Полезная информация

Список ответов на каверзные вопросы можно получить в FAQ-разделе форума.
  • Форумы
  •  » Флейм
  •  » Компания скупает расширения для Firefox и шпионит через них.

№7628-08-2013 04:32:21

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Наш следующий кандидат Copy Link Name https://addons.mozilla.org/ru/firefox/a … link-name/
С очень интересной политикой приватности.

Отсутствует

 

№7730-08-2013 14:29:17

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Новый разработчик-шпион https://addons.mozilla.org/ru/firefox/user/ppclick/
Скупил уже два отличных дополнения и встроил сбор информации Copy Link Name и Quick Locale Switcher и еще FabTabs с 22 000 пользователей. Из политики приватности:

This Privacy Policy governs the manner in which
Quick Locale Switcher collects, uses, maintains and discloses information collected from users (each, a "User") of the 360addons.com website ("Site"). This privacy policy applies to the Site and all products and services offered by Copy Link Name.

We may collect personal identification information from Users in a variety of ways in connection with activities, services, features or resources we make available on our Site.. Users may visit our Site anonymously. We will collect personal identification information from Users only if they voluntarily submit such information to us. Users can always refuse to supply personally identification information, except that it may prevent them from engaging in certain Site related activities.

Non-personal identification information

We may collect non-personal identification information about Users whenever they interact with our Site. Non-personal identification information may include the browser name, the type of computer and technical information about Users means of connection to our Site, such as the operating system and the Internet service providers utilized and other similar information.

Это не вся копипаста, там ниже написано очень много чего еще. Там есть примечание "вы можете отказаться", но не совсем ясно, как это происходит.

Как я понял информация собирается то ли при входе на сайты из списка по ссылке и все дочерние сервисы, то ли происходит перенаправление время от времени. В опциях нету отключения опции сбора статистики, есть только опция "сравнить цены". Из того, что в политике написано "вы можете отказаться" делаю вывод, что опция включена по умолчанию и в настройках вряд ли это она (в настройках отключена по умолчанию, да и противоречит логике засовывать рекламу туда, где её никто не заметит).
Информации, которая "не персональная" по мнению разработчика это все от версии браузера, операционки, Ip, провайдера и может еще чего похоже собирается всегда, потому что надписи "вы можете отказаться" я не вижу.

Отредактировано lilololilt (30-08-2013 14:37:19)

Отсутствует

 

№7830-08-2013 16:22:32

Пандёнок
Участник
 
Группа: Extensions
Зарегистрирован: 04-11-2008
Сообщений: 5543
UA: Firefox 3.6

Re: Компания скупает расширения для Firefox и шпионит через них.

lilololilt
И ещё Email This Image.

Добавлено 30-08-2013 16:36:26
Что подскажете вместо Quick Locale Switcher?

Отредактировано Пандёнок (30-08-2013 16:36:26)

Отсутствует

 

№7930-08-2013 16:56:09

Zaycoff
Участник
 
Группа: Extensions
Зарегистрирован: 18-02-2012
Сообщений: 1411
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Пандёнок пишет

Что подскажете вместо Quick Locale Switcher?

Locale Switcher...

Отсутствует

 

№8030-08-2013 19:39:16

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Может кому будет не лень изучить что именно они сделали? А то может вы опять панику поднимаете на ровном месте, как это было с Ghostery? Мне лезть и смотреть в то, чем я не пользуюсь, как-то лень. -_-

lilololilt
У Quick Locale Switcher пользователей и вовсе почти 200 000. FabTab на его фоне уже мелочь.

Отредактировано Lain_13 (30-08-2013 19:41:21)

Отсутствует

 

№8130-08-2013 20:01:37

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Lain_13
Ну так они же всё в политике написали, даже если в коде этого нету, то может прилететь с обновлением и будет соответствовать описанному в политике. Приведённых цитат не достаточно?

Добавлено 30-08-2013 20:03:47
Там в комментах уже несколько человек влепили единицы с пояснением "появилась реклама".

Добавлено 30-08-2013 20:07:48
Есть одно правило. Если на странце есть "Политика приватности", то дополнение может отправлять статистику или как-то использует сеть. Но в любом случае есть исходящие запросы и ответ от них. Например в случае NoScript простое определение IP.
Весь вопрос в том, "отключаемая она?" и "включена по умолчанию?".

