m1rko 13 фев 2018 в 09:02

Функция random() у гуглобота работает абсолютно детерминированно

2 мин

23K

JavaScript*Поисковая оптимизация*Поисковые технологии*

Перевод

+54

Комментарии 20

altervision 13 фев 2018 в 09:54

Странно, что до сих пор никто из «шибко активных» не предъявил Гуглу претензии за это случайное число, ведь 1488 в его начале выглядит очень подозрительно.

ShamanR 13 фев 2018 в 10:07

Пока вы на этом не сакцентировали внимание даже не заметил ничего необычного в числе.

begemot_sun 13 фев 2018 в 12:14

А для тех кто не в теме, можно расшифровать?

Nord001 13 фев 2018 в 12:35

Гугл думает что про это:
ru.wikipedia.org/wiki/14/88

TimsTims 13 фев 2018 в 15:25

14/88 — кодовый лозунг (подчас также употребляющийся в качестве приветствия или подписи) у белых националистов.

Кому лень открывать Википедию

gearbox 13 фев 2018 в 13:37

ок, теперь я тоже в курсе. Спасибо двум джентельменам в треде.

hdfan2 13 фев 2018 в 15:01

david_mz 13 фев 2018 в 20:22

При первом вызове Math.random() из гуглобота результат всегда будет 0, РОСКОМНАДЗОР1141134537756

asmrnv777 13 фев 2018 в 17:04

Рандом хардкодить мы не бросим!

vilgeforce 13 фев 2018 в 10:18

Осталось найти тот seed, который будет выдавать ту же последовательность и наконец объяснить происхождение «бага», который вовсе и не баг :-)

AelDeyr 13 фев 2018 в 12:24

Matt Kulukundis упоминал что они используют детерминированный рандом в продакшене и «честный» при отладке в своей SwissTable (замена google::dense_hash_map).
По-видимому, это связано со скоростью (функция случайного числа выполняется в L1 кэше) и удобством отлова багов. Можно предположить, что такой подход работает для многих сервисов компании.
youtu.be/ncHmEUmJZf4?t=2645

sebres 13 фев 2018 в 14:59

Я написал маленький скрипт, который использует этот баг для точной идентификации гуглобота

На кой он это спрашивается делал, если гуглобот никогда и не скрывался, и по navigator.userAgent и кучей других разных способов однозначно определяется как бот.
Точней уже некуда.

И да, это не баг, это — фича...

EvilFox 13 фев 2018 в 18:47

Наверное потому что некоторые другие боты (да и не только боты) любят притворяться гуглоботом.

reket 14 фев 2018 в 15:45

Возможно ошибаюсь, но гугл бот может прикидываться обычным пользователем чтоб проверить одинаковый ли контент выдается пользователю и боту. Например, боту без навязчивой рекламмы.

sebres 14 фев 2018 в 15:59

Да запросто, но думаю в этом случае оно сделает это c другим юзер-агентом, с другого-IP,… и наверное другим движком (в котором ранд работает случайным образом).

Эта фича у гугла, чтобы в том числе хотя бы из js-движка не переиндексировать страницы, зависящие от случайных составляющих (ака "Случайная страница").
Хотя правильный сервер может или но-робот проставить или оборачивать "случайную" динамику конструктами типа if (!bot) {...};.