Link prefetching и безопасность

[damnet]

Волков бояться — в лес не ходить

[billytomson]

троянов бояться — не гуглить

[TNK]

Волков бояться — в лесу не ипаться

[Mithgol]

Двустопному амфибрахию лучше соответствует двустишие «Медведей бояться — в лесу не ебаться».

По странному совпадению, оно также лучше соответствует популярному мему «Превед!».

[AndrewTishkin]

Похоже на ляп Mozilla…

[AndrewTishkin]

Тут же прибежали фанаты Mozilla и заминусовами меня ^_^
Надо было лучше сказать «ляп гугла» = )

Ладно, проехали… Мне вот интересно, а они думают о том, что эта фоновая подгрузка страниц не всем в радость? Что не у всех на планете безлимит :)

В Netscape 9 опция по умолчанию отключена.
Это радует. Жаль что в Fx активна :( А я про неё узнаю только сегодня

[leshaogonkov]

странно, касперский молчит

[andrew_b]

У меня нод тоже ничего не сказал, странно…

[Levsha100]

У меня нод ответил уже после того как я закрыл страницу О_О
P.S. Сейчас просматриваю дизассемблированный код этого вируса.

[pietrovich]

Сейчас просматриваю дизассемблированный код этого вируса

o_0 так он еще и в виде бинарника!? LOL

[Castle]

Три раза пытался закрыть окошко антивируса на вашем скриншоте. :) Вот она сила привычки и усталости ближе к ночи…

[crash]

а он выполнит все скрипты на предзагруженной странице до ее запроса юзером? Если нет, то о чем волноваться

[Mithgol]

Нет, конечно, не выполнит. Для браузера это просто текст, так что altspamовская блогозапись выглядит примерно такой же одичалой перестраховкою, как если бы кто-нибудь написал: «Есть мнение (не проверенное), что EICARовская тестовая строка X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* не опасна. Даже если это так, никто не гарантирует, что завтра не обнаружится дыра в этой системе, и ваши пароли не уплывут прямо со страницы поиска, на которой эта строка нашлась на хакнутом сайте, который вы никогда даже не видели».

[ipetropolsky]

Вы правы ) Разница только в том, что тестовой строкою вряд ли пользуются по миллиарду раз в день неподготовленные люди.

[mdk]

Безотносительно возможности заражения меня ни фига не радует что браузер начинает что-то там кешировать без моего ведома. Если такая опция есть — ставьте ее по дефолту отключенной. Продвинутые юзеры включат сами, а обычным людям и не нужна она: вы же понимаете что это ВАМ придется объяснять знакомым что это не на сайте гугла вирусы, а в поиске что-то нашлось нехорошее.

Гм, учитывая что я сам только их этого топика узнал о такой функции, думаю у довольно многих продвинутых юзеров будут проблемы с пониманием такого поведения браузера, что тоже ничего хорошего не значит )

[egorinsk]

> Безотносительно возможности заражения меня ни фига не радует что браузер начинает что-то там кешировать без моего ведома

Ваш браузер (в отличие от моего :) ) загружает со страницы кучу ресурсов, типа всяких баннеров и счетчиков, флешей, которые куда как опаснее, чем несчастный кусок HTML-кода, который подгружается, но не парсится.

[Homakov]

гугл результаты проверяет на вирусы несколько раз в неделю, в топ вирусный сайт он не выпустит.
Но все равно, очень интересную вещь вы мне сообщили.

[mdk]

Т.е. гугл ВСЕ сайты проверяет?? Я могу набрать запрос, при котором сайт окажется на первом месте в выдаче.

Или я вас не понял?

[sbos]

Link prefetching для меня такая же сомнительная фича как предпросмотр скриншотов страниц при наведении мышки на ссылку. Кому надо — те сами включат, действительно.

Касаемо же подобного способа заражения — ждем подделок под custom search и хитрое вредоносное ПО, перехватывающее обращения к гуглу и вклинивающее в топ опасные ссылки.

[pietrovich]

перехватывающее обращения к гуглу и вклинивающее в топ опасные ссылки.

так вробе было уже нечто подобное? вроде с letitbit как-то связано… подробностей не вспомню, надо гуглить по хабру, туту была заметка об этом.

[Regis]

ресурсы, помеченные rel=«prefetch», браузер должен автоматически предзагружать

Не должен. А может, в зависимости от настроек. От этой фичи всего три «опасности»:
1) потенциальное срабатывание тревоги антивируса раньше времени,
2) небольшой перерасход трафика пользователя, если он всё же не перешел по ссылке,
3) целевой сайт получит лишний переход в своих счетчиках.

[Huntlet]

поиском вообще надо пользоваться с оторожностью. я вот искал «военно-морской музей санкт-петербург», и был очень удивлён тем, куда ведёт первый результат поиска (особенно в IE — догодаться невозможно). Может кто из экспертов объяснит, каким образом это сделано?

[AzriMan]

там подгружается это:

<script language="javascript">
r=""+Math.random()+"&ref="+escape(document.referrer)+"&pg="+
escape(window.location.href);
document.write("<img src='http://allstarclick.com/stat/counter.php?id="+
r+"' border=0 width=1 height=1 alt=SpeSta>")
</script>

[AzriMan]

при запросе файла stmenu.js меня перекидывает на ту страницу, о которой идет речь. а он как раз загружается при обращении на www.museum.navy.ru
а вот уже после редиректа подгружается код, который я написал чуть выше.

[Huntlet]

спасибо, теперь понятно- на запрос stmenu.js приходит редирект на Location 1502998896/~bitrid/

[AzriMan]

именно.
а вот запись вида 1502998896/ для меня, честно говоря, немного нова )
надо будет посмотреть в rfc, что это вообще такое…

[Mithgol]

Это, натурально, IP-адрес. Просто он записан не группою из четырёх байтов, а одним многоразрядным числом.

[AzriMan]

у меня были подобные предположения, но я решил их не высказывать а сперва проверить в rfc. теперь это подтвердилось. спасибо )

[all1]

напишите в гугл и производителям браузеров

[all1]

picasaweb.google.com/lh/photo/zy5pkK61hoPAiutkHC1C0A?authkey=Gv1sRgCIG0o9qHgr37iAE&feat=directlink

[stboris]

И вот убедите меня теперь, что Noscript не полезен!

[dasty]

Даже если это так, никто не гарантирует, что завтра не обнаружится дыра в этой системе, и ваши пароли не уплывут прямо со страницы поиска через хакнутый сайт, который вы никогда даже не видели.

Если есть дыра, и сайт хакнули, то пароли и без этой фичи уведут