Добавлено 30-08-2013 20:19:26
Есть еще косвенные факты подтверждающие, то что их скупили с целью рекламы:
1. Это произошло слишком быстро и одним и тем же пользователем.
2. Изменение политики.
3. Политика приватности в дополнении, где передачи данных в сеть не должно быть в принципе. В случае Ghostery это хотя бы оправдано.

Отредактировано lilololilt (30-08-2013 20:19:44)

Отсутствует

 

№8230-08-2013 20:23:42

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

lilololilt
Если я правильно понял, то эта политика приватности связана со сбором личных данных о пользователях при посещении ими сайта компании, а не при использовании расширений. Т.е. если ты зайдёшь к ним на сайт они запишут твой UA, IP и выяснят провайдера через WHOIS, и прочее, что все и так пишут. А если ты зарегистрируешь у них профиль и сообщишь им свой пол, имя и дату рождения, то они могут воспользоваться и этой информацией — в конце-концов тебя предупредили и ты сам им её сообщил.

Даже если это относится и к их расширениям (что, вроде, там указывается в заголовке), то они чётко написали, что пользователь должен самостоятельно раскрыть им свои личные данные если он хочет это сделать, а раздел об общих данных и печеньках прописан исключительно для их сайта и к «продуктам и сервисам» отношения не имеет.

Вот я и предлагаю кому-нибудь из здесь присутствующих взять тот же Quick Locale Switcher и разробрать его по частям, а не языком молоть.
Я этого делать не буду — мне лень.

Отредактировано Lain_13 (30-08-2013 20:34:49)

Отсутствует

 

№8330-08-2013 20:43:25

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Lain_13
Даже их Non-personal identification information уже хватает, чтобы классифицировать, как явный сбор статистики. Я вот не хочу светиться, как елка на их сайтах, дочерних сервисах или на сайтах у которых есть их фрейм: у большинства нету такого расширения, а у меня есть.
Да и как-то странно безобидно получается. Зачем такая политика, если по факту ничего не собирается? Количество пользователей можно смотреть на AMO, данные онни и так у себя хранят, user agent и так приходит. Зачем тогда им "Политика приватности"?

Конечно будет интересно, если кто-то разберёт, что внутри. Но мне хватит и этого.

Отсутствует

 

№8430-08-2013 21:03:48

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

скрытый текст

Выделить код

Код:

<?xml version="1.0"?>
<!DOCTYPE overlay SYSTEM "chrome://cln/locale/cln.dtd">
<overlay xmlns="http://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul">
<script type="application/x-javascript" src="chrome://cln/content/cln.js"/>

<popup id="contentAreaContextMenu">
    <menuitem label="&cls.context.main;" id="cls-context" insertafter="context-copylink" oncommand="CLNOverlay.CopyLinkSource(event)" onclick="CLNOverlay.CopyLinkSource(event)" statustext="&cls.description;" accesskey="C"/>
</popup>

<popup id="mailContext">
    <menuitem label="&cls.context.main;" id="messenger-cls-context" insertafter="context-copy" onclick="CLNOverlay.CopyLinkSource(event)" statustext="&cls.description;" accesskey="C"/>
</popup>

</overlay>


Вот посмотрел код, с виду совсем никаких дополнительных обращений (если не замаскировано), а пункт-то в настройках есть. Понял, что не пойму.

скрытый текст

Выделить код

Код:

var CLNOverlay =
{
    Init: function()
    {
        var nsSS = Components.interfaces.nsISupportsString

        var oContextMenu = document.getElementById("contentAreaContextMenu");
        var oCLNItem = document.getElementById("cls-context");
        if (!oContextMenu)
        {
            oContextMenu = document.getElementById("mailContext");
            oCLNItem = document.getElementById("messenger-cls-context");
        }

        oContextMenu.addEventListener("popupshowing",CLNOverlay.Popup,true);
       
        var oPref = Components.classes["@mozilla.org/preferences-service;1"].getService(Components.interfaces.nsIPrefService).getBranch("extensions.")
        var ss = Components.classes[ "@mozilla.org/supports-string;1" ].createInstance(nsSS)
        ss.data = oCLNItem.getAttribute('statustext')
        oPref.setComplexValue("{103B2EA2-F063-4273-958D-6B46E5B6F98C}.description", nsSS, ss)
    },

    Popup: function()
    {
        var oCLNItem = document.getElementById("cls-context");
        if (!oCLNItem) oCLNItem = document.getElementById("messenger-cls-context");
        if (oCLNItem) oCLNItem.hidden = (!gContextMenu.onLink);
    },
    
