Полезная информация

Будьте в курсе последних изменений в мире Mozilla, следя за нашим микроблогом в Twitter.

№104-05-2011 14:44:11

Крошка Ру
Участник
 
Группа: Extensions
Зарегистрирован: 19-10-2008
Сообщений: 8718

Навязывание своих продуктов майл ру

Все мы пользуемся мессенджерами, и на домашнем ПК он обязательно присутствует, и даже если не 2 (а то и больше), но 1 точно есть.
Ну а теперь конкретней. Сегодня я хотел бы поговорить о Mail.Ru Агент и о навязывании лишних продуктов его разработчиками. Идея поста возникла после того, как мой знакомый пожаловался что при установке данного продукта, ему в «подарок» добавилась куча мусора. Решив разобраться в этом, я приступил.

Загрузив последнюю версию 5.8 с официального сайта начал инсталляцию и параллельно отслеживал какие файлы и записи в реестре установщик добавляет/редактирует.

Lwt9H.png

Исключив лишнее, установил продукт.
Первое что бросилось в глаза после установки: внезапно добавившиеся 4 закладки в IE8 и Chrome (браузер по умолчанию). Закладки типа: Фото mail.ru, поиск mail.ru и подобный мусор.

Второе — это 3 добавившихся процесса GUARDMAILRU.exe, GUARDMAILRU.exe, GUARDGUARD.exe все вместе отнимают около 10мб памяти. Что это и зачем это установилось на мой ПК не понятно (причём без моего согласия). Если пробовать поочерёдно закрывать эти процессы через диспетчер задач они закрываются, но открываются вновь.Что ж, чем глубже, тем интересней. Оказывается GUARDMAILRU.exe добавился и в автозагрузку и в службы Windows.(Вообще этот Guard очень подозрительный и если смотреть в интернетах, то высказано много негатива в его адрес)

В добавок в службы поиска IE 8 добавился поиск от mail.ru, который почему-то стал поисковиком по умолчанию. За это отвечает newmrasearch.dll в папке установленного мессенджера.

В итоге мы имеем следующие несанкционированные действия:

    добавляет свои закладки в IE 8 и в Сhrome, который являлся браузером по умолчанию (как обстоит дела с другими браузерами, не проверял).
    устанавливается GUARDMAILRU который добавляется и в автозагрузку, и в службы Windows, и на выходе даёт 3 процесса: GUARDMAILRU.exe 4049кб, GUARDMAILRU.exe 3840кб, GUARDGUARD.exe 1340кб
    newmrasearch.dll встраивается в IE 8 как служба поиска


Так что делайте выводы. Лично у меня пропало желание пользоваться mail.ru и его продуктами.

p.s. кому интересно вот лог установки: ссылка на Google Docs. Может найдёте там ещё что-нибудь интересное.

Источник: http://habrahabr.ru/blogs/soft/118648/

Отсутствует

 

№204-05-2011 15:02:12

firespace
 
 
Группа: Extensions
Зарегистрирован: 26-01-2011
Сообщений: 609

Re: Навязывание своих продуктов майл ру

Вот почему я использую Hotmail.

Отсутствует

 

№304-05-2011 15:09:45

W@ld_Lii
Участник №315
 
Группа: Members
Зарегистрирован: 26-04-2009
Сообщений: 306
Веб-сайт

Re: Навязывание своих продуктов майл ру

Есть qutIM. Остальное не важно.:)


Браузер должен сам решать свои проблемы, а не возлагать их на пользователей. Minor

Отсутствует

 

№404-05-2011 15:14:00

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
Веб-сайт

Re: Навязывание своих продуктов майл ру

Есть qutIM.

В qutIM нет ни поддержки OTR, ни поддержки GPG. Остальное не важно. ;)


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№504-05-2011 15:31:18

W@ld_Lii
Участник №315
 
Группа: Members
Зарегистрирован: 26-04-2009
Сообщений: 306
Веб-сайт

Re: Навязывание своих продуктов майл ру

Rosenfeld, Вы так это говорите, будто в Mail.Ru Агент это все есть.


