[Rustyyyy]

Nienawidzę Captcha, nigdy tego gówna nie mogę za pierwszym razem rozwiązać. Pobrałem zatem wtyczkę Buster
https://github.com/dessant/buster
I co się okazuje? Część stron ma wykrywacze takich wtyczek (ಠ‸ಠ)

#internet #zalesie #komputery

[thewickerman88]

@Rustyyyy: no bo z takich wtyczek korzystaja też boty. A przecież po to ktoś daje sobie captche żeby boty wyciąć. Więc będą wykrywać.

[Rustyyyy]

@thewickerman88: To niech taki admin sobie zamknie te stronę i nie zaśmieca mi wyników wyszukiwania. Po co mi strona z której nie da się skorzystać?

[Alien_N7]

@Rustyyyy: bo nikt nie będzie zamykał strony specjalnie bo jeden wykopek ma problem z zagadką dla przedszkolaka.

[Rustyyyy]

@Alien_N7: Zatem powiedz mi co to jest?

[thewickerman88]

@Rustyyyy: jest masa ludzi która sobie radzi z rozwiazaniem obrazków. A jeśli ktoś się zniechęci jak ty - niestety ryzyko wkalkulowane w biznes.
W dobie wszedobylskich botów captche są smutną koniecznością. Dla firm to też nie jest fajne bo wszystkie lepsze mechanizmy obrony przed botami (które np wyłapują takie manipulacje jak ta wtyczka) są płatne. Ale nadal koszt zabezpieczenia jest nieraz sporo mniejszy niż straty wynikające z jego braku.

[Rustyyyy]

@thewickerman88: Wyżej dałem Captche, powiedz mi jak to można nazywać dobrym rozwiązaniem?
Jakieś puzelki suwaczki, słuchanie jakiś dźwiękowych alternatyw czy inne papierze po to by na przykład kupić bilet.

[thewickerman88]

@Rustyyyy:
No fakt, ta z foty wyglada c-----o i może wymęczyć usera. Dlatego powstały te wygodniejsze z obrazkami bo na takie jak z twojego screena to ludzienod dawna narzekają.
Jednoczenie nadal to kwestia kosztów i botów-dopoki boty istnieją dopóty strony będą się bronić.
Taki przykład:
W jednej robocie mieliśmy stronę która pokazywała pewne dane. Dostawaliśmy je od dostawcy któremu płaciliśmy za requesty ok 20k USD miesięcznie. Zaczęło sie scrapowanie naszej

[Rustyyyy]

@thewickerman88: Nie mega wykrywaczy takiego sztucznego ruchu sieciowego?
Coś jak wykrywacz ataku DDOS?

[thewickerman88]

@Rustyyyy: no właśnie są. Te prostsze serwują proste captche i mają proste reguły.
Te bardziej zaawansowane maja skomplikowane reguły do analizy ruchu, sprawdzanie miliona rzeczy typu np czy teoja przeglądarka ma wtyczki i jakich kodeków używa do otwierania filmików, analizy AI, wielkie raporty.
Tylko na koniec i tak wszystko sprowadza się do 3 wyników-sprawdzony ruch dostaje blokadę, zostanie wpuszczony albo gdy nie ma pewności to captcha.
Boty typu dzieciak z adresu IP wali tysiącem requestow można wyciąć na luzie. Problemem jest to że są firmy wręcz żyjące ze scrapowania i ich boty to inny level.
Prawie nie do odróżnienia od człowieka. Zamiast z 1 adresu wysłać 1000 requestów to np z 200 IPków dostajesz po 5. Każdy IP w innej sieci, requesty odpalone na najnowszej wersji chrome, z prawidłowymi ciasteczkami, nagłówkami. Probując wyciąć masz spore szanse że trafisz rykoszetem realnych ludzi.
Tworzysz jakieś reguły, szukając jakiegokolwiek punktu zaczepienia by odróżnić bota od człowieka i nawet jak coś zadziala to po max 3 dniach masz zaktualizowanego bota który atakuje inaczej. Wiec znów szukasz punktu zaczepienia, zmieniasz reguly, oni zmieniają bota i tak się

[Rustyyyy]

@thewickerman88: świat spłonie przez c-------h programistów po boot camp czy mama w it