    CopyLinkSource: function(oEvent)
    {
        var sText = gContextMenu.linkText();
        if (oEvent.shiftKey) sText = gContextMenu.link.getAttribute("title");
        Components.classes['@mozilla.org/widget/clipboardhelper;1'].getService(Components.interfaces.nsIClipboardHelper).copyString(sText);
    }
}
window.addEventListener("load",CLNOverlay.Init,true)

//installing first time
var EUObj = {
    SetExistingUser : function() {
        var prefManager = Components.classes["@mozilla.org/preferences-service;1"].getService(Components.interfaces.nsIPrefBranch);
        
        try{    
            prefManager.getBoolPref("extensions.cln.use");
        }
        catch(ex) {
            prefManager.setBoolPref("extensions.cln.use", true);
        }
    }
}
setTimeout(function() { EUObj.SetExistingUser() }, 2000);

Отсутствует

 

№8531-08-2013 00:21:29

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

lilololilt
Да ты на всех сайтах как ёлка светишься если не пользуешься Tor Browser. Практически любой сайт собирает статистику. Разве что многие пользуются услугами посредников. Расширения тут не при чём и для сбора такой статистики они даром не нужны. Лучше адблок поставь если ещё не поставил с блокировкой счётчиков, раз тебя это волнует.

> Вот посмотрел код, с виду совсем никаких дополнительных обращений (если не замаскировано), а пункт-то в настройках есть. Понял, что не пойму.

Где ты у Copy Link Name нашёл настройки лучше расскажи. -_-
Ничего даже скрытого в коде нет.

okkamas_knife
А ты слышал, что Земля плоская и если поехать в Израиль, то можно упасть с края?
Слухи это слухи. Одна бабка сказала, вторая ослышалась, третья додумала, четвёртая в это время и вовсе спала, но своего наплела.
Давайте фактами оперировать. Расширения это не колбаса, которую в хим-лаборатории только проверить могут.

Все компании, которые в каком-либо виде собирают статистику, обязаны предоставлять свою политику приватности, в которой они должны чётко сообщить какие данные они собирают о пользователях, как именно и зачем. Они это и сделали. Им вовсе не обязательно для этого встраивать код в расширение. Они просто обязаны предоставить данные о том, что они собирают.

Отредактировано Lain_13 (31-08-2013 00:45:12)

Отсутствует

 

№8631-08-2013 01:51:57

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

okkamas_knife
Вообще-то любой официальный документ имеет силу только на языке оригинала, а переводы должны утверждаться отдельно и это будет уже другой документ. Это связано с тем, что слова перевода могут толковаться иначе, чем слова оригинала, хотя в общем и целом будут иметь тот же смысл. Это касается даже лицензии GPL. Ты не можешь просто взять и перевести её на удобный тебе язык. Корректно её толковать можно только на языке оригинала — английском. Так что да, ты имеешь полное право написать свою политику приватности на клингонском, если тебе так хочется, и толковать её можно будет только на клингонском. В случае чего будет крайне занимательное судебное разбирательство.

Если есть варианты, то, конечно, можно выбрать, но это тема о компаниях, которые «шпионят» за своими пользователями включив специальный код в тело расширений и пока не похоже, что это именно тот случай. Даже случай с Ghostery был ближе — там-то код явно есть, хоть он и выключен по-умолчанию. Тут же — «охосспади, они следят за мной через фрейм на своих сайтах». При чём тут расширения?

Отредактировано Lain_13 (31-08-2013 01:57:23)

Отсутствует

 

№8731-08-2013 03:05:47

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Lain_13

Где ты у Copy Link Name нашёл настройки лучше расскажи. -_-
Ничего даже скрытого в коде нет.

На странице дополнении кнопка Options, нажимаешь и там место для галочки и надпись "Use price comparison".

Я уже писал, но повторюсь. Их "Политика приватности" уже написана и ничто не мешает при следующем обновлении поменять код полностью соответствующий ей. В политике нету строгости и описания способов сбора, да и фреймы с их сайтами, которые вроде тоже сайт и могут многое натворить.
Зачем мне могущий приплыть с обновлением счетчик не известной степени сложности и устройства в [firefox]?

