe в Процессах (при этом можно его завершить, но он SYSTEM).
Проверил скорость обычного Хрома и Comodo Dragon'а - Хром быстрее (все настройки одинаковы)
А Опера 15-я быстро открывает страницы потому что в ней слежка отсутствует. Но они в Opera Mobile отслеживают пользователей: http://habrahabr.ru/company/opera/blog/49357/
Вот так разработчики браузеров зарабатывают деньги...
Но с переходом на другой движок Opera Software не получили новых пользователей, а только многие старые ушли.

Вот пара антивирусов прямо в браузере: https://chrome.google.com/webstore/detail/trafficlight/cfnpidifppmenkapgihekkeednfoenal/related?hl=ru
BitDefender сканирует скрипты страницы до прочтения браузера. Разницы в скорости с ним и без него - нет. Есть QuickScan ещё, сканирование ПК. Совсем бесполезная вещь

http://rutracker.org/forum/viewtopic.php?t=1788695 - IE8 (получается, весь комп). У меня IE6.

Для владельцев сайтов есть такая штука как [url=https://github.com/daddyz/evercookie]evercoockie[/url]
Сохраняет информацию в браузере 13ю способами :) Так просто не удалить.
Я на ней пробовал Приватный режим. Помогает. Информация не сохраняется. Там используются и флэш куки и локальные хранилища и кеш браузера. Если в каком-то месте не удалить, при заходе на сервер он опять во всех местах восстановит

[b]unnamed[/b]
Хм.. не знал.Когда основным браузером был Firefox,я юзал это-
https://addons.mozilla.org/ru/firefox/addon/betterprivacy/