about:config | Форум Mozilla Россия

скрытый текст

If you are using a Mozilla browser ( Firefox or SeaMonkey ) then you can protect your client with some security extension like AdBlock Plus , NoScript , Javascript Deobfuscator : in particular NoScript allows to block any kind of active script and at least to define a user defined script ( surrogate mechanism ) as replacement of a script that is used by a site and it's required for the site itself to work correctly. For example NoScript implements a surrogate of Google Analytics scripts so to permit sites using them to not loose their functionality.

This is the surrogate of GA defined by default in NoScript :

noscript.surrogate.ga.replacement default string var _0=function(){};with(window)urchinTracker=_0,_gat={_getTracker:function(){return{__noSuchMethod__:_0,_link:function(h){if(h)location.href=h;},_linkByPost:function(){return true;},_getLinkerUrl:function(u){return u;},_trackEvent:_0}}}
noscript.surrogate.ga.sources default string *.google-analytics.com

How does it work ?

Simply , when GA is blacklisted in Noscript ( not allowed to be loaded AND executed ) , the sites that require GA will execute the dummy script defined by the key noscript.surrogate.ga.replacement and both the user and the site will be happy.

If your hosting service inserts undesidered/dangerous scripts and they ARE REQUIRED to be executed , you could use NoScript surrogate mechanism to redefine/neutralize the action of the scripts

A surrogate script could be defined for each of the bad sites , then imported into the firefox about:config section so the target client beeing immunized against malicious scripts.

noscript.surrogate.bad0.sources *.ifastnet.com
noscript.surrogate.bad0.replacement <dummy_script0>
noscript.surrogate.bad1.sources *.xlphp.net
noscript.surrogate.bad1.replacement <dummy_script1>
noscript.surrogate.bad2.sources *.kwikphp.com
noscript.surrogate.bad2.replacement <dummy_script2>

If the original scripts are obfuscated , you can use Javascript Deobfuscator to decode them , then analyze them and finally choose the right policy to neutralize them.

скрытый текст

Если вы пользуетесь браузером Mozilla (Firefox или Seamonkey), то вы можете установить защиту с помощью таких расширений, как AdBlock Plus , NoScript , Javascript Deobfuscator: в частности, NoScript позволяет заблокировать активный скрипт любого типа и, по крайней мере, определить пользовательский скрипт (механизм подмены) в качестве замены скрипту, используемому сайтом, когда скрипт требуется для корректной работы самого сайта. Например, NoScript запускает исполнение подменных ("суррогатных") скриптов Google Analytics для того, чтобы, используя такие скрипты, сайты не теряли своей функциональности.

Вот определенная по умолчанию в NoScript подмена GA:

Как это работает?

Попросту, когда GA попадает в "черный список" NoScript (с запретом загрузки и исполнения), сайты, требующие GA, запустят "подставной" скрипт, определенный ключом noscript.surrogate.ga.replacement, к обоюдному удовольствию пользователя и сайта.

Если ваш хостинг вставляет нежелательные/опасные скрипты и ТРЕБУЕТ их исполнения, вы можете, используя механизм подмены NoScript, переопределить/нейтрализовать действие скриптов.

Подменный скрипт может быть определен для каждого из "плохих" сайтов и введен в секцию about:config браузера Firefox так, что клиент будет иммунизирован от злонамеренных скриптов.

Если оригинальные скрипты замаскированы (скрыты), вы можете для декодирования использовать Javascript Deobfuscator, затем проанализировать их и осуществить надлежащие действия для их нейтрализации.