Кроме того, косвенные факты покупки и смены политики уже очень подозрительны. А странность с никому не нужной статистикой странна. Это однозначно подготовка к изменению кода. Просто, если рассуждать логически, только явная реклама превышающая возможности обычных скриптов на сайтах может заставить разработчика написать такую политику. Если даже она не появится, то в возможных планах она есть.

P. S. С чего вы взяли, что я пользуюсь TorBrowser? :sick: К тому же его пользователей много, а недавно эта цифра выросла в 2 раза. И там в отличии от [firefox] все заточено под скрытие, даже поставив темку с AMO я свечусь больше чем с ним.
Про елку я утрировал. Любому человеку чисто психологически не приятно, что что-то там може писать при определённых условиях его статистику в самом [firefox].

Отсутствует

 

№8831-08-2013 06:24:24

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

lilololilt
Ага, кажется вижу. Это версия 1.3.5.5, которая не подтверждена (и, похоже, никогда не будет):

Версия 1.3.5.5 Выпущено March 12, 2013 55.4 KB Работает с Firefox 4.0b1 и выше
Use new and exciting image based price comparison (WizeShoppy) feature for your Online Shopping !!!
Electronics, Apparel, Computers, Books, DVDs or any other product! Click on products images in any site to also compare prices, find deals, and get coupons. 200 Million products; from U.S., CA, UK, FR, DE, AU

Офигеть полезную опцию запилили… Что ещё более полезного можно было засунуть в расширение для копирования текста со ссылок, которое уже успешно это делает? О_о

Теперь я не возражаю. Такое не стоит трогать даже трёхметровой палкой, даже если оно выключено по-умолчанию.

Вот код добавляющий мусор:

content.js

Выделить код

Код:

addEventListener('DOMContentLoaded', function loadedContent(aEvent) { // on page load
    with(content) {
         if (aEvent.originalTarget.location.href != null) {
             if (aEvent.originalTarget.location.href == document.location.href && document.location.href != 'about:home' && (document.location.href.indexOf('https:') == -1) ) {
                var prefManager = Components.classes["@mozilla.org/preferences-service;1"].getService(Components.interfaces.nsIPrefBranch);
                var use = prefManager.getBoolPref("extensions.cln.useWizeShoppy");
                if( use )
                {
                    var el_exist = document.getElementById('scr_xsale');
                    if(el_exist)
                    {
                        removeEventListener('DOMContentLoaded', loadedContent, false);
                        return;
                    }    
                    var script = document.createElement('script');
                    script.setAttribute('type',    'text/javascript');
                    script.setAttribute('charset', 'UTF-8');
                    script.setAttribute('id','scr_xsale');
                    script.src = 'http://www.superfish.com/ws/sf_main.jsp?dlsource=fgzqxwui&userId=c4aa8323-83ff-4385-a2df-d45f8c1ce97a&CTID=cln';
                    document.getElementsByTagName('head')[0].appendChild(script);
                    
                    removeEventListener('DOMContentLoaded', loadedContent, false);
                }
            }
         }
         removeEventListener('DOMContentLoaded', loadedContent, false);
    }
    removeEventListener('DOMContentLoaded', loadedContent, false);
}, true);


Ссылка на сайт указана как есть и без обфускации:
Войдите или зарегистрируйтесь, чтобы увидеть скрытый текст.

Код срабатывает если установлен параметр extensions.cln.useWizeShoppy.


А вот из

cln.js

Выделить код

Код:

onPageLoad: function(aEvent) {
    var appcontent = document.getElementById("appcontent");

    var doc = aEvent.originalTarget;
    var prefManager = Components.classes["@mozilla.org/preferences-service;1"].getService(Components.interfaces.nsIPrefBranch);
    var currentURL = doc.documentURI.toString();
    if (currentURL.indexOf("https:") == -1) {
        var use = false;
        try {
            use = prefManager.getBoolPref("extensions.cln.useWizeShoppy");
        } catch(e) { use = false; }
        if( use )
        {
            window.messageManager.loadFrameScript("chrome://cln/content/content.js", false);
            
            if(appcontent) {
                appcontent.removeEventListener("DOMContentLoaded", headReplacer.onPageLoad, true);
            }
        }else
        {
            window.messageManager.removeDelayedFrameScript("chrome://cln/content/content.js");
        }
    }


Этот код вставляет скрипт content.js на все http веб-страницы (на https не вставляет).

Обратите внимание, как они старательно проверяют везде, что extensions.cln.useWizeShoppy установлено. Да уж, с таким счастьем лучше три раза перестраховаться.

