Комментарии 60
Баннерорезки блокируют левые js
+1
Приватный режим браузера. А также дополнения типа Ghostery, disconnect.me
+20
вконец обнаглели! хоть бери и, дествительно, ходи по интернетам только в приватном режиме браузера, но это же не дело
он же платный, кажется
disconnect.me
он же платный, кажется
+1
Бесплатный
0
Если хочешь, можно заплатить, причем сколько хочешь, да еще и выбрать сколько из оплаченого идет девелоперам, а сколько на благотворительность. Платить можно картой, пэйпалом или биткоином. Можно и не платить.
+1
А я только в приватном режиме и ищу информацию в интернете, стандартный режим использую только для проверенных сайтов.
В частности из-за того, что при поиске конкретной информации не в приватном режиме все сайты завешиваются «релевантной» рекламой.
В частности из-за того, что при поиске конкретной информации не в приватном режиме все сайты завешиваются «релевантной» рекламой.
0
Тема старая и прежде чем создавать новый топик, можно было воспользоваться поиском и найти как минимум habrahabr.ru/post/228617/
Сам использую Ghostery для защиты от подобных атак.
Сам использую Ghostery для защиты от подобных атак.
+5
Тут реальный пример как сейчас используется данная «фича»
+11
Поставил Ghostery сейчас — очень удобно и хорошо сделано!
Я верно понимаю, что оно перекрывает функционал AdBlock и его можно убирать?
Я верно понимаю, что оно перекрывает функционал AdBlock и его можно убирать?
+1
Не полностью. У них разные задачи.
+3
Ставить оба.
Плюс для особых случаев: RequestPolicy
Плюс для особых случаев: RequestPolicy
+3
Почему же только для особых? Пользуюсь RP в режиме «по умолчанию блокировать» больше года. Все часто посещаемые сайты уже давно открываются без каких-либо проблем. А вот без RP уже реально страшно: недавно, зайдя «голым» браузером на Kongrеgate, сайт с флеш-игрушками, получил от Avast! предупреждение, что один из подсосанных js-файлов — малварь.
0
НЛО прилетело и опубликовало эту надпись здесь
NoScript как-то раньше смотрел — не срослось у меня с ним.
Муторно и долго его настраивать, интерфейс громоздкий и путанный.
Другие посмотрю.
Муторно и долго его настраивать, интерфейс громоздкий и путанный.
Другие посмотрю.
0
NotScript для webkit-ов и NoScript для Firefox включены всегда.
Настроены давно, профили браузеров таскаю копированием папок из AppData
Некоторые сайты не отображаются вообще без JS, но если на одном из выдачи поисковика нашел ответ — то пустые даже не смотрю.
Настроены давно, профили браузеров таскаю копированием папок из AppData
Некоторые сайты не отображаются вообще без JS, но если на одном из выдачи поисковика нашел ответ — то пустые даже не смотрю.
0
Судя по количеству голосов (+33), эту тему можно заводить хоть раз в месяц (-:
Поставил Ghostery, всем спасибо.
Поставил Ghostery, всем спасибо.
+6
Только в «фичу» из вашего топика прикрыли, а тут все еще работает.
0
Clickjacking — не единственная угроза. Несколько лет назад писал статью на эту тему — «Получение информации о пользователях» (https://forum.antichat.ru/showthread.php?t=352133). Большинство примеров уже не работают, но теоретическая часть сейчас не менее актуальна, чем раньше.
+3
Да, тема старая, но она будет и в будущем много раз подниматься, т.к. эта дыра (а иначе и не назовешь) у соцсети ВКонатекте — просто вопиющая вещь. Надо с этим беспределом давно уже покончить. Но как я понял из прошлых постов, ВКонтакте в курсе этого и ничего делать не собирается. Очень жаль.
> Далее вас уже «ведут» по сайту не как ID 327812, а как «Иван Васильевич из Москвы, женат, 2 детей. Номере телефона....».
К счастью, здесь вы не совсем правы. Ваш номер телефона и email недоступны для данного сервиса.
> Далее вас уже «ведут» по сайту не как ID 327812, а как «Иван Васильевич из Москвы, женат, 2 детей. Номере телефона....».
К счастью, здесь вы не совсем правы. Ваш номер телефона и email недоступны для данного сервиса.
+6
Хотел пример показать с их сайта. там в кейсах есть пример, где указан телефон. Да вот на сайте уже висит заглушка (см. upd)
+2
Насчет телефона у меня есть только одно объяснение: скорее всего этот сервис выцепляет телефоны, которые юзер самостоятельно вносит в свои публичные контакты для всеобщего обозрения. Не верю, что они договорились с ВКонтакте о получении телефонных номеров всех юзеров.
