Осторожно: браузеры на основе Chromium сохраняют URL-адрес загрузки для файлов

Знаете ли вы, что браузеры на основе Chromium, такие как Google Chrome, Chromium, Opera и т. Д., Сохраняют URL-адрес источника для всех загруженных файлов в Windows 10 и Linux? Используя эту информацию, вы сможете быстро получить URL-адрес источника, откуда вы загрузили свои файлы. Кроме того, вы можете быть недовольны, узнав об этом, если вам придется использовать свой компьютер совместно с другими пользователями.

СОДЕРЖАНИЕ Найти исходный URL-адрес загруженных файлов в Windows Найти исходный URL-адрес загруженных файлов в Linux

Тема инкогнито по умолчанию в Google Chrome

Найти исходный URL-адрес загруженных файлов в Windows

NTFS, файловая система по умолчанию в современных версиях Windows, поддерживает хранение нескольких потоков данных в одном файловом блоке. По умолчанию (безымянный) поток файла представляет содержимое файла, видимое в связанном приложении, когда вы дважды щелкаете его в проводнике. Когда программа открывает файл, хранящийся в NTFS, она всегда открывает безымянный поток, если ее разработчик явно не закодировал другое поведение. Помимо этого, файлы могут иметь именованные потоки.

Когда вы загружаете файл с помощью браузера на основе Chromium, он добавляет к нему альтернативный поток данных, который содержит полный URL-адрес загрузки (прямую ссылку) на файл, пока вы не разблокируете его. Кроме того, он хранит страницу реферера, которая позволяет вам видеть, с какой именно веб-страницы вы загрузили файл.

Чтобы найти URL-адрес источника для файла, загруженного с помощью браузера на основе Chromium,

  1. Откройте PowerShell в папке загрузок. Вы можете сделать это, открыв папку в проводнике и набрав в адресной строке powershell.exe. Он откроет его прямо по пути к этой папке.
  2. Выполните следующую команду: Get-Content «имя файла» -Stream Zone.Identifier.
  3. Замените «имя файла» фактическим файлом, который вы скачали и еще не разблокировали.Windows 10 Прочтите альтернативное содержимое потока 3

Как видите, Chrome добавляет две строки, ReferrerURL и HostURL к альтернативному потоку NTFS, поэтому любой, у кого есть доступ к вашему ПК, может быстро найти, откуда вы загрузили свои файлы.

Как только вы разблокируете файл, эта информация будет удалена.

Примечание. Если вы включили этот параметр групповой политики «Не сохранять информацию о зоне во вложенных файлах» или использовали Winaero Tweaker для включения настройки «Отключить блокировку загруженных файлов в проводнике», то исходный URL-адрес не будет сохранен внутри файла.

Найти исходный URL-адрес загруженных файлов в Linux

Linux можно установить в различных файловых системах. Сегодняшним стандартом де-факто является Ext4 FS. Хотя он не поддерживает альтернативные потоки, он поддерживает специальную структуру данных, называемую «индексный дескриптор». Inode хранит различную информацию о файле, включая его права на чтение, запись, выполнение, право собственности, тип файла, размер файла и многое другое. Inode автоматически назначается любому файлу при его создании.

В Linux браузеры на основе Chromium хранят значения ReferrerURL и HostURL в индексном дескрипторе, поэтому они всегда доступны. Вы не можете разблокировать загруженный файл, как в Windows 10. Я уверен, что многие новички в Linux не знают об этой функции, поэтому они будут удивлены.

Чтобы найти исходный URL-адрес загруженного файла в Linux,

  1. Откройте приложение-эмулятор терминала. Подходит любое приложение.
  2. Введите команду getfattr -d «имя файла».
  3. Замените часть «имя файла» фактическим путем к файлу, который вы хотите проверить.Linux Скачать Origin Url Getfattr

Стоит отметить, что в Linux описанное поведение не является исключительным для браузеров на основе Chromium. Популярный загрузчик консоли, wget, также может сохранять информацию о происхождении файлов.

Чтобы удалить эту информацию под Linux, вам необходимо выполнить следующие команды:

$ setfattr -x user.xdg.origin.url "имя файла" $ setfattr -x user.xdg.referrer.url "имя файла"

Linux Удалить URL-адрес загрузки Origin

Лично я считаю эту функцию полезной. Это поможет вам получить исходный URL-адрес без необходимости хранить его отдельно для каждого файла. Однако некоторые люди могут посчитать это разрушительным для их конфиденциальности. Помните об этом, когда имеете дело с конфиденциальными данными. Для ПК, который проходит судебно-медицинскую экспертизу, такая информация раскроет многое.

Вот и все.

Добавить комментарий

Ваш адрес email не будет опубликован.