А вот этот код отвечает за настройку:

скрытый текст

Выделить код

Код:

var need_usage = prefManager.getBoolPref("extensions.cln.useWizeShoppy");
            
        $("#clnOptions_enable_inject").attr( "checked", need_usage );
        
        var set_qlauncher_controls_state = function()
        {
            prefManager.setBoolPref("extensions.cln.useWizeShoppy", $("#clnOptions_enable_inject").attr( "checked"));
        };


Теоретически при первом посещении настроек need_usage установится в undefined и опция отмечена не будет, а если клацнуть на неё, то она установится в true и сохраниться.

Вроде всё.

Итого:
* Опция не установлена по-умолчанию.
* Если она установлена, то на все веб-страницы вставляется какой-то скрипт, который у меня нет ни какого желания разбирать.
* Само расширение статистики не собирает и никуда не отсылает (более чем достаточно скрипта, если пользователь его разрешит).

Блин, таки опять закончилось тем, что скрипт разрбрал я.

p.s. А про Tor Browser я и не предполагал, что ты им пользуешься. Я сказал, что если ты им не пользуешься, то говорить о приватности при посещении сайтов несколько странно.
Вот только то, что делает это расширение если в нём разрешить их скрипт, куда хуже.

Отредактировано Lain_13 (31-08-2013 07:06:04)

Отсутствует

 

№8931-08-2013 14:09:44

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Lain_13

* Само расширение статистики не собирает и никуда не отсылает (более чем достаточно скрипта, если пользователь его разрешит).

И это пока не отсылает, а код с отсыкой "не персональной информации может прилететь в любой момент".

Так написана лицензия Mozilla Public License Version 1.1. На сколько законно будет просто скопировать расширение, удалить мусорный код и перезалить на AMO? И еще интересно, первые версии этого расширения были под той же лицензией?

Отсутствует

 

№9031-08-2013 19:06:56

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Замена Copy Link Name - Copy Link Text https://addons.mozilla.org/en-us/firefo … text-4750/
Даже больше функций, может копировать текст и/или значения (атрибут value) кнопок, меню и других элементов форм. Опционально может давать доступ к полям паролей.

Отредактировано lilololilt (31-08-2013 21:05:32)

Отсутствует

 

№9131-08-2013 21:04:21

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

okkamas_knife
Но таки опять закончилось тем, что по-умолчанию дрянь выключена и даже не доступна для установки в данном случае.

lilololilt
> И это пока не отсылает, а код с отсыкой "не персональной информации может прилететь в любой момент".
За такие фокусы их смычным пинком с AMO выгонят — Мозилловцы таких шуток не любят. :)

Отсутствует

 

№9231-08-2013 21:18:50

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

Lain_13

За такие фокусы их смычным пинком с AMO выгонят — Мозилловцы таких шуток не любят.

Ну так политике соответствует то. Я про "не персональные данные", вроде операционки, IP, времени на компе и так далее. Но разные случаи я рассмотрел уже.
Интересно, конечно, что произойдёт, если трактовать политику шире. Можно сделать код так, что формально под политику подпадает, но собирает больше чем думает пользователь.

Если бы я делал:
1. Посчитал бы за "свой сайт" с которого капают данные все на которых мои фреймы.
2. Тихо договорился с такими сайтами и сложил их инфу со своей.
3. На всякий случай (при блокировке AdBlock Plus, Ghostery, скриптами или аналогами) вставлял бы на сайты вставки сигнализирующие, что тут должен быть мой фрейм. Так даже в случае блокировки дополнение вело бы себя так, как будто фрейм не заблокирован.
4. Сделал бы максимально простым ввод инфы и клик на кнопку "Согласен", кнопка "Не согласен" была бы еле видна.
5. В не персональные данные включил бы плагины, разрешение монитора, локальное время, считал бы примерное время выхода и нахождения в сети.

Отсутствует

 

№9301-09-2013 00:18:39

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

lilololilt
Почему-то мне кажется они их будут терпеть ровно до тех пор, пока эта чушь выключено по-умолчанию. Если сбор данных будет выключен по-умолчанию, то и проблемы нет.

