3. внутри proxmox веселятся 2 виртуалки, nginx и xpenology.

гайдов инструкций и манулов как это сделать полным полно, тут описывать не буду, чтобы это сделать надо чуток понимать в компуктерах и сетях, но реально прям не глубоко, не умеешь - позови друга который умеет.

Но получишь - synology photo и drive, которые синхронизируются куда и где угодно, с любых телефонов\ПК и т.д. это прям аналог гугл фото и гугл диска, только свои.

Но пользователи поумнели, браузеры начали резать сторонние куки по умолчанию, и корпорациям пришлось искать новый способ идентификации.

Browser Fingerprinting - это сбор десятков неочевидных параметров вашего устройства через легальные JavaScript API браузера.

Что о вас собирают прямо сейчас:

• База: User-Agent (ваша ОС и версия браузера), разрешение экрана, глубина цвета, часовой пояс, системный язык.

• Железо: Количество ядер процессора (Hardware Concurrency API), объем оперативной памяти (Device Memory API).

• Специфика: Установленные в системе шрифты, уровень заряда батареи, медиа-устройства (сколько у вас микрофонов и камер).

Сами по себе эти данные не уникальны. У миллионов людей стоит Windows 11 и монитор 1080p. Но когда вы собираете все эти параметры в единую солянку, получается уникальный хеш. Шанс, что у кого-то совпадет абсолютно всё, вплоть до списка шрифтов и версии драйверов - стремится к нулю.

🎨 Canvas и WebGL: Как вас вычисляют по видеокарте

Самый жесткий и эффективный метод слежки - это Canvas Fingerprinting.

В HTML5 есть элемент , который позволяет рисовать графику прямо в браузере через JavaScript. Как трекеры это используют:

1. Невидимый скрипт просит ваш браузер отрисовать в фоне скрытую картинку. Обычно это текст со сложными шрифтами, тенями, градиентами и геометрическими фигурами.

2. Ваша видеокарта и операционная система рендерят это изображение.

3. Из-за разной архитектуры GPU, версий драйверов, алгоритмов сглаживания и субпиксельного рендеринга - на аппаратном уровне картинка у всех получается немного разной. Человеческий глаз эту разницу не увидит, там расхождения в значениях цвета отдельных пикселей.

4. Скрипт считывает пиксели (getImageData) и превращает картинку в короткий хеш.

Ваш Canvas-хеш - это практически ваш цифровой паспорт. Вы можете делать что угодно, но ваша RTX 3060 с конкретными драйверами отрисует картинку точно так же, как и пять минут назад. Вас узнают.

🤡 Проблема костылей и расширений-франкенштейнов

Логичный вопрос: «Почему нельзя просто поставить расширение, которое меняет User-Agent?»

Потому что трекеры тоже не дураки. Если вы просто ставите плагин, который кричит сайту: «Я сижу с Mac OS!», но при этом ваш WebGL показывает видеокарту NVIDIA, а количество шрифтов типично для Windows - антифрод-система понимает, что вы пытаетесь её надурить.

Ваш профиль выглядит как неестественный франкенштейн. Из-за таких нестыковок параноидальные сайты могут просто заблокировать вам доступ или бесконечно мучать капчей. Профиль должен быть согласованным.

🛠 Мой ответ: Проект Ghost Shield

Меня достало, что существующие бесплатные решения либо дырявые, либо ломают половину сайтов. Поэтому для своего Бункера я собрал собственный инструмент под Chromium-браузеры на современном Manifest V3.

Знакомьтесь - Ghost Shield. Это расширение, которое не просто меняет строчки в заголовках, а подменяет отпечаток комплексно и согласованно.

Что под капотом и как это работает:

• MAIN World Injection: Скрипты расширения внедряются напрямую в MAIN среду страницы на этапе document_start. То есть мы перехватываем API до того, как сайт успеет выполнить свои трекер-скрипты. Трекеры изначально жрут подсунутую им фальшивку.

• Coherence Validator (Валидатор адекватности): Встроенная защита от дурака. Расширение не даст вам накрутить противоречивых настроек. Если выбрали профиль Chrome под Windows - под него подгонятся и Client Hints, и платформозависимые параметры.

• Canvas Defender: Вместо того чтобы полностью блокировать Canvas (за что сайты сразу дают бан), расширение использует легковесный прокси. Он накидывает на отрисованную картинку микро-шум на уровне битов. Глазом не видно, картинка не ломается, но хеш для трекеров получается абсолютно другим при каждой сессии.

• Синхронизация под локацию: Моя любимая фича. Бесит каждый раз при смени IP лезть в настройки и менять язык с таймзоной, чтобы не спалиться. Тут всё работает автоматом: включаете галку, расширение чекает страну по текущему IP и само натягивает нужную локаль и часовой пояс.

Также там реализована эмуляция аппаратного железа (ядра, RAM), Battery API и жесткая блокировка утечек реального IP через WebRTC.

Проект писался руками, мозгами и нейронками (да, ИИ отлично помогает с архитектурой, если понимать, что ты от него хочешь получить в итоге). Никакой магии, всё максимально прозрачно.

📦 Где взять и как пощупать

Инструмент полностью бесплатный и выложен в Open-Source.

Всю разработку, тесты железа, конфиги серверов и вот такие DIY-проекты для защиты приватности я веду в своем Telegram-канале Digital Bunker | IT & Privacy.

Там же я выложил ссылку на GitHub с исходниками Ghost Shield, инструкцией по сборке и готовыми файлами для установки расширения в браузер.

👉 Залетай в Бункер, забирай расширение и строй свою цифровую независимость.

Проект сейчас на стадии активного тестирования, так что если найдете баги или есть идеи по улучшению обхода трекеров - буду рад фидбеку!

Аппаратная часть:

• Orange Pi 5 Max (Rockchip RK3588, ОЗУ 16 Гб, eMMC 128 Гб)

• Карта расширения на ASM1166 (переходник c M.2 NVMe PCI-E на 6 SATA 3.0)

• 2 HDD по 5 Тб в RAID 1

• Кастомная плата UPS (5V, 6A) с контролем внешнего питания + АКБ 2×18650 (сервер включается/отключается при наличии/отсутствии внешнего питания)

• 2 кулера 60×60×10 мм

• Корпус 3D-печать (Д×Ш×В): 154×145×85 мм

Софт:

• Orange Pi 1.0.0 Bookworm (Linux 5.10.160)

• Nextcloud (облако)

• Samba (доступ из локальной сети)

• Телеграм-бот (состояние сервера, бэкап медиафайлов из семейного чата и пр.)

• Скрипт управления кулером CPU

• Скрипт обновления IP-домена

• Скрипт выключения сервера при отключении внешнего питания с отправкой в TG-бот

• Wireguard, Fail2ban и пр.

P.S. Сейчас думаю над монетизацией, но порог входа во всю эту Linux-среду высоковат для обычного пользователя. Надо писать свой юзерфрендли-софт для настройки сервера, веб-морду или типа того. Что думаете?