Браузер должен сам решать свои проблемы, а не возлагать их на пользователей. Minor

Отсутствует

 

№604-05-2011 15:37:32

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
Веб-сайт

Re: Навязывание своих продуктов майл ру

Да нет конечно... :) Просто я никогда не буду пользоваться всеми этими сомнительными IM-услугами от "ВКонтахтике" или "Мэйл.ру"...
Ну а мой основный критерий по выбору клиента - это:

1) однопротокольность (XMPP-only);
2) наличие средств шифрования сообщений.

Все остальное - априорно некошерно. :)
Кстати, извиняюсь - выше я немножко ошибся. Ибо: https://github.com/proDOOMman/qutim-otr


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№704-05-2011 15:40:35

W@ld_Lii
Участник №315
 
Группа: Members
Зарегистрирован: 26-04-2009
Сообщений: 306
Веб-сайт

Re: Навязывание своих продуктов майл ру

И таки OTR есть http://qutim.org/forum/viewtopic.php?f= … 82e9f71413 :D
и вроде даже GPG (возможно нет)http://qutim.org/forum/viewtopic.php?f= … 82e9f71413

Отредактировано W@ld_Lii (04-05-2011 15:44:52)


Браузер должен сам решать свои проблемы, а не возлагать их на пользователей. Minor

Отсутствует

 

№804-05-2011 15:56:20

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
Веб-сайт

Re: Навязывание своих продуктов майл ру

Да, про OTR я выше и написал. Тем более, сам же когда-то (старый склеротичный идиот!) об этом упоминал здесь: http://forum.mozilla-russia.org/viewtop … 68#p441968

А вот плагин GPG - что-то очень сомнительно: всё же - альфа с 2009 г. и похоже, что его очень сильно "на коленке" написали.


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№904-05-2011 16:16:10

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945

Re: Навязывание своих продуктов майл ру

Лично я не люблю продукты mail.ru со времен той давней истории, когда они в свой MRA пытались встроить джаббер, целиком и по-дружески позаимствованный из миранды - товарищей поймали прямо по содержимому xml-консоли - они не удосужились сменить капсы. На эту тему был постинг одного из разработчиков миранды на хабре, потом было какое-то вялое отнекивание в блогах разработчиков mail.ru - типа "да мы взяли только для примера, а потом в спешке капсы поменять забыли", и т.д. и т.п. С тех пор и остался неприятный осадок. Это чисто на уровне эмоций. Ну, про заспамленность их почты, думаю, вспоминать не надо.

Отсутствует

 

№1004-05-2011 16:27:01

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
Веб-сайт

Re: Навязывание своих продуктов майл ру

целиком и по-дружески позаимствованный из миранды

Был такой случай, хорошо его помню. Подробнее это описано здесь: http://lurkmore.ru/Mail.ru (со сторонними ссылками).

Отредактировано Rosenfeld (04-05-2011 16:27:24)


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№1104-05-2011 19:13:11

private_joker
 
Группа: Guest

Re: Навязывание своих продуктов майл ру

Rosenfeld пишет

Был такой случай, хорошо его помню. Подробнее это описано здесь: http://lurkmore.ru/Mail.ru (со сторонними ссылками).

Помню-помню, вопрос касался агента под Symbian. И обоих разработчиков агента (выросшего из VmICQ в 2006 затем Smaper в 2007) Воеводу (в основном его "детище") и Бакунина тоже прекрасно помню. Хорошие как говорят в забугровых резюме "experienced symbian developers". Что однако не отменяет чтение RFC и XEP.
Один товарищ (не из этих, но тоже "модит" известный продукт) помницца заявил что: "нет в ftp команд перемещения", на совет полистать RFC выдал что-то вроде: "ЧТОА!!??"). :lol:
В общем меня ничего из написанного не удивило бы, даже если это и случайные совпадения. В случае с ICQ до недавнего времени вообще было два варианта: сниффинг и реверс протокола или изучение по сорцам открытых продуктов. Но для открытых протоколов "лезть" сначала в чей-то код, затем (может быть) в описания и стандарты - неправильно с технической точки зрения. Морально-этические же нормы, в стране победившей пепси-колы обсуждать не стоит imho.

Добавлено 04-05-2011 19:17:47
А "GUARD-что-то там" ЕМНИП появился давненько в QiP, так что мэйлрушники и тут не "пионеры". И с яндексом истории были (BITS).

