ការកម្ចាត់ “vk.com/away.php” ឬតាមតំណពីមនុស្សដែលមានសុខភាពល្អ

ដោយចុចលើតំណភ្ជាប់ដែលបានបង្ហោះនៅលើ VKontakte អ្នកនឹងសម្គាល់ឃើញថាដូចនៅក្នុងបណ្តាញសង្គមផ្សេងទៀតដែរ ដំបូងមានការផ្លាស់ប្តូរទៅតំណ "សុវត្ថិភាព" បន្ទាប់មកបណ្តាញសង្គមនឹងសម្រេចថាតើអ្នកប្រើប្រាស់គួរតែត្រូវបានអនុញ្ញាតបន្ថែមទៀតឬអត់។ អ្នកយកចិត្តទុកដាក់ភាគច្រើនបានកត់សម្គាល់ឃើញរូបរាងពាក់កណ្តាលវិនាទីនៃ "vk.com/away.php" នៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករក ប៉ុន្តែជាការពិតណាស់ មិនបានភ្ជាប់សារៈសំខាន់ណាមួយចំពោះវាទេ។

សម័យបុរេប្រវត្តិសាស្ត្រ

ថ្ងៃមួយ អ្នកសរសេរកម្មវិធីមួយរូបដែលបានបញ្ចប់គម្រោងមួយផ្សេងទៀត ដឹងថាគាត់ឈ្លក់វង្វេងនឹងបំណងប្រាថ្នាចង់ប្រាប់អ្នកទាំងអស់គ្នាអំពីវា។ គម្រោងនេះត្រូវបានបង្ហោះនៅលើម៉ាស៊ីនមេដែលមាន IP តែមួយគត់ ប៉ុន្តែដោយគ្មានឈ្មោះដែន។ ដូច្នេះ ដែនរងកម្រិតទីបីដ៏ស្រស់ស្អាតត្រូវបានបង្កើតយ៉ាងឆាប់រហ័សនៅក្នុងដែន .ddns.net ដែលចុងក្រោយនេះត្រូវបានគេប្រើជាតំណភ្ជាប់។ 

ត្រលប់មកការបង្ហោះវិញមួយសន្ទុះក្រោយមក អ្នកសរសេរកម្មវិធីបានរកឃើញថា ជំនួសឱ្យគេហទំព័រ ដើម VK កំពុងបើក ដោយជូនដំណឹងអំពីការផ្លាស់ប្តូរទៅកាន់គេហទំព័រដែលមិនមានសុវត្ថិភាព៖

វាហាក់បីដូចជាអ្នកប្រើប្រាស់ឆ្លាតវៃខ្លួនឯងមានសិទ្ធិក្នុងការសម្រេចចិត្តថាតើគេគួរទៅគេហទំព័រណា ហើយមិនចូល ប៉ុន្តែ VKontakte គិតខុសគ្នា ហើយមិនផ្តល់ឱកាសណាមួយដើម្បីធ្វើតាមតំណដោយគ្មានឈើច្រត់នោះទេ។

មាន​បញ្ហា​អ្វី

ការអនុវត្តនេះមានគុណវិបត្តិសំខាន់ៗមួយចំនួន៖

• អសមត្ថភាពក្នុងការបើកគេហទំព័រគួរឱ្យសង្ស័យ។ ដូចដែលបានបញ្ជាក់ខាងលើ អ្នកប្រើប្រាស់មិនមានវិធីដើម្បីយកឈ្នះលើ stub នោះទេ។ មធ្យោបាយតែមួយគត់ដើម្បីបើកតំណគឺត្រូវចម្លង និងបិទភ្ជាប់វាទៅក្នុងរបារអាសយដ្ឋាន។
• បន្ថយការរុករកតំណ។ ល្បឿនបញ្ជូនបន្តអាស្រ័យលើ ping ។ ដូច្នោះហើយ ជាមួយនឹង ping ខ្ពស់ វិនាទីដ៏មានតម្លៃនៃជីវិតអាចនឹងត្រូវបាត់បង់ ដែលដូចដែលយើងដឹងហើយ មិនអាចទទួលយកបានទេ។
• ការត្រួតពិនិត្យការផ្លាស់ប្តូរ។ វិធីសាស្រ្តនេះធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការប្រមូលព័ត៌មានអំពីសកម្មភាពរបស់អ្នកប្រើ ដែលជាការពិតណាស់ VK ប្រើដោយបន្ថែមទៅតំណភ្ជាប់សុវត្ថិភាពនៃលេខសម្គាល់នៃការបង្ហោះដែលការផ្លាស់ប្តូរត្រូវបានធ្វើឡើង។