+2
Главная socfishing.ru гласит....
Сейчас она гласит, что автору этого проекта не хватает аккаунта на хабре.
+10
С requestpolicy запросы браузера станут чистыми и шелковистыми, и перестанут шевелиться в направлении доменов, не имеющих отношения к посещаемым сайтам.
+6
Именно. А с click-jacking насколько мне известно умеет бороться только NoScript.
Конечно, если click-jacking используется скриптом загружаемым со стороннего сайта, загрузка которого заблокирована Ghostery — то хватит и его, но если этот скрипт грузится либо с основного сайта либо со стороннего но не заблокированного Ghostery — тогда надежда только на NoScript.
Конечно, если click-jacking используется скриптом загружаемым со стороннего сайта, загрузка которого заблокирована Ghostery — то хватит и его, но если этот скрипт грузится либо с основного сайта либо со стороннего но не заблокированного Ghostery — тогда надежда только на NoScript.
+1
А мне нравится другая тенденция :) Как-то вечер решил почитать про трейдинг — в итоге 2 недели ловил спам на почту только про трейдинг, и никакого спама более. Спам, кстати, сыпался на gmail, в папку спам, но именно направленный на тематику трейдинга. Вот это я понимаю — точечная бомбардировка!
0
Какая-то надуманная проблема. Только для пользователей соц.сетей.
-8
Автор вы не ошиблись, было дело — ковырял их код, все дело в том, что можно получить данные пользователя (id, ник) без подтверждения каких-либо прав на страничке vk, о чем здесь уже писали. Но в ВК в свою очередь саппорт говорит что это не баг, так и живем.
+6
Те же данные точно так же, без подтверждений, можно получить и в фейсбуке, так что тут втентаклик не уникален. И, вроде бы, у яндекса в его сервисе «мой круг» тоже.
0
Да, но сейчас, судя по демке: jsfiddle.net/Ej25j/ ситуация поменялась.
+1
Самое интересное в этом то, что вконтакте считает это нормальным и не видит уязвимости. С этой проблемой обращались ещё года два назад и уж точно не один раз.
+9
Лучше всего вообще не светить в инете настоящие данные. Нигде и никогда.
+7
Это не всегда возможно:
- Например, фрилансеру работающему через интернет и желающему получать за свою работу деньги — светить настоящие данные придётся.
- Если есть неодолимая потребность общаться со своими реальными знакомыми через соц.сети — та же фигня (даже если свои данные не раскроете вы сами — за вас это сделают ваши друзья, тщательно отмечая вас на фоточках, обращаясь к вам по настоящему имени, и т.п.).
+1
Достаточно отлогиниваться от социальных сетей, если вы их не используете.
0
А ещё лучше — отдельная виртуальная машина для социалок. :) Ещё одна для скайпа, например. Ну и оперативы в компьютер гигов от 8-16.
+1
Есть как минимум 3 способа, которые в разы проще виртуалок:
1. Использовать для гугления и серфинга по недоверенным сайтам браузер в режиме нового приватного окна
2. Создать для этого дела отдельного юзера в винде и запускать браузер от его имени, я так делаю (но тут есть некоторые проблемы с отображением языковой панели, ибо она пропадает, когда активируется окно, запущенное от другого пользователя… и еще проблема с запуском ссылок из других приложений: непонятно, какой браузер он выберет, зависит от порядка запуска браузеров, если они одинаковые, но от разных юзеров)
3. Использовать например хром для контакта, гугло аккаунта, фейсбука и прочих, а для гугления и серфинга — оперу.
P. S.: все ведь понимают, что дело в кукисах, сохраненных сессиях и OAuth Open ID?
1. Использовать для гугления и серфинга по недоверенным сайтам браузер в режиме нового приватного окна
2. Создать для этого дела отдельного юзера в винде и запускать браузер от его имени, я так делаю (но тут есть некоторые проблемы с отображением языковой панели, ибо она пропадает, когда активируется окно, запущенное от другого пользователя… и еще проблема с запуском ссылок из других приложений: непонятно, какой браузер он выберет, зависит от порядка запуска браузеров, если они одинаковые, но от разных юзеров)
3. Использовать например хром для контакта, гугло аккаунта, фейсбука и прочих, а для гугления и серфинга — оперу.
P. S.: все ведь понимают, что дело в кукисах, сохраненных сессиях и OAuth Open ID?
+1
Странно, есть же заголовок запрещающий выводить свой сайт в iframe.
-2
НЛО прилетело и опубликовало эту надпись здесь
Ну тогда ещё Cookie Monster для блокирования кук со сторонних сайтов и RefControl для блокирования утечек через Referer:.
