🥇Избавяме се от „vk.com/away.php“ или преминаваме през линковете на здравия човек

Преминавайки през линковете, разположени във Вконтакте, можем да забележим, че, както и в останалите социални мрежи, първо се преминава към "безопасен" линк, след което социалната мрежа решава: необходимо ли е да пусне потребителя по-нататък или не. Повечето внимателни хора забелязваха полусекундното появяване на "vk.com/away.php" в адресната лента на браузъра, но, разбира се, не му придаваха значение.

Предистория

Веднъж един програмист, завършвайки пореден проект, осъзна, че е обсебен от желанието да разкаже за него на всички. Проектът беше разположен на сървър с уникален IP, но без домейно име. Затова на бързо беше направен красив поддомейн от трето ниво в домейна .ddns.net, който в крайна сметка беше използван като линк.

Върнал се след известно време към публикацията, програмистът откри, че вместо сайта се отваря заглушка на ВК, съобщаваща за преминаване към небезопасен сайт:

На пръв поглед, умните потребители имат право сами да решават на кой сайт да преминат, а на кой не, но Вконтакте мисли различно и не предоставя никаква възможност без усложнения да се премине по линка.

Какво не е наред

Тази реализация има няколко сериозни недостатъка:

Липса на възможност за отваряне на подозрителен сайт. Както беше споменато по-горе, потребителят няма възможност да преодолее заглушката. Единственият начин да отворите линка е да го копирате и поставите в адресната лента.
Забавя преминаването през линка. Скоростта на пренасочване зависи от пинга. Съответно, при голям пинг, могат да се загубят ценни секунди от живота, което, както знаем, е недопустимо.
Мониторинг на преминаванията. Този метод улеснява събирането на информация за действията на потребителите, от което разбира се се възползва ВК, добавяйки към безопасния линк id на публикацията, от която е направено преминаването.

Освобождаваме Джанго

Оптималното решение на всички по-горе изброени проблеми може да бъде разширение за браузъра. По очевидни причини изборът пада на Chrome. На Хабре има отлична статия статия, посветена на написването на разширения за Chrome.

За да създадем такова разширение, ще ни трябват две файла, създадени в отделна папка: json-Manifest и JavaScript файл за мониторинг на текущия url адрес.

Създаваме Manifest файла

Основното, което ни трябва, е да дадем разрешение на разширението да работи с раздели и да зададем изпълняемия скрипт:

{
  "manifest_version": 2,
  "name": "Бягство от vk.com/away",
  "version": "1.0",
  "background": {
    "scripts": ["background.js"]
  },
  "permissions": ["tabs"],
  "browser_action": {
    "default_title": "Бягство от vk.com/away"
  }
}

Създаваме js файл

Тук всичко е просто: при събитието, което се извиква при създаването на нов таб, добавяме проверка на url адреса, ако той започва с "vk.com/away.php", заменяме го с правилния, който се намира в GET-запроса:

chrome.tabs.onCreated.addListener( function (tabId, changeInfo, tab) {
	chrome.tabs.query({'active': true, 'lastFocusedWindow': true}, function (tabs) {
		var url = tabs[0].url;
		if (url.substr(0,23) == "https://vk.com/away.php"){
			var last = url.indexOf("&", 0)
			if(last == -1)last = 1000;
			var url = decodeURIComponent(url.substr(27, last-27));
			chrome.tabs.update({url: url});
		}
	});
});

Събираме разширението

След като се уверим, че и двата файла са в една папка, отваряме Chrome, избираме раздела за разширения и натискаме „Заредете разопаковано разширение“. В отворилия се прозорец избираме папката с написаното разширение и натискаме за събиране. Готово! Сега всички връзки от типа vk.com/away се заменят с оригиналните.

Вместо заключение

Разбира се, този тип забележки спаси много хора от милиони мошенически сайтове, но считам, че хората сами имат право да решават дали да преминат на небезопасна връзка или не.
За удобство съм публикувал проекта на github.

Източник: habr.com