"vk.com/away.php" बाट छुटकारा पाउनु वा स्वस्थ व्यक्तिबाट लिङ्कहरू पछ्याउनुहोस्

VKontakte मा पोस्ट गरिएका लिङ्कहरूमा क्लिक गरेर, तपाईंले याद गर्नुहुनेछ कि, अन्य सामाजिक सञ्जालहरूमा जस्तै, पहिले त्यहाँ "सुरक्षित" लिङ्कमा ट्रान्जिसन छ, जस पछि सामाजिक सञ्जालले प्रयोगकर्तालाई थप अनुमति दिनुपर्छ वा छैन भनेर निर्णय गर्दछ। धेरै ध्यान दिएर मानिसहरूले ब्राउजरको ठेगाना पट्टीमा "vk.com/away.php" को आधा-सेकेन्ड उपस्थिति देखे, तर निस्सन्देह, यसलाई कुनै महत्त्व दिएन।

प्रागितिहास

एक दिन, एक निश्चित प्रोग्रामर, अर्को परियोजना पूरा गरिसकेपछि, थाहा भयो कि उनी यसको बारेमा सबैलाई बताउन चाहनामा व्याकुल थिए। परियोजना एक अद्वितीय IP संग सर्भर मा होस्ट गरिएको थियो, तर डोमेन नाम बिना। त्यसकारण, .ddns.net डोमेनमा एक सुन्दर तेस्रो-स्तर सबडोमेन तुरुन्तै सिर्जना गरिएको थियो, जुन अन्ततः लिङ्कको रूपमा प्रयोग गरिएको थियो। 

केही समय पछि पोष्टमा फर्केर, प्रोग्रामरले पत्ता लगायो कि साइटको सट्टा, एक VK स्टब खोल्दै थियो, असुरक्षित साइटमा संक्रमणको बारेमा जानकारी दिँदै:

यस्तो देखिन्छ कि स्मार्ट प्रयोगकर्ताहरूले आफूलाई कुन साइटमा जानुपर्छ र कुन होइन भनेर निर्णय गर्ने अधिकार छ, तर VKontakte फरक रूपमा सोच्दछ र बैसाखी बिना लिङ्क पछ्याउने कुनै अवसर प्रदान गर्दैन।

के गल्ति छ

यो कार्यान्वयनमा धेरै महत्त्वपूर्ण हानिहरू छन्:

• संदिग्ध साइट खोल्न असक्षमता। माथि उल्लेख गरिए अनुसार, प्रयोगकर्तासँग स्टबलाई पार गर्ने कुनै तरिका छैन। लिङ्क खोल्ने एक मात्र तरिका ठेगाना पट्टीमा प्रतिलिपि गरेर टाँस्नु हो।
• लिङ्क नेभिगेसन ढिलो गर्छ। पुनर्निर्देशन गति पिंग मा निर्भर गर्दछ। तदनुसार, उच्च पिंगको साथ, जीवनको बहुमूल्य सेकेन्डहरू हराउन सक्छ, जुन हामीलाई थाहा छ, स्वीकार्य छैन।
• संक्रमण निगरानी। यो विधिले प्रयोगकर्ताका कार्यहरूको बारेमा जानकारी सङ्कलन गर्न सजिलो बनाउँछ, जुन निस्सन्देह, VK ले प्रयोग गर्दछ, सुरक्षित लिङ्कमा पोस्टको आईडी थप्दै जसबाट संक्रमण गरिएको थियो।

Django मुक्त गर्दै

माथिका सबै समस्याहरूको इष्टतम समाधान ब्राउजर विस्तार हुन सक्छ। स्पष्ट कारणहरूको लागि, छनोट Chrome मा पर्छ। हब मा एक उत्कृष्ट छ लेख क्रोमका लागि विस्तारहरू लेख्न समर्पित लेख।

यस्तो एक्स्टेन्सन सिर्जना गर्न, हामीले एउटा छुट्टै फोल्डरमा दुई फाइलहरू सिर्जना गर्नुपर्नेछ: हालको url ठेगाना निगरानी गर्न json-Manifest र JavaScript फाइल।

Manifest फाइल सिर्जना गर्नुहोस्

हामीलाई चाहिने मुख्य कुरा भनेको ट्याबहरूसँग काम गर्न र कार्यान्वयन योग्य स्क्रिप्ट तोक्न विस्तार अनुमति दिनु हो:

{
  "manifest_version": 2,
  "name": "Run Away From vk.com/away",
  "version": "1.0",
  "background": {
    "scripts": ["background.js"]
  },
  "permissions": ["tabs"],
  "browser_action": {
    "default_title": "Run Away From vk.com/away"
  }
}

js फाइल सिर्जना गर्नुहोस्

यहाँ सबै कुरा सरल छ: नयाँ ट्याब सिर्जना गर्दा भनिएको घटनामा, हामी url ठेगानाको लागि जाँच थप्छौं यदि यो "बाट सुरु हुन्छ।vk.com/away.php", त्यसपछि यसलाई सहीसँग बदल्नुहोस्, जुन GET अनुरोधमा छ:

chrome.tabs.onCreated.addListener( function (tabId, changeInfo, tab) {
	chrome.tabs.query({'active': true, 'lastFocusedWindow': true}, function (tabs) {
		var url = tabs[0].url;
		if (url.substr(0,23) == "https://vk.com/away.php"){
			var last = url.indexOf("&", 0)
			if(last == -1)last = 1000;
			var url = decodeURIComponent(url.substr(27, last-27));
			chrome.tabs.update({url: url});
		}
	});
});

विस्तार संयोजन

दुबै फाइलहरू एउटै फोल्डरमा छन् भनी सुनिश्चित गरेपछि, क्रोम खोल्नुहोस्, एक्सटेन्सन ट्याब चयन गर्नुहोस् र "लोड अनप्याक एक्स्टेन्सन" मा क्लिक गर्नुहोस्। खुल्ने विन्डोमा, लिखित विस्तारित फाइलको फोल्डर चयन गर्नुहोस् र सङ्कलनमा क्लिक गर्नुहोस्। तयार! अब vk.com/away जस्ता सबै लिङ्कहरू मूलसँग प्रतिस्थापन गरिएका छन्।

बरु एक निष्कर्षमा को

निस्सन्देह, यस प्रकारको स्टबले लाखौं धोखाधडी साइटहरूबाट धेरै मानिसहरूलाई बचाएको छ, तथापि, मलाई विश्वास छ कि मानिसहरू आफैंले असुरक्षित लिङ्कमा क्लिक गर्ने वा नगर्ने निर्णय गर्ने अधिकार छ।
सुविधाको लागि, मैले परियोजना पोस्ट गरें github.

स्रोत: www.habr.com