Navigateur Arc Browser et THORIUM

[devadip]

slt
ce nouveau navigateur vient d'arriver pour windows (il existait depuis quelque temps pour les mac/IOS) et il n'est plus en version bêta. il révolutionne le monde des navigateurs d'après ses concepteurs. à voir
voilà la page de téléchargement: https://arc.net/downloaded

chose intéressante, dans les moteurs de recherche, il y a perplexity (https://www.perplexity.ai/)

[Parisien_entraide]

Hi :-)

Arc j'avais vu l'annonce en 2023, mais le fait de s'inscrire à l'époque m'avait rebuté


Déjà à la base c'est du Chromium :-)
C'est présenté comme un Chrome Killer”, MAIS... qui est “sous architecture chromium

Cela fait référence à un vieux film mais ... :-)

Navigateurs Chromium.jpg

Evidemment chacun y va de sa sauce pour présenter SA révolution sur la meme base et ils ne font pas exception

J'ai une archive mais je pense que cela n'a pas bougé

Arc contre chrome.png

Le truc déjà c'est qu'il y a un bloqueur de pubs inclus (uBlock Origin) et des trackers directement intégrés au navigateur que n'a pas chrome
Vu que l'on peut accélérer le chargement d'une page entre 30 et 60% avec un bloqueur de pubs et trackers il y a peut etre un lien

A cela on peut y ajouter qu'il suffit de zapper certaines vérifications de sécurité (le dialogue entre l'ordi, le site distant etc)
Je l'avais vu sur un ordi Amiga.. C'était impressionnant. On cliquait sur un lien et la page bourrée d'images s'affichait en instantané, mais ce n'est pas sécure et si le site a des soucis on casse l'affichage par ex
Là ils utilisent surement aussi la prélecture qui se colle dans le cache (sinon comment leur AI pourrait envoyer le contenu d'une page qu'on survole alors qu'il s'agit d'un lien ?)


MAIS ce qui me dérange comme pour l'ensemble de ces "nouveaux navigateurs" ce ne sont pas les fonctions mises en avant mais la background, les non dits (Comme avec Brave qui innove etc mais...)

- Par ex ils disent que leur navigateur est basé sur Chromium ; ils mettent en avant que ce dernier est en code source ouvert, et qu’ils peuvent donc l’améliorer pour protéger encore mieux votre vie privée… mais sans pour autant rendre leurs modifications ouvertes.
Donc ce n’est pas un navigateur open source.
Pour leur PDG Josh Miller, c'est normal et il résume cela ainsi "

c'est même une bonne chose : "plus votre produit est innovant, plus il est difficile à expliquer".

- Les concepteurs disent se positionner sur le respect de la vie privée, MAIS il est nécessaire de créer un compte. Pourquoi ne pas proposer un mode sans authentification, encore plus vertueux?

- Arc opte pour Google comme moteur de recherche par défaut et (dit la doc) pour "l instant" on ne peut pas en changer
Google respectueux de la vie privée ?.. Heu...
Et il n'y a pas que cela il suffit de lire la "policy" pour les autres liens avec Google

- Si Arc Max (lAI) est activé :

Code : Tout sélectionner

- Lorsqu’un onglet est épinglé, son titre et son URL sont envoyés à OpenAI aux États-Unis.
- Lorsque que l'on télécharge un fichier, le titre de l’onglet et le nom du fichier téléchargé sont envoyés à OpenAI aux États-Unis.
- Lorsque qu'on survole un lien (pour la prévisualisation), le contenu de la page est envoyé à OpenAI aux États-Unis.
- Le contenu de la barre de commande, pour les questions posées à ChatGPT, est envoyé à OpenAI aux États-Unis.
- Lorsque  que l'on pose une question sur la page, le contenu de la page et son URL est envoyé à Anthropic aux États-Unis.

