Brave biedt afbeelding- en videozoekmachine zonder Bing en Google
De zoekmachine van browserontwikkelaar Brave biedt gebruikers voortaan de mogelijkheid om naar afbeeldingen en video's te zoeken zonder dat er uit Bing of Google moet worden gekozen. Brave biedt met Brave Search naar eigen zeggen een op privacygerichte zoekmachine. Hiervoor maakte de zoekmachine echter gebruik van Microsofts Bing-zoekmachine. Brave besloot eerder dit jaar geen gebruik meer van Bing te maken.
Daardoor krijgen gebruikers van Brave Search alleen nog zoekresultaten te zien die van de Brave Index afkomstig zijn. De Index bevatte echter nog niet voldoende resultaten voor foto's en video's. Daarop besloot Brave geen video's en foto's meer vanuit de eigen index te tonen, maar gebruikers de optie te bieden om via Bing en Google te zoeken. "We beseffen dat de redirect-optie niet erg populair bij sommige van onze gebruikers was", stelt Brave.
Sinds april werden meer video's en foto's door de Brave Index geïndexeerd en die worden vanaf nu door de zoekmachine aangeboden. Daardoor hoeven gebruikers niet meer tussen Bing of Google te kiezen en kunnen ze binnen Brave Search blijven voor het zoeken naar afbeeldingen en video's. Brave Search is de standaard zoekmachine binnen Brave-browser en ook via seach.brave.com beschikbaar.
Zie: https://www.shodan.io/search?query=cdn.search.brave.com
We zien dat Brave Private Search Engine hiervoor in zee is gegaan met Amazon.com in Dallas.
Issued By:
|- Common Name:
Amazon RSA 2048 M02
|- Organization:
Amazon
Issued To:
|- Common Name:
search.brave.com
Supported SSL Versions:
TLSv1.2, TLSv1.3
luntrus
provided by Withheld for Privacy ehf, Kalkofnsvegur 2, Reykjavik, 101, Iceland
en het Georgia Intstitute for Technology.
Zie ook: https://www.virustotal.com/gui/domain/search.brave.com/relations
Met de bovenstaande info is het gemakkelijker om de dots te verbinden, zogezegd.
En brave lanceert hiermee ook de eigen ads:
https://www.virustotal.com/gui/domain/goggles.search.brave.com/relations
zie: https://search.brave4u7jddbv7cyviptqjc7jusxh72uik7zt6adtckl5f4nwy2v72qd.onion/
en
https://cdn.search.brave4u7jddbv7cyviptqjc7jusxh72uik7zt6adtckl5f4nwy2v72qd.onion
luntrus
Via Torry.io in incognito modus komen we afvoerbare code via retire.js op het spoor.
jquery 1.7.2 Found in https://tor.torry.io/index.php?q=aHR0cHM6Ly93d3cuc2VjdXJpdHkubmwvanMvanF1ZXJ5L2pxdWVyeS5zZWN1cml0eW5sLmpzPzEzNzU3NDEyOTQ _____Vulnerability info:
Medium CVE-2012-6708 11290 Selector interpreted as HTML
Medium 2432 3rd party CORS request may execute CVE-2015-9251
Medium CVE-2019-11358 jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution
Medium CVE-2020-11022 Regex in its jQuery.htmlPrefilter sometimes may introduce XSS
Medium CVE-2020-11023 Regex in its jQuery.htmlPrefilter sometimes may introduce XSS
Goed om dit alles eens nauwkeurig te analyseren en dan zie je hoe weinig echte anonimiteit en privacy er nog over blijft voor de gemiddelde eindgebruiker.
Brendan Eich's Brave browser en search engine is natuurlijk vooruitgang, maar het blijft net als Iridium (binnen) een
op Google Chrome gebaseerde chromium-browser. Echt wegkoersen van Big Tech tracking en monitoring zal niet lukken.
Waar je dan het bangst voor moet zijn is geprefereerde content-manipulatie, censuur, kortom onvrijheid.
Je eigen overheid (overheden) hand in voet met Silicon Valley Big Tech en de grote investeerders met Alladin-AI.
En wat deze problematiek betreft kan de EU Piraten Partij ook het verschil niet (meer) maken.
Te weinig interesse bij de 'dumbed-downees' overal en te veel gebruikers gewend aan propriety-owned systemen.
Waarom het dan eigenlijk nog aankaarten? "Preaching to the choir" en verder is het niets.
Mijn verhaaltje klinkt als komend van een grijsgedraaide plaat.
Al is er maar een persoon wakker voor geworden.
luntrus
een unieke host ID op zie
<Message>Access Denied</Message>
<RequestId>S8NBXXXXXBTEFF8Y</RequestId>
<HostId>fXlwYRQCpyxl9zwApZNTrsjnUb6arXXXXXXXXXXXXaxuxwBTxAo8Yb9S8BUFoifTtjIk6ps75gk=</HostId>
Met Private Search Engine Brave zoeken ben je dus uniek te traceren op Windows via je unieke host ID.
Een Host ID is een specifieke stukje informatie, dat een computer op unieke wijze weet te identificeren.
Maak je dus vooral niet te veel illusies over dat Private in Private Search Engine, zeker in combinatie met een scan-extensie
als SafeToOpen Online security bijvoorbeel;d.
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
