Если вы еще не блокируете сторонние скрипты

[nataraj]

Если вы еще не блокируете сторонние скрипты, то возможно вам следует начать это делать:

На абсолютно доверенных сайтах абсолютно доверенные рекламные сети показывали абсолютно вредоносные баннеры.

В современных условиях к баннеру можно добавлять маленький яваскрипт, который никто по серьезному не проверяет. Так вот, на самом деле реальный вредоносный код был в самой картинке баннера, а в яваскрипте короткая и непонятная программа по его извлечению.

А дальше -- дело техники. Подробности -- тут http://www.opennet.ru/opennews/art.shtml?num=45631

К чему я? А к тому, что блокиратор сторонних скриптов в данном случае помог бы на 100%.
Используйте
https://chrome.google.com/webstore/detail/umatrix/ogfcmafjalglgifnmanfmnieipoejdcf
https://addons.mozilla.org/en-US/firefox/addon/umatrix/
и будет счастье и безопасность!

Comments

[vitus_wagner]

Может быть проблема в том, что понятия "абсолютно доверенный" и "рекламная херня" "баннерная сеть" в одном предложении сочетается плохо?

С другой стороны, чем популярнее рекламная сеть, тем лучшее её режут всякие блокировщики рекламы, (кроме тех, которые берут взятки за включение в acceptable ads policy).

[shaplov.livejournal.com]

Знаешь, у меня нет задачи побороть рекламную херню... То есть ее не плохо было бы побороть, но это скорее вопрос эстетики. А вот сторонние скрипты -- это вопрос гигиены. При этом несоблюдение гигиены угрожает всему обществу. Поэтому важно чтобы все ее соблюдали. О чем собственно говоря и пост.

[vitus_wagner]

Вопрос гигиены - это как раз рекламная херня. А "сторонние скрипты" это может быть, например jquery, который идиет вебмастер подкачивает с авторского CDN вместо того, чтобы положить у себя копию. (А идиет он потому, что оно там сапгрейдится без его ведома и сайт работать перестанет).

[shaplov.livejournal.com]

Это уже слишком сложная идея для многих голов. Кроме того угрозы не только через рекламу бывают. Баннерорезка от других не спасет. А вот скрипторезка -- да.

[vitus_wagner]

Для многих голов естественно лечить перхоть посредством гильотины.

То есть со спамом в комментах бороться путем запрета возможности постить гиперссылки, с вирусами в рекламе - запретом скриптов, а не запретом рекламы.

[shaplov.livejournal.com]

Реклама просто один из способов внедрить внешний скрипт. Проблема в том что внешние скрипты бесконтрольно исполняются... А кто их принес -- это уже дело десятое...

[salas.livejournal.com]

Если номер версии указывать, то условный //jquery.com/jquery-2.3.4.js, кажется, может сделать две вещи более вероятно, чем сапгрейдиться:
0) сломаться/удалиться;
1) оказаться чем-нибудь неожиданным, когда автор решит, что ему сразу весь домен больше не нужен (была вроде недавно подобная история в русскоязычном вебе, но сходу не нагуглил).