wizzard

...и иллюзию контроля над тем, что сайт делает у вас на машине

...а также иллюзию того, что историю и куки можно чистить, а от browser fingerprinting - уйти.

Я нашел чудесный сайт, на который можно аплодить картинки (и смотреть эти картинки, естественно), при этом ни аплоад, ни даунлоад не показывается в network debugger'e :)

HTML5 рулит, да. Никаких плагинов.

Это в дополнение к antidebug tricks, которые в JS тоже возможны, да)

P.S. я сайт пока не показываю потому что ищу, можно ли этой техникой раскопать внутренний IP посетителя и/или его айпи "до VPN"

UPDATE: PoC - http://wizzard.dreamwidth.org/306493.html

бажный. а вы что подумали?

сидишь тут, дебажишь код третьи сутки, а потом находишь пачку матов на StackOverflow и баг https://bugzilla.mozilla.org/show_bug.cgi?id=635548 который висит уже ГОД!

IE к 9 версии починили, Оперу регулярно то чинят, то ломают (11.60 не чистит JS из кэша даже после Delete Private Data - именно так делаются Persistent Cookies для оперы, бвахаха), про Safari ничего не знаю, а вот Firefox (еще начиная с 3.0) - только портится, IMO.