https://www.opennet.ru/openforum/vsluhforumID3/93606.html Поставщики Adware ввели в практику (http://arstechnica.com/security/2014/01/malware-vendors-buy-chrome-extensions-to-send-adware-filled-updates/) новый метод распространения вредоносного программного обеспечения. Суть метода состоит в скупке популярных браузерных дополнений у авторов, которые устали заниматься проектом и не получают от него должную отдачу. Затем, пользуясь тем, что обновления к дополнениям для браузера Chrome устанавливаются молча, без подтверждения пользователя, под видом очередного обновления на машины пользователей перекупленного дополнения устанавливался код, совершающих вредоносные действия.<br><br><br>Подобная участь постигла пользователей дополнений Add to Feedly (https://chrome.google.com/webstore/detail/add-to-feedly/ejkjjleifeeaccajkekdcckflfpenoen?hl=en), "Tweet This Page (https://chrome.google.com/webstore/detail/tweet-this-page/ppilhaolhbpfembaoedfdbkegfedfgip/reviews)" и U-turn. В первом случае, примерно через месяц после продажи, более 30 тысяч пользователей дополнения "Add to Feedly" https://www.opennet.ru/openforum/vsluhforumID3/93606.html#135 Thu, 23 Jan 2014 09:10:46 GMT Скажите эту фразу родителям больного ребенка.<br>Деньги чтобы делать деньги - это одно. А вот деньги, чтобы иметь свободу распоряжаться своею жизнью - это другое. Не было бы Шаттлворта, не было бы Ubuntu. Не было бы Ubuntu MS и Symantec были бы спокойны за поголовье десктопных хомяков.<br> <br> https://www.opennet.ru/openforum/vsluhforumID3/93606.html#134 Tue, 21 Jan 2014 14:39:12 GMT &gt; репутации кого? васи пупкина? которого звать никак и видел никто? не смешите <br><br>Вы не поверите и будете смеяться, но хантеры, рассылающие в наше неспокойное время мне типовые заманухи, частенько используют оборот типа "а если у вас есть OpenSource или какой-то общедоступный проект, так это ваще значительный бонус и практически гарантированное трудоустройство по первому классу".<br><br>Ну, и их вполне можно понять. Code talks, bullshit walks. По такому вот "домашнему" проекту можно понять, что человеку на самом деле интересно, как долго он в состоянии тянуть какую-то одну лямку ну и так далее. На собеседованиях, тестированиях и прочих однократных тестовых заданиях этого явно не увидишь.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/93606.html#133 Tue, 21 Jan 2014 14:31:26 GMT AdBlock'а нет. Есть тот самый Ghostery (в момент написания блокирован LiveInternel analytics, Rambler beacons и Rating@Mail.ru beacons) и NoScript (разрешён opennet.ru, запрещён ibm.com).<br><br>Вверху крутятся 2 унылых баннера, один про Z Server Suite, другой про каких-то сетевых проектировщиков-регистраторов-whatever и вполне не мешающий баннер lanbilling2. Ну, то есть, повторюсь, достанут - перестану сюда ходить, пока терпимо. Хотя с galaxy note сайтом пользоваться, конечно, неудобно - верстка явно рассчитана и на б&#243;льшего размера монитор, и на меньший DPI.<br> https://www.opennet.ru/openforum/vsluhforumID3/93606.html#132 Mon, 20 Jan 2014 19:04:34 GMT &gt; Почитай. Извиняется он корректно.<br><br>я как раз читал, и не раз. недавно была беседа, так что совсем недавно перечитывал. *лично я* там увидел отмазки под видом извинений. как тогда, так и сейчас.<br><br>&gt; пересёк, в чём и раскаялся (и если не видишь этого &#8212; перечитай ещё раз).<br><br>нет, не вижу. &#171;раскаялся&#187; он только после того, как его схватили за руку. естественно, ему надо было спасать лицо &#8212; примерно этим он и занялся.<br> https://www.opennet.ru/openforum/vsluhforumID3/93606.html#131 Mon, 20 Jan 2014 18:26:17 GMT Почитай. Извиняется он корректно.<br><br>http://hackademix.net/2009/05/04/dear-adblock-plus-and-noscript-users-dear-mozilla-community<br><br>Обе стороны проявили себя не с лучшей стороны. Один обходил блок и считал, что возвращает выбор в руки пользователей (лол, они поставили адблок &#8212; это их выбор), другой предложил заблокировать всё вплоть до того, что сломалась возможность устанавливать адблок и флэшгот с их сайтов. Но есть таки черта, которую пересекать было нельзя и автор NoScript'а её пересёк, в чём и раскаялся (и если не видишь этого &#8212; перечитай ещё раз).<br> https://www.opennet.ru/openforum/vsluhforumID3/93606.html#129 Mon, 20 Jan 2014 18:02:48 GMT &gt;&gt; можно за 10 минут скрипт написать который за минуту все что надо сам зафигачит <br>&gt; А в винде, типа, так нельзя, по-Вашему?<br><br>*так* нельзя. ну нет там культуры cli-скриптования. и нормальных cli-утилит из коробки тоже нет. пока этого окнобалбеса обвешаешь хотя бы частью удобств &#8212; замаешься.<br> https://www.opennet.ru/openforum/vsluhforumID3/93606.html#126 Mon, 20 Jan 2014 17:56:37 GMT а теперь отключи адблок (который у тебя всё равно стоит, работает и обновляется) и посмотри на опеннет, например.<br> https://www.opennet.ru/openforum/vsluhforumID3/93606.html#125 Mon, 20 Jan 2014 17:53:58 GMT &gt;&gt; адблока белый список для своего сайта. Был скандал, немного вони, автор <br>&gt;&gt; ноускрипта очень извинялся и обещал так больше не делать.<br>&gt; Ну да, было такое дело. Видимо его аддон чаще всего используют в <br>&gt; паре с адблоком, от чего у него батхерт.<br><br>там дело интересней немного: апдейты носкрипта выходили чуть ли не каждую неделю. бесполезные, в основном. но! каждый апдейт безусловно показывал страничку автора. на которой, естественно, была реклама. десятки тысяч показов как с куста &#8212; а подлый автор изилиста, кажется, взял &#8212; и заблочил рекламу на сайте носкрипта. и вот тут у автора ns начался мегапопеншмерц. такой, что он экстренно выкатил новую версию с немного обфусцированным кодохаком. а когда поймали за яйца &#8212; начал блеять, что &#171;так получилось, я больше не буду&#8230;&#187;<br><br>p.s. ок, не совсем безусловно. кажется, была настройка, которую можно было прописать в about:config, чтобы не показывало. но в гуях такой настройки не было, и в документации о ней не распространялись. упомин https://www.opennet.ru/openforum/vsluhforumID3/93606.html#123 Mon, 20 Jan 2014 17:48:53 GMT &gt; автор ноускрипта очень извинялся<br><br>угу. в духе &#171;авторы списков адблока гады, я был разозлён и потому&#8230; простите, но авторы списков адблока гады, и я был разозлён.&#187;<br><br>это не извинения, это отмазки.<br>