Видео и субтитры · Загрузчик медиафайлов по прямой ссылке
Как Direct Media Downloader объявляет запрос до его отправки
· Как это работает
конфиденциальность http безопасность
Два инструмента ToolAcre используют сеть по своей природе, и каждый объявляет каждый запрос перед его отправкой. В этом посте объясняется шаблон «объявить, затем получить», что записывает реестр и как это подтвердить самостоятельно.
Большинство сайтов загрузки связываются с кем-то еще до того, как вы закончите вставку — разрыв в доверии, который создают молчаливые запросы.
Загрузчик, который передает вставленную ссылку во время набора текста, уже пересек границу, прежде чем посетитель сможет ее просмотреть. Вместо этого Direct Media Downloader выполняет анализ входных данных локально. В статусе указывается хост и указывается, что ни с кем не связывались, что дает время отклонить неожиданный пункт назначения.
Это надежнее, чем обычный значок конфиденциальности, поскольку он связывает время с видимым действием. Проверить ссылку и загрузить — единственные элементы управления медиа-сетью. Разрешение буфера обмена, ресурсы страницы и службы всего сайта — это отдельные поверхности, и их не следует объединять в утверждение о том, что вся страница не отправляет никаких запросов. Поэтому оценщик должен описывать «отсутствие запроса при наборе текста» отдельно от более широкой загрузки страницы, а не представлять отфильтрованный след СМИ как доказательство полного молчания.
Шаг объявления: присвоение имени хосту перед выборкой — что показывает инструмент и почему оно берется из разобранного URL
После прохождения проверок безопасности URL интерфейс отображает нормализованное имя хоста, полученное из вставленного адреса. Он не выполняет предварительный поиск для получения этого имени. Это делает объявление доступным без утечки URL преобразователю, выбранному приложением.
Нажатие на ссылку «Проверить» помечается как запрос и отправляет HEAD на этот URL. Нажатие кнопки «Загрузить» отправляет GET. Оба опускают учетные данные, подавляют реферер, избегают повторного использования кэша и следуют перенаправлениям. Показанное ранее имя хоста описывает первый URL, а не каждый сервер, который может включать в себя цепочку перенаправления. Видимый текст дает пользователю возможность заметить похожие домены, неожиданные поддомены или внутреннее имя до того, как какой-либо удаленный сервер получит адрес.
Запись реестра: запись того, что инструмент использует сеть — как ToolAcre перечисляет два инструмента, использующих сеть, и что каждый говорит о своих хостах.
В реестре продукта локальная обработка помечается как ложная, а сетевая после загрузки — как истинная. В его манифесте говорится, что каждый запрос оговаривается до его совершения, что учетная запись не требуется и что реклама и аналитика для этого продукта отключены. Эти записи не позволяют повторно использовать здесь значок, предназначенный только для местных жителей.
В более широкой документации ToolAcre указаны два продукта, основные функции которых связаны с внешними хостами: этот загрузчик и программа просмотра YouTube. Формы их трафика различаются. Медиа-инструмент связывается с выбранным посетителем общедоступным хостом; контакты инструмента YouTube назвали конечные точки Google после своего собственного явного действия. Это исключение на уровне реестра важно, поскольку большинство других инструментов ToolAcre преобразуют выбранные локальные файлы и будут использовать другой язык конфиденциальности.
Рабочий пример: сопоставление каждого явного действия с создаваемым им запросом
Очистите панель «Сеть», вставьте действительную ссылку на файл HTTPS и не наблюдайте никаких новых строк мультимедиа. Нажмите «Проверить ссылку» один раз: должна появиться попытка HEAD. После подтверждения прав нажмите «Загрузить» один раз: последует GET, и его фрагменты тела будут управлять отображением прогресса, прежде чем результат будет предложен для сохранения.
Называя эту последовательность «одиночным запросом», можно было бы стереть необязательный зонд. Одно действие загрузки создает один GET, а использование обоих элементов управления создает HEAD и GET. Навигация по страницам также может загружать собственные ресурсы. Фильтруйте по предоставленному имени хоста при аудите поведения инструмента в зависимости от места назначения. Отмена может добавить завершенную строку, а перенаправление может добавить переходы, поэтому подсчитывайте действия и цепочки, а не утверждайте инвариантную сумму из одной несложной выборки.
Какие политики продукта и элементы управления браузером добавляют к наблюдаемому пути запроса
Сгенерированная политика безопасности страницы ограничивает разрешенные места назначения подключения, а продукт не содержит прокси-кода или стороннего загрузчика SDK. Что еще более важно, сама реализация запроса читабельна: Fetch получает проанализированный URL напрямую, а не конечную точку ToolAcre, оборачивающую ее как параметр запроса.
Политика – это глубокоэшелонированная защита, а не доказательство того, что никакой запрос никогда не может быть выполнен. Расширения браузера, инструменты разработчика, сервисные работники или будущая конфигурация сайта — это отдельные вопросы. Повторяемыми доказательствами являются отправленный источник плюс наблюдаемый след в утверждаемой среде. Проверка источника также подтверждает, что запросы устанавливают `credentials: omit` и `referrerPolicy: no-referrer`; CSP сам по себе не может установить ни один из вариантов уровня приложения.
Чего это не касается — в объявлении описывается запрос инструмента, а не то, что с ним делает удаленный хост или куда ведет перенаправление.
В объявлении не описывается, что регистрирует удаленный хост. Этот сервер видит запрос от браузера и может применить собственную политику хранения. Он может перенаправляться на другой источник, и браузер следует перенаправлениям как для HEAD, так и для GET, если только сбой не прерывает путь.
Первоначальное имя хоста также не подтверждает файл, права на него или конечный пункт назначения. На панели «Сеть» отображаются перенаправления после контакта. Осторожный рецензент может сохранить журнал, расширить цепочку и остановиться, если появится хост за пределами ожидаемой инфраструктуры доставки. Для работы с высокой степенью конфиденциальности избегайте сокращенных пунктов назначения и спрашивайте у отправителя канонический хост доставки, чтобы предварительная контактная информация была более значимой.
Вывод: прозрачность, которую можно проверить, а не просто прочитать: как порядок объявления и загрузки Direct Media Downloader делает его обещание проверяемым
Прозрачность здесь можно проверить, поскольку на каждом этапе имеется свой артефакт: локальный вердикт перед трафиком, строка HEAD после ссылки «Проверка», строка GET после загрузки, заголовки ответов, когда CORS их разрешает, и накопленные байты во время прибытия тела. Один лишь параграф политики не может обеспечить такую последовательность.
Используйте объявление как точку паузы, а не как знак одобрения. Подтвердите хост, подтвердите свою авторизацию и проверьте перенаправления, если происхождение имеет значение. Direct Media Downloader сужает свои возможности до трафика, который он инициирует, и оставляет политику удаленной регистрации и назначения видимой как внешние границы. Скриншот строки состояния и экспортированный HAR дают рецензентам дополнительные сведения о том, что было объявлено и что браузер впоследствии предпринял.