ដោះលែង Django

ដំណោះស្រាយដ៏ល្អបំផុតចំពោះបញ្ហាទាំងអស់ខាងលើអាចជាផ្នែកបន្ថែមកម្មវិធីរុករក។ សម្រាប់ហេតុផលជាក់ស្តែង ជម្រើសធ្លាក់លើ Chrome ។ មានកន្លែងដ៏ល្អមួយនៅលើមជ្ឈមណ្ឌល អត្ថបទ អត្ថបទដែលឧទ្ទិសដល់ការសរសេរផ្នែកបន្ថែមសម្រាប់ Chrome ។

ដើម្បីបង្កើតផ្នែកបន្ថែមបែបនេះ យើងនឹងត្រូវបង្កើតឯកសារពីរនៅក្នុងថតដាច់ដោយឡែកមួយ៖ json-Manifest និងឯកសារ JavaScript ដើម្បីតាមដានអាសយដ្ឋាន url បច្ចុប្បន្ន។

បង្កើតឯកសារ Manifest

រឿងចំបងដែលយើងត្រូវការគឺផ្តល់ការអនុញ្ញាតផ្នែកបន្ថែមដើម្បីធ្វើការជាមួយផ្ទាំង និងកំណត់ស្គ្រីបដែលអាចប្រតិបត្តិបាន៖

{
  "manifest_version": 2,
  "name": "Run Away From vk.com/away",
  "version": "1.0",
  "background": {
    "scripts": ["background.js"]
  },
  "permissions": ["tabs"],
  "browser_action": {
    "default_title": "Run Away From vk.com/away"
  }
}

បង្កើតឯកសារ js

អ្វីគ្រប់យ៉ាងគឺសាមញ្ញនៅទីនេះ៖ នៅក្នុងព្រឹត្តិការណ៍ដែលហៅថានៅពេលដែលផ្ទាំងថ្មីត្រូវបានបង្កើត យើងបន្ថែមការពិនិត្យមើលអាសយដ្ឋាន url ប្រសិនបើវាចាប់ផ្តើមដោយ “vk.com/away.php" បន្ទាប់មកជំនួសវាដោយត្រឹមត្រូវ ដែលមាននៅក្នុងសំណើរ GET៖

chrome.tabs.onCreated.addListener( function (tabId, changeInfo, tab) {
	chrome.tabs.query({'active': true, 'lastFocusedWindow': true}, function (tabs) {
		var url = tabs[0].url;
		if (url.substr(0,23) == "https://vk.com/away.php"){
			var last = url.indexOf("&", 0)
			if(last == -1)last = 1000;
			var url = decodeURIComponent(url.substr(27, last-27));
			chrome.tabs.update({url: url});
		}
	});
});

ការប្រមូលផ្តុំផ្នែកបន្ថែម

បន្ទាប់ពីប្រាកដថាឯកសារទាំងពីរស្ថិតនៅក្នុងថតតែមួយ សូមបើក Chrome ជ្រើសរើសផ្ទាំងផ្នែកបន្ថែម ហើយចុច "Load unpacked extension"។ នៅក្នុងបង្អួចដែលបើក សូមជ្រើសរើសថតឯកសារដែលបានសរសេរបន្ថែម ហើយចុច ប្រមូល។ រួចរាល់ហើយ! ឥឡូវនេះតំណភ្ជាប់ទាំងអស់ដូចជា vk.com/away ត្រូវបានជំនួសដោយតំណភ្ជាប់ដើម។

ជំនួសឱ្យការសន្និដ្ឋានមួយ

ជាការពិតណាស់ ដើមប្រភេទនេះបានជួយសង្គ្រោះមនុស្សជាច្រើនពីគេហទំព័រក្លែងបន្លំរាប់លាន ប៉ុន្តែខ្ញុំជឿថាមនុស្សខ្លួនឯងមានសិទ្ធិក្នុងការសម្រេចចិត្តថាតើត្រូវចុចលើតំណដែលមិនមានសុវត្ថិភាពឬអត់។
ដើម្បីភាពងាយស្រួល ខ្ញុំបានបង្ហោះគម្រោងនេះនៅលើ GitHub.

ប្រភព: www.habr.com