Rien ne dit que cela ne passe pas par leurs serveurs au passage (Comme Brave) soit disant pour "anonymiser"

Si on lit :
https://arc.net/privacy

Notre engagement envers vous
Nous aimons Internet, mais nous n’aimons pas lorsque les sociétés Internet donnent la priorité au profit plutôt qu’à la confidentialité. C'est pourquoi nous avons créé un navigateur pour améliorer Internet, et non pour gagner de l'argent avec vos données personnelles.

du bla bla déjà vu chez Meta etc

Le PDG promet qu'ils monétiseront aux dépens d'Arc for Teams, mais qu'est-ce que c'est ?
En théorie, cela signifie qu'ils ont des fonctionnalités que les autres navigateurs n'ont pas et qui ne peuvent pas être faites par les modules complémentaires Chromium, cela indique qu'ils utilisent leur propre cloud personnalisé, et.. cela envoie nos données vers des endroits inconnus.



L'EQUIPE

Dans l'équipe on a des anciens d’Instagram, de Google Chrome, de Snapchat, de Slack, de Tesla, d’Amazon S3 ou encore de Medium.

Ensuite il faut s'attacher au PDG.. son parcours
https://www.crunchbase.com/person/josh-miller
https://uadn.net/2021/01/04/ciklum-anno ... ment-firm/



Le point fort..

Ils sont doués en marketing
J'avais déjà pu le constater en 2023 (mais c'était pour attirer des fonds) et depuis fin avril avec la sortie de la version officielle de la version Windows

Ex d'articles pratiquement clés en main (on retrouve les mêmes formules ailleurs) et pratiquement tous en même temps
https://www.idontthink.fr/arc-le-naviga ... preneur-e/

En fait pour résumer, on a les toujours memes mots clés :

"Ce qui me plaît dans Arc, c'est son design d'interface simple et élégant, sa gestion des onglet, et il a amélioré ma productivité'

En plus ils mettent en avant le fameux volet gauche (ce n'est pas une nouveauté) l'esthétique...
Lorsque je regarde les vidéos du PDG il est toujours équipé de matériels Apple.. cela donne une idée du positionnement ou les apparences doivent être au premier plan

C'est ce dernier point qui est intéressant car ils ciblent surtout les sociétés, les entreprises et plus encore avec arc teams, les équipes au sein des entreprises...


Le truc c'est que OpenAI a besoin de nos données et c'est là que ce situe le problème
L'IA on ne va pas y échapper et ca sera encore pire dans les années à venir (pratiquement imposé) mais ce n'est pas une raison pour leur offrir sur un plateau tout ce qui nous concerne


Bon tout cela c'est un zap rapide, et ce n'est que mon point de vue :-)

[Parisien_entraide]

Sinon j'avais vu le moteur que tu cites je ne sais plus où (je crois qu'il est dans mes archives de tutos/présentation en retard qui s'accumule car il me semble l'avoir vu le mois dernier :-) mais ces "moteurs" magiques sortis d'on ne sait où je m'en mefie

Je vais par contre te donner un autre exemple


Presarch.com

https://presearch.com/

Dans mes archives j'ai un article de 2021 et j'avais laissé tomber la présentation car les gens sur Reddit
https://www.reddit.com/r/CryptoCurrency ... &rdt=64798
avaient de sérieux doutes

En fait le deal est simple : On pompe nos données en échange d' une monnaie virtuelle

J'avoue que je n'ai pas suivi l'affaire depuis mais au cours du jour on s'aperçoit que cela ne vaut pas grand chose
https://fr.investing.com/crypto/presearch

Edit : L'article de 2021
https://www.presse-citron.net/presearch ... -a-google/

On note de nombreux commentaires de ce genre pour les gens qui veulent récupérer leur argent
https://www.quora.com/Do-you-think-Pres ... ns-is-scam

[devadip]

Slt
Tu dis:

Lorsque je regarde les vidéos du PDG il est toujours équipé de matériels Apple.. cela donne une idée du positionnement ou les apparences doivent être au premier plan

N'oublies pas que la version Windows est récente et que arc n'était que pour les mac/IOS.

Arc opte pour Google comme moteur de recherche par défaut et (dit la doc) pour l'instant" on ne peut pas en changer

Google est bien le moteur de recherche par défaut mais il y en a d'autres: bing, brave search, qwant, ecosia et perplexity. perplexity étant perplexity.ai un rival de chatGPT.