Меня вот другое удивляет — я не обнаружил кода, который бы проверял наличие аналогичного фрейма от другого расширения. Интересно что будет если поставить всех их расширения сразу и включить отображение фрейма? :)

Отредактировано Lain_13 (01-09-2013 00:19:40)

Отсутствует

 

№9401-09-2013 16:53:01

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

А теоретически можно сделать такое расширение, которое проверяет код всех установленных расширений на наличие ссылок на сайты (то есть всех, ссылку в AdBlock Plus на страницу обновлений, ссылку Ghostery, ссылку Copy Link Name и так далее)? Так, чтобы выводился список всех таких ссылок, напротив них checkbox'ы и при снятии галочки ссылка заменяется на 127.0.0.1?
Я так понимаю, такое дополнение должно еще проверять код на наличие функций сложения строк и вызова функций работы с сетью. Если совсем по хорошему, то оно должно все регулярные выражения преобразовывать в читаемый вид, или хотя бы выводить предупреждение с именем файла в котором такое обнаружено.

Ну или кнопку сканирующую все файлы расширений в профиле?

Добавлено 01-09-2013 17:14:29
В AdBlock Plus политика приватности тоже не переведена. ;)

Отредактировано lilololilt (01-09-2013 17:19:37)

Отсутствует

 

№9502-09-2013 07:48:58

Пандёнок
Участник
 
Группа: Extensions
Зарегистрирован: 04-11-2008
Сообщений: 5543
UA: Firefox 3.6

Re: Компания скупает расширения для Firefox и шпионит через них.

lilololilt

В AdBlock Plus политика приватности тоже не переведена.

Недопереведена: adblockplus.org/ru/privacy
В том числе плохая моя работа. Вот гуглперевод конца:

Проверка обновлений расширения

Вашему браузеру периодически проверяет наличие обновлений всех ваших расширения, включая Adblock Plus.Некоторая основная информация, такая как версия браузера, версия расширения, операционная система и ваш IP адрес, будет передана во время проверки обновления. Adblock Plus ночные сборки обновлений, а также обновлений для Adblock Plus на Android и Internet Explorer обрабатывает AdblockPlus.org сайт и данные, передаваемые подлежит политике конфиденциальности сайта. Обновление стабильной Adblock Plus для Firefox релизов обрабатываются Addons.Mozilla.Org сайт и подлежат политике конфиденциальности Firefox. Обновление стабильной Adblock Plus для Chrome релизы обрабатываются магазин сайтами Веб Google и в соответствии с политикой конфиденциальности Google. Обновление стабильной Adblock Plus для релизов оперы обрабатываются оперы дополнений сайте и в соответствии с политикой конфиденциальности Оперы.

Загрузка подписок

Если вы добавляете фильтр подписок на ваши установки Adblock Plus подписка будет предложено регулярно получать обновления . Каждое обновление результатов в хостинг веб-сайта получать ваш IP- адрес, а также некоторую общую информацию, такую ​​как Adblock Plus версии браузера и версии браузера. Эти данные могут быть с политикой конфиденциальности сайта на вопрос.

Кроме того, еслискачать не получается подписки на несколько раз подряд , обновленный адрес списка фильтров запрашивается у AdblockPlus.org домена. Данные, передаваемые Adblock Plus включает в себя версии , адреса подписки и сведения об ошибке столкнулись. Эти данные используются для выявления проблем , которые не были зарегистрированы по подписке сопровождающих и в соответствии с обычной политикой конфиденциальности AdblockPlus.org .
Выпуск репортер

Adblock Plus для Firefox позволяет отправлять вопросу доклады, которые будут временно храниться на AdblockPlus.org домена. Эти отчеты содержат информацию, необходимую для изучения вопроса , включая версии Adblock Plus , версия браузера , адрес веб- страницы , где проблема видна , блокируемых элементов на данном веб- страницы , соответствующие фильтры и активные подписки. Значения параметров будут удалены из всех передаваемых адресов , чтобы избежать случайного утечки конфиденциальной информации. Возможно также, чтобы предоставить дополнительную информацию , которая может быть конфиденциальность чувствительных к :

    * Веб-сайт предоставляет скриншот уменьшенную и цвет - сокращенная версияпросмотренных страниц . Можно удалить особенно чувствительны разделы страницы до отправки отчета .
    * Адрес электронной почты используется только , чтобы просить больше информации по этому вопросу.
    * Список установленных расширений необходимо для исследования конфликтов с другими расширениями.