Отредактировано private_joker (04-05-2011 19:17:47)

 

№1204-05-2011 21:58:53

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988

Re: Навязывание своих продуктов майл ру

Да у всех подобных программ\компаний есть такие "фишки".


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№1305-05-2011 00:27:52

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799

Re: Навязывание своих продуктов майл ру

W@ld_Lii пишет

Есть qutIM.

Я не понял: он почту проверять умеет (то есть просто сообщить, что что-то пришло и дать ссылку)? Или только как мессенджер?

Отсутствует

 

№1405-05-2011 09:37:26

Тайлер
Участник
 
Группа: Members
Зарегистрирован: 30-04-2009
Сообщений: 65
UA: unknown 0.0

Re: Навязывание своих продуктов майл ру

Кроме Guardmailru он устанавливает еще и Geolocatoin.
Причем, и после удаления Агента, весь этот хлам остается, как самостоятельные приложения.

Отсутствует

 

№1505-05-2011 10:00:15

krigstask
друг народа
 
Группа: Members
Откуда: Rampova, Inkerimaa
Зарегистрирован: 13-09-2005
Сообщений: 4593
UA: Opera 11.1
Веб-сайт

Re: Навязывание своих продуктов майл ру

Так нынче модно же в Windows, вы не знали, что ли?


Ядрёная консоль делает меня сильней!

Отсутствует

 

№1605-05-2011 10:04:53

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799
UA: Chrome 10.0

Re: Навязывание своих продуктов майл ру

krigstask пишет

Так нынче модно же

пользоваться теми программами, которые разрекламированы хорошо или просто известны всем.
Даже поставить старую, ещё не захламлённую версию той же программы не модно.

Отредактировано Йцукен (06-06-2011 02:07:04)

Отсутствует

 

№1705-05-2011 11:45:58

Крошка Ру
Участник
 
Группа: Extensions
Зарегистрирован: 19-10-2008
Сообщений: 8718
UA: Nightly 6.0

Re: Навязывание своих продуктов майл ру

он почту проверять умеет (то есть просто сообщить, что что-то пришло и дать ссылку)? Или только как мессенджер?

Радик245 да,уведомляет о новых письмах и ящик через него можно открыть в браузере  ,  если конечно соответствующие протоколы активированы :)

XMPP/ Google Talk и Mail.Ru агент (MMP/MRIM)

... ну и наверное можно  Jabber-bot а  использовать для других почтовых сервисов :sick:

Отредактировано Крошка Ру (05-05-2011 11:48:42)

Отсутствует

 

№1805-05-2011 17:13:41

Тайлер
Участник
 
Группа: Members
Зарегистрирован: 30-04-2009
Сообщений: 65
UA: unknown 0.0

Re: Навязывание своих продуктов майл ру

Вот здесь  еще стоит почитать  :)

скрытый текст
http://www.anti-malware.ru/forum/index.php?s=e4257d60a91e2bc3c7da2b22e3e80ecc&showtopic=9112

Отсутствует

 

№1917-05-2011 10:21:50

Nick Stern
Вечно молодой. Вечно пьяный.
 
Группа: Members
Откуда: der Arsch der Welt
Зарегистрирован: 20-07-2010
Сообщений: 36
UA: Firefox 4.0

Re: Навязывание своих продуктов майл ру

Stepovanyi пишет

Вот почему я использую Hotmail.

Lavabit лучше!

Добавлено 17-05-2011 10:25:39

Rosenfeld пишет

Подробнее это описано здесь: http://lurkmore.ru/Mail.ru (со сторонними ссылками).

Ага, и таракан кагбе символичен. Не сдохнет даже после format c:/ атомной войны.

Отредактировано Nick Stern (17-05-2011 10:25:39)

Отсутствует

 

№2018-05-2011 12:54:20

Nick Stern
Вечно молодой. Вечно пьяный.
 
