При открытии AliExpress в Firefox/Chrome создаются два скрытых AudioContext из скриптов collina.js и fireyejs.js (Alibaba). Генератор пилы через AnalyserNode и ScriptProcessorNode подключён к системе с нулевым усилением — звука нет, но Bluetooth-канал занят. Multipoint-наушники перестают переключаться на телефон.
Разбор того, как Turnstile у Cloudflare упирается в fingerprintable WebGL, а не просто в «выберите все светофоры». Автор показывает, что проверка завязана на графический стек и может быть использована как дополнительный идентификатор устройства, то есть антибот внезапно становится еще и системой слежки за браузером.
Еще один сигнал, что тема Turnstile и WebGL явно задела людей: у обсуждения на HN 575 очков и 326 комментариев. Сам кейс крутится вокруг того, что антибот-проверка использует fingerprintable WebGL, а значит в браузере теперь нужно не только проходить капчу, но и терпеть маленький инвентарный номер своего GPU.