❌

Reading view

Extensão gratuita para Safari mostra posts do X em um popup, sem cookies

Se você ainda tem o hábito de abrir links do X (antigo Twitter) para ler um post isolado, sabe como a experiência costuma ser irritante: ou o site pede login, ou carrega um monte de coisas que você não quer ver, ou simplesmente trava. Foi pensando nisso que Zhenyi Tan, desenvolvedor do site And a Dinosaur, criou o Litterbox.

O Litterbox é uma extensão para Safari (iOS, iPadOS e macOS) que abre links do x.com em um popup, permitindo ler aquele post específico sem sair da página em que você está — e sem precisar visitar o X de fato. A ideia, nas palavras do próprio desenvolvedor, é simples: abrir, dar uma olhada e fechar em seguida.

Extensão Litterbox para o Safari no iPhone

Alguns detalhes de funcionamento que valem a pena destacar:

  • A extensão usa a mesma API que o X utiliza para os embeds oficiais do site, então não depende de gambiarras que podem parar de funcionar a qualquer momento.
  • Nenhum cookie seu é enviado quando o popup é aberto — ou seja, o Litterbox não usa sua sessão logada no X para exibir o conteúdo.
  • Links que podem ser abertos dessa forma ganham uma pequena marcação ao lado (um pontinho), já que nem todo link do x.com pode ser incorporado dessa maneira — perfis de usuário, por exemplo, ficam de fora.

O Litterbox é gratuito na App Store, sem assinaturas, compras no app, anúncios ou rastreamento, e exige o iOS 18/macOS 15 ou superior.

via Daring Fireball

  •  

Inaudible sounds used to fingerprint browsers catch AliExpress red-handed

Chinese retailer AliExpress has been caught fingerprinting visitors after one of the metrics—an outdated technique that measures inaudible sounds it sends to browsers—impeded a researcher's ability to use his bluetooth headphones.

Researcher Matthew Callaghan said he stumbled on the stealthy tracking by mistake. After loading the AliExpress homepage, audio from his phone stopped playing over his multipoint headphones, which accept connections from more than one device at a time. He set the headphones to play sounds from his phone except when his PC was producing audio. Each time he loaded AliExpress, the phone audio stopped. Each time he closed the tab the site was loaded into, the phone was once again audible.

Users can't hear it, but browsers can

While investigating the odd behavior, Callaghan said he found two highly obfuscated scripts. Together, they rendered a graph that analyzed the WebAudio readings of each visiting browser. This graph acted as an oscillator that measured Sawtooth waves, which are common in output from digital audio.

Read full article

Comments

© Getty Images

  •  
❌