N0deZ3r0 — ALEX — privacy & browser-internals engineer

A spoof that contradicts itself is worse than none. Scattered navigator overrides leave a machine whose claims the layout can disprove — and the contradiction itself becomes the fingerprint, rarer than the one you started from.Подмена, которая противоречит сама себе, хуже, чем её отсутствие. Разрозненные переопределения navigator оставляют машину, чьи заявки раскладка может опровергнуть, — и само противоречие становится отпечатком, более редким, чем исходный.

Ten main-world modules, ~15 500 lines, that assemble one invented machine and keep it identical in the window, in every frame and in every worker — across 20 Web API interfaces: Navigator, Screen, Canvas and OffscreenCanvas, WebGL and WebGL2, TextMetrics, FontFaceSet, MediaCapabilities, NetworkInformation, Date, Intl. Workers are built from a blob so the patch reaches them too. The shipped bundle and the dynamic tables are both generated, and the UI carries 215 strings in each of two locales.Десять модулей main world, ~15 500 строк, которые собирают одну выдуманную машину и держат её одинаковой в окне, в каждом фрейме и в каждом воркере — по 20 интерфейсам Web API: Navigator, Screen, Canvas и OffscreenCanvas, WebGL и WebGL2, TextMetrics, FontFaceSet, MediaCapabilities, NetworkInformation, Date, Intl. Воркеры собираются из blob, чтобы патч доезжал и туда. Бандл и динамические таблицы генерируются, интерфейс — по 215 строк в каждой из двух локалей.

64 suites, 1 646 assertions. 941 timezone assertions are checked against the ICU that Node bundles, which is why Node is pinned to the exact patch release 24.19.0 — a tzdata update changes the measurement, and once did, turning the build red with no change to the code. A static-parity suite fails if the generated bundle on disk has drifted from its modules. The browser set drives 26 pages through Playwright against a real Chromium with the extension loaded. Nightly, the whole set runs three times and writes a flake ledger: before that, conclusions were drawn one run at a time, and a single unchanged commit produced 12, 0, 2, 4 and 0 red suites.64 сьюта, 1 646 проверок. 941 утверждение о часовых поясах сверяется с ICU, вшитым в Node, — поэтому Node запинен до точного патча 24.19.0: обновление tzdata меняет измерение, и однажды уже уронило сборку без единой правки кода. Отдельный сьют падает, если сгенерированный бандл на диске отстал от модулей. Браузерный набор гоняет 26 страниц через Playwright на живом Chromium с загруженным расширением. Ночью весь набор проходит трижды и пишет журнал флаки-тестов: до него выводы делались по одиночным прогонам, и один неизменный коммит выдавал 12, 0, 2, 4 и 0 красных сьютов.

Telemetry you turned off stays off only until the next feature update quietly puts it back. A script run once cannot notice that; something has to keep watching.Выключенная телеметрия остаётся выключенной только до следующего крупного обновления, которое тихо вернёт её обратно. Скрипт, запущенный один раз, этого не заметит — кто-то должен продолжать следить.

Split in two: a 269 KB PowerShell engine that owns the system — 99 HKLM and 52 HKCU keys, 7 services, 10 scheduled tasks, every setting declared together with its rollback — and 10 200 lines of C# on top of it. No external dependencies: csc.exe compiles it directly, so a release is one portable exe. Bilingual interface, 141 KB of it in the string table alone.Разделено на две части: движок на PowerShell в 269 КБ, который владеет системой — 99 ключей HKLM и 52 HKCU, 7 служб, 10 запланированных задач, каждая настройка описана вместе с откатом, — и 10 200 строк C# поверх него. Без внешних зависимостей: csc.exe собирает напрямую, поэтому релиз — один переносимый exe. Интерфейс на двух языках, одна таблица строк на 141 КБ.

163 behaviour checks on the engine. The step that matters runs on a live Windows runner: it applies the whole set of settings to the machine, rolls it back, and fails the build if the system did not return to the state it started in — the only check that catches a rollback which silently does nothing. Around it: engine syntax, version consistency across the sources, translation completeness, a separately compiled self-test that walks the UI pages, checksums, and the winget manifest.163 проверки поведения движка. Главный шаг идёт на живом Windows-раннере: применяет весь набор настроек к машине, откатывает и роняет сборку, если система не вернулась в исходное состояние, — единственная проверка, которая ловит откат, тихо не сделавший ничего. Вокруг: синтаксис движка, сверка версий по всем исходникам, полнота перевода, отдельно собираемый self-test, прогоняющий страницы интерфейса, контрольные суммы и манифест winget.

Blockers tell you something was stopped. They do not tell you who read your canvas, or what exactly left in that beacon. An instrument has to answer both — without becoming the reason the page is slow.Блокировщики сообщают, что что-то остановлено. Они не говорят, кто прочитал ваш canvas и что именно ушло в маячке. Прибор должен отвечать на оба вопроса — и не стать сам причиной того, что страница тормозит.

67 wrapped surfaces, split into four cost classes by call frequency, each with its own stack-capture policy: cold ones always, hot ones for the first 8 per surface and a counter after that. Class D — offsetWidth and offsetHeight — is deliberately left alone: fonts are fingerprinted through it, but so is every layout, and wrapping a getter read on every size query breaks the page. A hard budget of 1 200 stack captures per document caps the cost regardless of how hard the page pokes. Beacons are decoded by declarative parsers — GA4, Meta Pixel, Yandex Metrica and Webvisor — each with its own benchmark fixture.67 обёрнутых поверхностей, разбитых на четыре класса стоимости по частоте вызова, у каждого своя политика снятия стека: холодные — всегда, горячие — первые 8 на поверхность, дальше счётчик. Класс D — offsetWidth и offsetHeight — намеренно не трогается: через него снимают отпечаток шрифтов, но его же дёргает любая раскладка, и обёртка на геттере, читаемом при каждом запросе размера, ломает страницу. Жёсткий бюджет в 1 200 снятий стека на документ ограничивает цену независимо от того, насколько сильно страница дёргает. Маячки разбираются декларативными парсерами — GA4, Meta Pixel, Яндекс.Метрика и Вебвизор — у каждого свой бенч-фикстура.

The budget numbers are measured, not guessed, with the method and the baseline written down: 18.1 µs for a cold call with a stack capture, 21.7 ms for the full 1 200-capture budget, 0.155 µs for a hot measureText. Nine test files, 2 800 lines. host_permissions ships empty and site access is asked for optionally — a tool about privacy should not take rights by default. Fourteen limits documented, including the font coverage that leaving class D alone costs it.Числа бюджета измерены, а не взяты с потолка, с методикой и базой: 18,1 мкс на холодный вызов со снятием стека, 21,7 мс на полный бюджет из 1 200 снятий, 0,155 мкс на горячий measureText. Девять файлов тестов, 2 800 строк. host_permissions отдаётся пустым, доступ к сайтам запрашивается опционально — инструмент про приватность не должен брать права по умолчанию. Четырнадцать пределов описаны, включая неполное покрытие шрифтов, которым оплачен отказ от класса D.