Группа: Members
Откуда: der Arsch der Welt
Зарегистрирован: 20-07-2010
Сообщений: 36
UA: Firefox 4.0

Re: Навязывание своих продуктов майл ру

Присматривал вчера себе новый телефон. Ужос! Лыжи продаются с предустановленным этим самым злопохабным агентом!
Вообще, абсолютно не радует наличие абсолютно хомячьего непредсказуемого по поведению софта на мобильных устройствах. Клиенты мордокниги и чирикалки скоро будут в каждой кофеварке. А если кофеварка предназначена для СеНеГальского рынка, то ещё и вконтактик и мыльце. И всё это свистит, метанирует и жрёт траф.

Отсутствует

 

№2118-05-2011 21:36:34

vladmir
SeaMonkey - вот это браузер
 
Группа: Extensions
Откуда: НН
Зарегистрирован: 16-10-2004
Сообщений: 4630
UA: Seamonkey 1.1

Re: Навязывание своих продуктов майл ру

Nick Stern

жрёт траф

И ресурс акков.

Отсутствует

 

№2219-05-2011 01:03:39

MySh
Кактусогрыз
 
Группа: Extensions
Зарегистрирован: 17-12-2006
Сообщений: 4623
UA: Firefox 4.0

Re: Навязывание своих продуктов майл ру

Nick Stern
Некоторые эту проблему решают просто: они не пользуются телефоном! ;) Можете тоже попробовать. Если получится. :P

Отсутствует

 

№2319-05-2011 02:16:04

ПротопопулуS
2,4716 THz на каждое из 64-х ядер...
 
Группа: Members
Откуда: Местное я
Зарегистрирован: 16-12-2008
Сообщений: 1515
UA: Firefox 4.0

Re: Навязывание своих продуктов майл ру

Предлагаю написать разрабам фичереквест на тему защищенности браузера от подобной гамышлятины, типа mail.ru. Суть фичи заключается в следующем:

1. Все пользовательские данные, такие, как закладки, пароли, настройки, дополнения и настройки дополнений лежат в одном единственном зашифрованном архиве под паролем(1).
2. При первом запуске, браузер предлагает пользователю задать пароль(2) и запомнить его.
3. Пароль(1) от архива должен быть функцией, от заданного пользователем, пароля(2), например, sha-2-суммой + соль. Это сильно снизит шансы на брутфорс архива.
4. Пользователю задается вопрос от том, хочет ли он максимально обезопасить свои данные от несанкционированного доступа или же будет надеяться на удачу, т.е. если обыватель выберет полную защиту, то ему придется каждый раз, при запуске браузера вводить пароль. Во втором случае, браузер сохранит пароль в открытом виде в настройках.
5. При последующих запусках, браузер открывает архив и работает только в нем, т.е. является интерфейсом к архиву.

Примерно так :blush:

Если у кого-то возникнет идея по этому поводу, то не стесняйтесь, пишите.


Продам: совесть, ответственность, вежливость, воспитанность. Недорого.

Отсутствует

 

№2419-05-2011 05:43:27

Najlus
Рррррррррррь!
 
Группа: Extensions
Откуда: Город N
Зарегистрирован: 11-01-2009
Сообщений: 1988
UA: Firefox 4.0

Re: Навязывание своих продуктов майл ру

ПротопопулуS пишет

2. При первом запуске, браузер предлагает пользователю задать пароль(2) и запомнить его.

Может лучше предложить вообще воспользоваться такой защитой? Большинство пользователей, увидев нипривычный запрос пароля в ужасе закроют установщик и пойдут обратно на IE


Вы ленивы, следовательно вы изобретательны (Граф Де Гиш)
Список настроек About:config на русском языке с пояснениями и рекомендациями

Отсутствует

 

№2519-05-2011 07:46:47

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945
UA: Firefox 4.0

Re: Навязывание своих продуктов майл ру

Najlus пишет

Большинство пользователей, увидев нипривычный запрос пароля в ужасе закроют установщик

Большинство пользователей будут жать "Отмена", и радостно пользоваться мэйлуршками, предустановленными вконтактами-одноглазниками, если таковые окажутся, и т.п. Такие же вещи берутся не из воздуха, и не по чьему-то злобному замылу втюхать всем что-то абсолютно ненужное и вредное. Просто спрос диктует предложение, и, следовательно, каково предложение, таков и спрос. То, что местная аудитория не любит все эти whistles&bells, не говорит ни о чем - выборка по местной аудитории абсолютно нерелевантна относительно общего количества интернет-пользователей.

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]