Conversation

Notices

1. Embed this notice
   Cadu Silva :verified: (cadusilva@bolha.one)'s status on Wednesday, 26-Mar-2025 23:12:36 JST Cadu Silva :verified:

   Estou vendo cada vez mais sites usando o Anubis. Esse software cria uma página com um teste antes do visitante acessar o site.

   O teste não requer ação do usuário, apenas envia uma tarefa matemática pro navegador resolver.

   Se o navegador conseguir, prova que é um humano acessando e o site carrega. Caso contrário, prova que é um bot fingindo ser um navegador e portanto incapaz de resolver o teste matemático.

   • Embed this notice
     Cadu Silva :verified: (cadusilva@bolha.one)'s status on Wednesday, 26-Mar-2025 23:18:05 JST Cadu Silva :verified:

     in reply to

     @fediadminbr queria usar isso aqui na Bolhinha mas vamos de labirinto de lixo mesmo que é mais simples hahahaha

     edupalooza repeated this.
   • Embed this notice
     Cadu Silva :verified: (cadusilva@bolha.one)'s status on Wednesday, 26-Mar-2025 23:24:02 JST Cadu Silva :verified:

     in reply to

     @fediadminbr quem quiser testar o Anubis:

     :xp_security_center: https://anubis.techaro.lol

   • Embed this notice
     Jener 🖖 :demiromantic_flag: (jener@bolha.one)'s status on Thursday, 27-Mar-2025 01:48:02 JST Jener 🖖 :demiromantic_flag:

     in reply to

     @cadusilva @fediadminbr, e mais gostoso.

   • Embed this notice
     Alexandre Oliva (lxo@snac.lx.oliva.nom.br)'s status on Thursday, 27-Mar-2025 07:16:00 JST Alexandre Oliva

     in reply to
     sites que exigem execução de código arbitrário no computador do visitante são barreiras de acessibilidade para seres humanos livres. por favor não faça isso conosco!
     
     CC: @fediadminbr@a.gup.pe
     
   • Embed this notice
     daltux (daltux@snac.daltux.net)'s status on Thursday, 27-Mar-2025 08:14:45 JST daltux

     in reply to

     • Alexandre Oliva
     @lxo@snac.lx.oliva.nom.br @cadusilva@bolha.one @fediadminbr@a.gup.pe @lxo@snac.lx.oliva.nom.br Até pra quem se sujeitar ao arbítrio, fica uma chateação mesmo assim.
     
     Fico pensando numa maneira de reduzir o problema dos robôs sem melindrar os humanos e também sem adicionar camadas de complexidade que ainda acabariam sendo remédios piores que a doença. Não é fácil.
     
   • Embed this notice
     Cadu Silva :verified: (cadusilva@bolha.one)'s status on Thursday, 27-Mar-2025 08:16:54 JST Cadu Silva :verified:

     in reply to

     • daltux
     • Alexandre Oliva

     @daltux @lxo @fediadminbr do jeito que as coisas estão, com bots se identificando como navegadores, ou usando proxies e faixas de IP residenciais, ou ignorando o robots.txt e tudo mais, achei o Anubis um bom meio termo. E ainda é open source.

     Tem gente colocando ele no nível 5, e tem gente reclamando que assim faz até o celular esquentar e demora mais de 1 minuto pra resolver o desafio. Aí é demais mesmo, mas o nível 4 é um bom patamar e não custa tanto.

   • Embed this notice
     Alexandre Oliva (lxo@snac.lx.oliva.nom.br)'s status on Thursday, 27-Mar-2025 08:25:29 JST Alexandre Oliva

     in reply to

     • daltux
     não é meio termo, é exclusionista e alimenta a corrida pelo inchaço de computações desnecessárias, desperdiçando energia, inviabilizando hardware que ainda poderia funcionar e eliminando possibilidades de automação de resistência justamente do lado mais fraco.
     
     e pra quê? pra fazer DRM no site inteiro!
     
     CC: @daltux@snac.daltux.net @fediadminbr@a.gup.pe
     
   • Embed this notice
     Cadu Silva :verified: (cadusilva@bolha.one)'s status on Thursday, 27-Mar-2025 08:39:38 JST Cadu Silva :verified:

     in reply to

     • daltux
     • Alexandre Oliva

     @lxo @daltux é excludente para os bots e não estou participando de corrida nenhuma, nem usando o nível máximo, justamente para não fazer o celular de ninguém esquentar ou ficar esperando muito como se fosse mineração de cripto. Está bem longe disso.

     Em menos de 1 segundo o processo termina, mesmo num celular lançado há mais de 4 anos.

     E DRM? Esse script também inclui direitos autorais, bloqueio de cópia ou de execução de alguma coisa para humanos? Só para bots.

     E, por fim, não precisa se estressar nem estressar ninguém: são apenas testes em pequena escala em alguns contêineres Docker que tenho.

   • Embed this notice
     Alexandre Oliva (lxo@snac.lx.oliva.nom.br)'s status on Thursday, 27-Mar-2025 09:02:59 JST Alexandre Oliva

     in reply to

     • daltux
     e eu lá tenho cara de bot?
     
     eu nem concordo com a premissa de que excluir os bots seja algo desejável (porque gosto de automatizar coisas, numa tentativa de reequiparar os poderes entre o servidor automatizado e o cliente condenado à servidão)
     
     mas se você está supondo que rodar um programa no computador dos outros diferencia humanos de computadores, eu tenho uma novidade pra você: bots são muito melhores que humanos em rodar programas.
     
     que tal colocar como barreira de acesso uma pergunta que, em vez de poder computacional (que robôs têm!), requeira inteligência, senso comum, coisas que os bots não têm, e que valha alguns accessos?
     
     DRM porque o script literalmente tem como intenção restringir direitos digitais, é parte de um ataque de normalização de DRM do lado do cliente, com o mesmíssimo propósito: transferir ao servidor o poder de controlar o que acontece com os dados enviados para o computador do cliente, no computador do cliente, transformando o seu navegador num cavalo de troia para conquistar seu computador e colocá-lo a serviço alheio.
     
     os bots de IA são só mais uma desculpa ruim para empurrar essa normalização
     
     eu me estresso porque a web já é tóxica e irrespirável do jeito que está, não gostaria de ser bloqueado de ainda mais sítios que costumavam ser amigáveis
     
     eu não sei por que você tanto fala de celular, parece que ninguém nem usa navegador no celular. eu, por minha vez, uso navegador num computador de 2007, cuja ventoinha não funciona, então ele tem que rodar na velocidade mínima pra não superaquecer. esse é o meu computador principal, e é suficiente para ler meus email, escrever meus textos e programas, trocar mensagens e navegar a web. mas a última parte tá ficando difícil por causa desses "testes em pequena escala" que viram em grande escala e depois entram em produção sem consideração às pessoas que estão sendo excluídas, pelo lixo eletrônico que está sendo gerado à força, pela energia que está sendo consumida à toa. e vai levar os bots a consumir ainda mais energia. porque em vez de usar a inteligência, estão dizendo pra eles usarem justamente o que está à mão deles, o poder computacional, então quem acaba excluído somos nós, não eles.
     
     das outras vezes que vi isso acontecer, não falei nada porque não acreditava que pessoas boas iam embarcar nessas furadas, e a web que funcionava foi sendo tomada por uma web hostil. então eu falo sim, e me preocupo sim, porque eu já vi esse filme antes, e (spoiler) o fim dele é péssimo pra mim.
     
     CC: @daltux@snac.daltux.net