Et pour la rapidité, c'est vrai, il est rapide

[Parisien_entraide]

Oui je connais l' historique de la chose, mais vouloir mettre du mac (ils ont un bon navigateur d'après une amie car je n'ai pas de mac donc se faire une place chez Apple ce n'est pas évident) du moins lui donner un look en misant sur l'esthétique, cela vise certaines cibles
En fait ce n'est pas nouveau..mais les gens découvrent

Alors il y a eu du changement avec le moteur par défaut, car la doc disait bien que "pour l'instant" on ne pouvait pas le changer
Ceci dit il reste dans l'environnement google

Quant à la rapidité.. faudrait que je teste sur l'un des pc avec un Windows monté pour l'occasion, un compte bidon et vpn
Mais rien que la fait de la prélecture est un acélérateur... suivant la qualité du réseau (j'suis pas encore fibré)


Edit : Il ne s'installe que sur Windows 11
Si on essaie sur Windows 10 il est dit qu "ils travaillent dur pour qu'il soit supportés sur Windows 10, mais par contre ils nous demandent ... de nous enregistrer
Va t'on vers des applis qui ne s'installeront que sous Windows 11
Si oui pourquoi ?

[Parisien_entraide]

2024-05-27_003625.jpg

Le lancement du navigateur Arc sous Windows est visé par des annonces Google malvertising


Pour rappel le vrai site est : https://arc.net/downloaded


Selon un rapport de Malwarebytes, les cybercriminels ont préparé le lancement du produit en mettant en place des publicités malveillantes sur Google Search pour attirer les utilisateurs désireux de télécharger le nouveau navigateur web.

Malwarebytes a trouvé des résultats promus pour les termes de recherche « installateur arc » et « fenêtres du navigateur arc » affichant l'URL correcte pour Arc.

2024-05-27_002400.png

Après avoir cliqué , les internautes sont redirigés vers des domaines typo-squattés qui ressemblent visuellement au véritable site Web.

2024-05-27_002456.jpg

Si vous cliquez sur le bouton « Télécharger », un fichier d'installation trojanisé est récupéré de la plate-forme d'hébergement MEGA, qui télécharge une charge utile malveillante supplémentaire nommée « bootstrap.exe » à partir d'une ressource externe.


Le fichier d'installation récupère un fichier PNG contenant du code malveillant qui compile et dépose la charge utile finale, « JRWeb.exe », sur le disque de la victime.

Malwarebytes a également observé une chaîne d'infection distincte qui implique que le programme d'installation utilise un exécutable Python pour injecter du code dans msbuild.exe, qui interroge un site externe pour récupérer les commandes à exécuter.

Les analystes suggèrent que la charge utile finale de ces attaques est un voleur d'informations (Stealer) , bien que cela n'ait pas encore été déterminé.

Étant donné que le navigateur Arc est installé comme prévu sur la machine de la victime et que les fichiers malveillants s'exécutent furtivement en arrière-plan, il est peu probable que la victime se rende compte qu'elle est désormais infectée par un logiciel malveillant.

Ce genre de méthode n'est pas nouveau, car les malveillants sont toujours à l'affût de ce qui pourrait intéresser les internautes
C'est juste pour rappeler qu'il faut toujours rester vigilant

Sur le SEO empoisonnement
viewtopic.php?t=21270

Sur le typosquatting
https://www.malekal.com/typosquatting/


Sources et détails à
https://www.bleepingcomputer.com/news/s ... vertising/
https://www.threatdown.com/blog/threat- ... c-browser/

L'éditeur Arc sur son blog en fait état également
https://www.threatdown.com/blog/threat- ... c-browser/

[devadip]

Ils sont rapide ces hackers.
Tu as essayé arc? Moi, j'ai un peu de mal. Un truc tout simple que j'arrive pas à faire, c'est coller une URL dans la barre de recherche mais j'avoue que je n'ai pas encore beaucoup chercher

[Parisien_entraide]

J'avoue que sur Windows 11 je n'ai pas retenté l'expérience car il ne m'inspire pas (Je me fie à mon instinct :-)

Vu l'équipe derrière, ils surfent sur la hype et l'AI du fait que l'on est à une jonction ou l'AI a besoin de se goinfrer de nos données et actuellement tout est bon quitte à mentir sur la destination de celles-cu
Et les données cela se revend... Rien que pour la pub le marché est estimé à des milliards de $$
Bref c'est le far-west, et ils en profitent car tout le monde veut sa part de gâteau

