🥇Bli av med "vk.com/away.php" eller klicka på länkar som en frisk person

När man följer länkar som publiceras på Vkontakte kan man märka att, precis som på andra sociala medier, sker först en omdirigering till en "säker" länk, varefter sociala nätverket beslutar om användaren ska få fortsätta eller inte. De flesta uppmärksamma användare har noterat en halvsekunds fördröjning av "vk.com/away.php" i webbläsarens adressfält, men självklart har de inte lagt någon vikt vid det.

Bakgrund

En gång, en programmerare, efter att ha slutfört ett projekt, insåg att han var besatt av att berätta om det för alla. Projektet var placerat på en server med en unik IP-adress, men utan domännamn. Därför skapades hastigt en snygg tredje nivå underdomän i .ddns.net-domenet, som slutligen användes som länk.

När programmeraren återvände till inlägget efter en tid, upptäckte han att istället för webbplatsen öppnades en Vkontakte-splash som informerade om att man var på väg till en osäker webbplats:

Det borde stå klart att kloka användare själva bör få bestämma vilken webbplats de vill besöka och vilken de inte vill, men Vkontakte tycker annorlunda och erbjuder ingen möjlighet utan avgörande för att gå till länken.

Vad är fel

Denna implementering har flera betydande nackdelar:

Ingen möjlighet att öppna en misstänkt webbplats. Som nämnts tidigare har användaren ingen möjlighet att övervinna splashen. Det enda sättet att öppna länken är att kopiera den och klistra in den i adressfältet.
Fördröjer omdirigeringen av länken. Hastigheten på omdirigeringen beror på ping. Således kan värdefulla sekunder gå förlorade vid hög ping, vilket, som vi vet, är oacceptabelt.
Övervakning av klick. Denna metod underlättar insamlingen av information om användarens aktiviteter, något som såklart Vkontakte utnyttjar genom att lägga till ID:t för inlägget som länken kom ifrån till den säkra länken.

Frigör Django

En optimal lösning på alla ovan nämnda problem kan vara en webbläsartillägg. Av uppenbara skäl faller valet på Chrome. Det finns en utmärkt artikel på Habr som handlar om att skriva tillägg för Chrome. artikeln För att skapa ett sådant tillägg behöver vi skapa två filer i en separat mapp: en json-manifestfil och en JavaScript-fil för att övervaka den aktuella URL-adressen.

Skapa manifestfilen

Det viktigaste vi behöver göra är att ge tillägget behörighet att arbeta med flikar och tilldela ett körbart skript:

Главное что нам нужно — дать расширению разрешение на работу с вкладками и назначить исполняемый скрипт:

{
  "manifest_version": 2,
  "name": "Fly från vk.com/away",
  "version": "1.0",
  "background": {
    "scripts": ["background.js"]
  },
  "permissions": ["tabs"],
  "browser_action": {
    "default_title": "Fly från vk.com/away"
  }
}

Skapar en js-fil

Här är det enkelt: i händelsen som utlöses vid skapandet av en ny flik lägger vi till en kontroll av url-adressen, om den börjar med "vk.com/away.php", ersätter vi den med rätt url som finns i GET-förfrågan:

chrome.tabs.onCreated.addListener( function (tabId, changeInfo, tab) {
	chrome.tabs.query({'active': true, 'lastFocusedWindow': true}, function (tabs) {
		var url = tabs[0].url;
		if (url.substr(0,23) == "https://vk.com/away.php"){
			var last = url.indexOf("&", 0)
			if(last == -1)last = 1000;
			var url = decodeURIComponent(url.substr(27, last-27));
			chrome.tabs.update({url: url});
		}
	});
});

Samlar utvidgningen

Efter att ha kontrollerat att båda filerna ligger i samma mapp, öppnar vi Chrome, väljer fliken för tillägg och klickar på "Ladda upp ett packat tillägg". I det öppna fönstret väljer vi mappen för den skrivna utvidgningen och klickar på samla. Klar! Nu ersätts alla länkar av typen vk.com/away med de ursprungliga.

Avslutande

Självklart har denna typ av blockerare räddat många från miljontals bedrägliga webbplatser, men jag anser att människor själva har rätt att bestämma om de vill klicka på en osäker länk eller inte.
För enkelhetens skull har jag lagt upp projektet på github.

Källa: habr.com