К сожалению, настройка всего этого хозяйства — очень нетривиальная задача. Далеко не всегда понятно, что сайт частично не работает из-за этих плагинов. Далеко не всегда понятно, что и как нужно изменить в настройках чтобы сайт заработал — особенно часто это проявляется на сайтах связанных с оплатой, там обычно куча редиректов, сторонних кук и дополнительных проверок того же Referer. Если происходит последовательность редиректов с первого сайта на третий через второй, то в интерфейсе RequestPolicy сложно разрешить второму обращение на третий — приходится отлавливать url-ки через файрбаг и заходить на второй сайт ручками. В общем, учитывая все сложности, которые возникают у меня — советовать этот набор плагинов обычным юзерам нет смысла, им приходится обходиться Ghostery.
К сожалению, настройка всего этого хозяйства — очень нетривиальная задача. Далеко не всегда понятно, что сайт частично не работает из-за этих плагинов. Далеко не всегда понятно, что и как нужно изменить в настройках чтобы сайт заработал — особенно часто это проявляется на сайтах связанных с оплатой, там обычно куча редиректов, сторонних кук и дополнительных проверок того же Referer. Если происходит последовательность редиректов с первого сайта на третий через второй, то в интерфейсе RequestPolicy сложно разрешить второму обращение на третий — приходится отлавливать url-ки через файрбаг и заходить на второй сайт ручками. В общем, учитывая все сложности, которые возникают у меня — советовать этот набор плагинов обычным юзерам нет смысла, им приходится обходиться Ghostery.
+1
спасибо, добавил в hosts
+2
Переформатированный список именно для hosts
Скрытый текст
127.0.0.1 clickdensity.com
127.0.0.1 commontools.net
127.0.0.1 criteo.com
127.0.0.1 getclicky.com
127.0.0.1 google-analytics.com
127.0.0.1 google-analyzing.com
127.0.0.1 mc.yandex.ru
127.0.0.1 mouseflow.com
127.0.0.1 histats.com
127.0.0.1 video-stats.video.google.com
127.0.0.1 radar.imgsmail.ru
127.0.0.1 radarurl.com
127.0.0.1 revsci.net
127.0.0.1 socgate.ru
127.0.0.1 socfishing.ru
127.0.0.1 scorecardresearch.com
127.0.0.1 tubemogul.com
127.0.0.1 visualwebsiteoptimizer.com
127.0.0.1 webtrends.com
+9
Почему принято привязывать нежелательные сайты к 127.0.0.1? В Windows при вызове connect() на этот адрес, если никто не слушает порт, тайм-аут наступает только через 1 секунду, а если ненужные хосты привязывать на адрес 0.0.0.0, ошибка при коннекте появляется мгновенно.
+11
Хех, обычно трояны-вымогатели прописывают что-то в hosts, а с таким подходом скоро появятся трояны, которые наоборот восстанавливают его в первозданном виде!
+1
такой «троян» кстати вполне себе есть — dr.web CureIt называется. по любому чиху предлагает грохнуть hosts нафиг. может и более «полновесные» антивири такое поведение имеют, хз.
+1
у меня самодельная утилитка, которая добавляет в хостс строки из командной строки и автоматически контролирует целостность самого файла контрольной суммой :)
0
Для себя такой зверинец вывел, ни разу никаких неприятных курьезов не было:
Adblock Plus
Ghostery
Flashblock
Pure URL
Adblock Plus
Ghostery
Flashblock
Pure URL
0
НЛО прилетело и опубликовало эту надпись здесь
Пользуюсь Chrome'ом. У него есть опция «Block third-party cookies and site data». Блокирует сторонние куки, оставляя только текущего домена. Вручную можно разрешить. Так справляюсь с рекламой сайтов, которые посещал.
habrahabr.ru![image](https://photos-1.dropbox.com/t/1/AAA6yYrTu9Gnfasrj1nt47q7NriowsmuIzlfO8GBTUxVZQ/12/132489336/jpeg/1024x768/3/1412074800/0/2/Untitled.jpg/YLIHuWU7X6d_jcUuN52I4N_pVsidXqhpCyZqAFRdjJs)
![image](https://photos-1.dropbox.com/t/1/AAA6yYrTu9Gnfasrj1nt47q7NriowsmuIzlfO8GBTUxVZQ/12/132489336/jpeg/1024x768/3/1412074800/0/2/Untitled.jpg/YLIHuWU7X6d_jcUuN52I4N_pVsidXqhpCyZqAFRdjJs)
0
а разве это не прикрыли? у меня пример из прошлого поста открывал(и тут же закрывал, но было заметно) окно со страницей вконтакта.
+1
Как блокировать их работу на стороне клиента?
Не ходить по вебу авторизованным где бы то ни было.
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
За нами следят или clickjacking для бизнеса