J'ai plus confiance dans ce genre de projet
viewtopic.php?t=74448


Edit : Oui ils sont rapide les hackers, toujours à exploiter tout ce qui traine. Ils ont toujours un train d'avance

[devadip]

j'ai téléchargé Floorp. c'est vrais qu'il est rapide. plus rapide que librefox que j'avais trouvé très lent (c'était sur mon vieux PC, c'était peut être le PC qui était lent aussi). on va tester

[Parisien_entraide]

Librefox n'est pas un fork
C'est juste un firefox modifié à coup de https://github.com/arkenfox/user.js (1) (Mes premières manips avec Firefox. pfff ca date)
Le projet a été abandonné il y a ..6 ans, donc pas à jour dont des failles de sécu, donc.. à ne pas utiliser mais ceux qui sont derrière sont sur LibreWolf


(1) Attention car il faut ensuite se replonger dedans, mettre les mains dans le cambouis, ne serait ce que pour tout fonctionne en langue FR

[Parisien_entraide]

De l'auteur du Fork de Firefox : MERCURY


THORIUM (non testé) - Sous Chromium

Liens :
https://thorium.rocks/index.html
https://github.com/Alex313031/Thorium

L'auteur a meme crée des modules supplémentaires pour THORIUM

[devadip]

slt

j'ai téléchargé Floorp. on va tester

je teste depuis le 27 mai et c'est vrais qu'il était rapide au début. maintenant, il l'est un peu moins. alors sans bloqueur de pub, ça va mais avec , il est très lent. j'ai testé avec µblock origin ou adguard et ça change rien. j'ai supprimé une bonne partie des listes que j'utilise habituellement, mais rien n'y fait. si je fait une comparaison avec opera (ou j'ai beaucoup plus de liste), c'est pas mal de seconde en plus.
tu as la même chose de ton coté?

[Parisien_entraide]

Hi :-)

Je ne l'ai pas testé longtemps, mais à mon avis pour faire croire qu'il est rapide, et comme je le disais il doit faire de la prélecture des liens et gonfler le cache et autres subterfuges
Reste à savoir si ce cache se vide bien et comment il est géré

Si je prend l'exemple d'autre navigateurs, même si on dit qu on veut tout nettoyer à la fermeture, cela n'est jamais le cas vraiment le cas
Il suffit de passer Privazer derrière pour s'en apercevoir (je ne vais meme pas parler de CCleaner+CCenhancer puisque lui il fait office de rabot et va virer certains dossiers en mode bulldozer. Le truc c'est que certains de ces dossiers font tout comme pour Windows, office de Prefetch
Donc si au premier lancement il faut tout reconstruire (dont caches d'icones etc) on perd du temps

Par contre un p"'tit coup de nettoyage de temps à autre c'est souvent positif pour la réactivité (On peut ajouter DISM++, ou un nettoyage des shaders Cache)

Edit : Je viens de me rappeler que pour Floorp il y avait un sujet dédié (là C'est Arc à la base)
viewtopic.php?t=74448

[devadip]

N'hésite pas à transférer dans le bon forum

[Parisien_entraide]

Le navigateur ARC est passé en version 1.10.0

La grosse nouveautés est "Arc Max", qui est un ensemble de fonctionnalités alimentées par l'IA pour le navigateur.

Les fonctionnalités d'Arc Max sont facultatives, donc si vous ne les souhaitez pas, le navigateur vous permet de les désactiver dans les paramètres.

D'autres changements dans Arc 1.10.0 pour Windows 11 incluent la possibilité de réorganiser les espaces d'onglets (collections séparées d'onglets, que vous pouvez créer en cliquant sur le bouton avec une icône plus), les commandes de saut/rembobinage dans Picture-in-Picture, un correctif pour les paramètres non persistants entre les redémarrages et une interface utilisateur plus propre pour la barre de commandes (cette barre de défilement ennuyeuse a enfin disparu).

Tous les changements :

https://resources.arc.net/hc/en-us/arti ... ease-Notes