Obscura - เบราว์เซอร์แบบเฮดเลสโอเพนซอร์ส

• เอนจินเบราว์เซอร์แบบเฮดเลสที่ออกแบบมาเฉพาะสำหรับการทำเว็บสแครปปิงและระบบอัตโนมัติของ AI เอเจนต์
• ฝังเอนจิน V8 มาในตัวและรัน JavaScript จริงได้ พร้อมรองรับ Chrome DevTools Protocol(CDP) จึงสามารถ นำโค้ด Puppeteer·Playwright มาใช้ซ้ำได้ทันที
• เมื่อเทียบกับเฮดเลส Chrome ใช้หน่วยความจำเพียง 30MB (เทียบกับ 200MB+), ไบนารี 70MB (เทียบกับ 300MB+) และโหลดหน้าเว็บได้ใน 85ms (เทียบกับ ~500ms) ทำให้มีขนาดเบาอย่างมาก
• ด้วยเวลาโหลดหน้าเว็บระดับ 85ms จึงลดเวลารอได้ 5~10 เท่าเมื่อทำครอว์ลิงจำนวนมากเมื่อเทียบกับ Chrome
• แจกจ่ายเป็นไบนารีเดี่ยว จึง ไม่มี external dependency อย่าง Chrome หรือ Node.js
• มี โหมดสเตลธ์ --stealth ในตัว:
  • ซ่อน navigator.webdriver, ปลอมแปลงฟังก์ชันเนทีฟ และ ปรับใช้การตั้งค่าหลีกเลี่ยงระบบแอนตีบอตโดยอัตโนมัติ
  • สุ่มฟิงเกอร์พรินต์แยกตามแต่ละเซสชัน (GPU, canvas, audio ฯลฯ)
• บล็อกแทร็กเกอร์ประเภทโฆษณา แอนะลิติกส์ และเทเลเมทรีจาก 3,520 โดเมนโดยอัตโนมัติ ทำให้ การเรนเดอร์หน้าเว็บเร็วขึ้นด้วย
• ใช้ obscura fetch ใน CLI เพื่อเรนเดอร์หน้าเดียว และใช้ obscura serve เพื่อเปิดเซิร์ฟเวอร์ CDP WebSocket
• ใช้ obscura scrape url1 url2 ... --concurrency 25 เพื่อทำ การสแครปแบบขนานได้อย่างง่ายดาย
• สามารถรัน นิพจน์ JS ได้ทันทีจาก CLI เช่น --eval "document.title" แล้วดึงเฉพาะผลลัพธ์ออกมาได้ จึงเหมาะกับการดึงข้อมูลแบบง่าย
• ผ่าน CDP API รองรับโดเมนหลักอย่าง Target, Page, Runtime, DOM, Network, Fetch, Input และยังมี การแปลง DOM→Markdown (LP.getMarkdown) มาให้ด้วย
• จัดการการส่ง POST, 302 redirect และการคงคุกกี้ โดยอัตโนมัติ ระหว่างการส่งฟอร์มหรือการล็อกอิน จึงไม่ต้องเขียนฟลว์ยืนยันตัวตนเอง
• ไลเซนส์ Apache 2.0

[xguru]

ช่วงนี้เป็นเฮดเลสเบราว์เซอร์ที่กำลังมาแรงมากครับ
จุดเด่นคือความเบา แต่ที่ทำให้ได้รับความนิยมคือโหมดสเตลท์ทำงานได้ดีครับ

[okxrr]

บัญชี GitHub เพิ่งสมัครเมื่อเดือนที่แล้ว

ลองค้นหาใน Google แบบง่ายๆ ก่อนแล้ว ก็ไม่ค่อยมีรีแอ็กชันหรือรีวิวอะไรเป็นพิเศษ
ดูใน Hacker News, Reddit ฯลฯ ก็แทบไม่เจอ..
หรือว่าผมหาไม่เจอเอง..
แต่กลับมีดาวเกิน 6,000

มีที่ไหนให้เช็กได้ไหมว่าของที่กำลังเป็นกระแสจริงๆ มาจากไหน?
ดูเหมือนเป็นซอฟต์แวร์ที่อันตรายมาก..

[xguru]

ผมเห็นสิ่งนี้บ่อยพอสมควรใน Twitter ครับ เขาว่ากันว่าสะดวกต่อการทำ automation มาก
แต่จริง ๆ แล้วผมยังไม่ได้ลองทดสอบโหมด stealth เลย เลยประเมินอะไรได้ไม่ค่อยดีครับ

[okxrr]

ดูเหมือนจะไม่ใช่กรณีที่พบได้ทั่วไปนัก (ช่วงนี้มีโปรเจกต์แบบนี้เยอะมาก จนก็อาจต้องมองว่านี่เป็นเรื่องปกติแล้วก็ได้..)

เป็นโปรแกรมที่มีโอกาสสูงว่าจะถูกนำไปใช้โดยใส่ข้อมูลที่อ่อนไหวลงไปด้วย เลยคิดว่าน่าจะต้องเว้นระยะดูไปสักพักก่อนค่อยใช้งานครับ

[pmc7777]

ดูเหมือนว่าจะเป็นเครื่องมือที่สร้างโดย u/Total_Nectarine_3623

https://www.reddit.com/r/ClaudeAI/s/9VO1vzO2zp

จากโพสต์อื่น ๆ ดูเหมือนว่าเขาสนใจ ONIST หรือ CTF จึงน่าจะสนใจด้านความมั่นคงปลอดภัยสารสนเทศ และได้ออกรีลีสแรกด้วยคอมมิตขนาดใหญ่เพียงคอมมิตเดียว พอเห็นแบบนี้ก็เลยรู้สึกว่าอาจจะทำ vibe coding อย่างหนักในรีโพซิทอรีต้นฉบับก่อน แล้วค่อยแยกเป็นคอมมิตย่อยจำนวนมาก ซึ่งคงไม่ค่อยเหมาะจะเปิดเผยออกมาตรง ๆ เลยเลยรวมเป็นคอมมิตเดียว อีกทั้งพอดู GitHub handle ที่เป็น h4ckfOr0day แล้ว ปกติเครื่องมือแนว ONIST หรือเครื่องมือที่ไม่ได้เข้าถึงด้วยวิธีปกติสักเท่าไร ก็มีธรรมเนียมประมาณหนึ่งว่าเดิมทีมักจะอัปโหลดด้วยบัญชีเปล่า ๆ

ความน่าเชื่อถือของโอเพนซอร์สคงต้องสะสมกันไป แต่ดูแล้วไม่น่าจะมีเจตนาอะไรเป็นพิเศษนะครับ