Избавляемся от «vk.com/away.php» или переход по ссылкам здорового человека

[@MonkAlex]

Для js-скриптов однострочников есть специальный аддон — www.tampermonkey.net

Скрипт будет работать сразу во всех нужных браузерах, будет явно ограничен выполнением на vk.com и доверия у меня лично будет больше.

ПС: единственное что, не уверен, доступно ли там будет апи необходимое. Правда, всегда можно подменять href =)

[@dartraiden]

Кроме того, есть Redirector (Chrome / Firefox), поддерживающий регулярные выражения.

[@mistergrim]

Собственно, скрипт, решающий данную проблему (и не только с ВК), давно есть.
greasyfork.org/ru/scripts/22667-direct-links

[@qw1]

Так себе решение, потому что скрипт вмешивается в код страницы и заменяет значения атрибутов href. Наверняка можно либо детектировать вмешательство, либо делать переход средствами js (onclick => location.href = ...)
Лучше браузерное расширение, как упомянутый выше Redirector.

[@mistergrim]

Может, и так себе, но оно существует, и работает.

[@MonkAlex]

Таки как раз таки скрипт — прост и хорош (и работает, ха!).

А вот дополнение — мутная тема.

[@GennPen]

однако, я считаю, что люди сами в праве решать, переходить им на небезопасную ссылку или нет

Мне кажется, тут еще с юридической стороны есть небольшой момент.
Если нет заглушки с предупреждениями, то проходя по ссылке на подозрительный ресурс можно предъявить претензии на сайт с которого был сделан переход.
А с заглушкой: «Мы вас предупреждали, вся ответственность на вас», особенно если человек сам вставляет ссылку в адресную строку.

[@Gar02]

Правильно, зачем делать удобно?

• Нагнись, бабка! Теперь болит?
• Нет.
• Вот так и ходи!
  С заглушкой согласен, но какого чёрта ещё и ссылку самому вставлять? Это уже перебор.

[@Get-Web]

В таком ключе еще хуже, ведь полно подозрительных сайтов, про которые вк не предупреждает, а значит можно предъявлять, что вк сами одобрили переход. Мне кажется тут больше защита от дурака, чтобы лишний раз подумал куда его несет ну и как в посте сказали, чтобы собирать статистику переходов.

[@kvazimoda24]

"был сделал красивый поддомен второго уровня в домене .ddns.net"
Домен третьего же уровня.

[@402d]

До идеального трояна в манифесте не хватает
update_url: http //vasya.pupkin/crx

Жду следующую версию для обхода предупреждений о переходе
на домены из этого списка nslist.net/ns1.nwgsm.ru

Сарказм. Не надо снижать безопасность. Купить домен и прикрутить Let's Encript проще чем уговаривать всех поставить вредное расширение в броузер.

[@402d]

Здравая параноя имхо должна быть, я бы не доверял скриптам написанных не мною,
в которых могут произойти не замеченные мною апдейты, имеющие доступ к критичной информации. Не у Всех так все серьезно, как тут конечно
habr.com/ru/company/digitalrightscenter/blog/460565,
но имхо не все понимают сколько остальных регистраций может быть скопрометировано
по цепочке от социалки.

[@vaut]

Когда я столкнулся с проблемой перехода в на свой сайт в зоне .ddns.net из ВК, я просто написал в техподдержку ВК. За 2-3 дня меня убрали из блеклиста…

[@vitaliy2]

Купил юзаный домен, который оказался в ЧС. Написал в ТП — убрали с ЧС тоже в течение нескольких дней.

[@Klestofer]

Согласно документации, в обработчик события tabs.onCreated() передаётся tab, а не tabId, changeInfo, tab. Из него можно получить URL. Таким образом последующий вызов tabs.query() не понадобится.