Обработанные отчеты могут быть доступны только для кого-то, кто знает их уникальный адрес. Эти адреса только совместно с сопровождающимфильтров для упомянутых в докладе , и вряд ли можно найти на других, еслиссылка не предоставляется. Все отчеты и связанные с ними данные автоматически удаляются через 30 дней.
аварийного оповещения

Последние Adblock Plus версии содержатмеханизм аварийного оповещения , которая позволяет им уведомлять пользователей о важных вопросах , затрагивающих их установки Adblock Plus . Эта функция требует, чтобы все Adblock Plus установок для запросаадресов в домене AdblockPlus.org регулярно , чтобы получить список активных уведомлений. Это требование делает ваш IP адрес видимым для сайта, а также отправляет некоторую общую информацию, такую ​​как Adblock Plus версии браузера и версии браузера. Эти данные позволяют обслуживающих различные уведомления для различных клиентов и в соответствии с обычной политикой конфиденциальности AdblockPlus.org .
Просит далее сайта AdblockPlus.org

Adblock Plus сможете сделать дальнейшие запросы к AdblockPlus.org сайта по мере необходимости, например, еслидокументация нажатия на ссылку или если полный список фильтров подписки должен быть загружен . Эти запросы в соответствии с обычной политикой конфиденциальности AdblockPlus.org .
Хранение данных

Adblock Plus сохраняет некоторые данные в профиле Firefox на вашем компьютере. Adblock Plus никогда не передает эти данные на любой серверов, но другие расширения и услуг, таких как Firefox Sync , может это сделать. Большая часть данных ( ваши предпочтения , фильтр подписки и пользовательские фильтры ) не вызывает возражений конфиденциальности мудрым. Тем не менее, статистика фильтра хитом и недавними сообщениями вопрос может быть использована для восстановления истории посещенных страниц . Adblock Plus обрабатывает эту информацию идентично , как история данные обрабатываются в браузере : эти данные не хранятся , если вы используете режим приватного просмотра и удаляется , если вы выбираете , чтобы очистить историю посещенных страниц .
Element Hiding Helper расширения
Расширение проверки обновлений

Вашему браузеру периодически проверяет наличие обновлений вашего расширения, включая элемент Помощник скрывается. Некоторые общие сведения , такие как версия браузера , версии расширения , операционная система и ваш IP-адрес, передается во времяпроверки обновлений . Element Hiding Helper ночные сборки обновлений обрабатываются AdblockPlus.org сайт и передаваемые данные под его политикой конфиденциальности. Обновления для стабильных релизов обрабатываются Addons.Mozilla.Org сайте и в соответствии с политикой конфиденциальности Firefox.

Отредактировано Пандёнок (02-09-2013 07:51:42)

Отсутствует

 

№9613-09-2013 00:09:47

amin01
^_^
 
Группа: Members
Зарегистрирован: 26-10-2010
Сообщений: 932
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

А вот,  это расширение шпионит за пользователями ? https://addons.mozilla.org/ru/firefox/a … rg-addons/ :)

Отредактировано amin01 (13-09-2013 00:10:12)

Отсутствует

 

№9713-09-2013 00:39:49

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

amin01
Видимо нет, скорее всего политика [mozilla] по умолчанию это запрещает. Только не понятно зачем они там с куками так намудрили, но это из-за криворукости.

Отсутствует

 

№9813-09-2013 14:45:01

amin01
^_^
 
Группа: Members
Зарегистрирован: 26-10-2010
Сообщений: 932
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

lilololilt пишет

Только не понятно зачем они там с куками так намудрили

А что там нетак с куками?

Отсутствует

 

№9913-09-2013 14:47:19

lilololilt
Участник
 
Группа: Members
Зарегистрирован: 15-08-2013
Сообщений: 93
UA: Firefox 23.0

Re: Компания скупает расширения для Firefox и шпионит через них.

amin01
Там же в описании написано, расширение требует отправки 3-е сторонних куков, добавление в исключения. Судя по тому, что могут делать некоторые дополнения это не обязательно и можно было реализовать без этого.

Добавлено 13-09-2013 14:47:42
Я бы на всякий случай не рекомендовал это расширение.

Добавлено 13-09-2013 14:51:03
Вроде там только о [firefox] 3 речь, если будет работать без вкючения 3-е сторонних куков на [firefox] 17 +, то все в порядке.

Отредактировано lilololilt (13-09-2013 14:51:03)

Отсутствует

 
  • Форумы
  •  » Флейм
  •  » Компания скупает расширения для Firefox и шпионит через них.

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]