Одиночная камера Голосов: 0 Адрес блога: http://junty.livejournal.com/ Добавлен: 2015-12-20 00:09:34

Расследование жучков

2015-12-19 21:57:36 (читать в оригинале)

Лирическое введение

С утра дед цивильного вида с умным выраженим лица втыкал в книжку "Грех". Удалось разглядеть аннотацию на задней обложке. Читать не буду.

К преглубочайшему сожалению, на этой неделе ни одной книжки не прочитал целиком, поэтому обзора/рецензии не будет.

Зато будет обзор жучков, которые следят за пользователем livejournal.

Расследование

Вот список веб-приложений, с помощью которых товарищи палят действия пользователя, составляя портреты поведения и генерируя отчёты в рамках веб-аналитики.

• AT Internet. По их словам - веб-аналитика.
  Скрипт расположен в самом жж по адресу http://l-stat.livejournal.net/js/lib/xtcore.js
  Код с претензией на вырвиглазность - возможно как раз для того, чтобы запудрить мозги.
  Лень ковыряться.
  


• eXelate
  Сторонняя ссылочка ведет на сценарий https://loadus.exelator.com/load(и далее какие-то параметры...)
  который возвращает добавляет в загружаемую страницу веселого вида картинку:
  
document.write('<img src="https://load.s3.amazonaws.com/pixel.gif" width="0" height="0" />');

  Картинка действительно является пикселем с aws - облачного сервиса амазона.
  Внутри картинки скрипта вроде бы нет. Всё равно подозрительно.
  


• TNS
  https://www.tns-counter.ru/ - Участвуем в каком-то исследовании посещаемости "крупнейших сайтов российского Интернета".
  


• Гугл-аналитика, яндекс-метрика
  Предполагаю, что эти сервисы следят только за теми, кто добавил их в своём профиле. Могу ошибаться, но не разлогиниваться же и не проверять, ведь суббота?!!!!!
  


• Google Tag Manager


• ScorecardResearch
  Скриптец http://b.scorecardresearch.com/beacon.js,
  снова вырвиглазный код, но текста немного. Компания каким-то интернет-маркентигом занимается.
  


• Rambler
  со своим топ-100 и ещё какой-то хреновиной
  

Заключение
Не знаю, интересно ли это вам. Нравится ли вам быть объектом социального интернет-маркетингового исследования.

Мне в принципе наплевать, но эти хрени по большей части лишь удлинняют ожидание загрузки страницы. Самая радикальная мера против этих исследователей - не использовать клиентский javascript. Flash тоже выключить - в целях безопасности.

Пост сдал.