На фото - плакат на стене метро Лондона, рекламирующий якобы бесплатный WiFi, 2013 год. Но радоваться рано: подключиться к нему в Лондоне мне так и не удалось ни разу. Также что-то пока не замечал я бесплатного WiFi в метро Берлина, Вены, Киева, Питера, Казани и других городов. Знаю, что бесплатный WiFi почти во всех аэропортах Европы, в московских и даже в Грузии (хотя в тот день в аэропорту Грузии вайфай почему-то не работал, но местные уверяли, что вообще муниципальный вайфай бесплатен по всему городу Тбилиси - уж не знаю, правда или нет). Но что касается вайфая в метро - есть ли такие города?

А вот москвичи заметили, что в вагонах московского метро уже давно работает бесплатный WiFi! И это на фоне прочих метрополитенов выглядит достаточно революционно. За что хочется сказать огромное искреннее спасибо руководству города и метрополитена, и лично Сергею Собянину. Это очень хорошее, мудрое и полезное дело! И самое благородное из всех российских государственных инициатив - за последний год уж точно.

Конечно, есть пока мелкие недочеты. Типа того, что работает не во всех вагонах, иногда виснет и регулярно отсоединяется, после чего нужно повторять процедуру входа, которая сделана неудобно. Но это сущие мелочи, жаловаться на которые стыдно.

То, что WiFi вместо запрошенной страницы в первый раз открывает портал, усыпанный рекламой и бесконечными новостями о добрых делах Собянина, как он присутствовал на открытии новой трансформаторной будки, принял делегацию, посетил стройку, погладил кошку - к этому я тоже призываю отнестись со спокойным пониманием. Не нравится - не читай, никто же не заставляет. Разумная цена бесплатного доступа в интернет.

Но вот чему нет и не может быть никакого прощения - так это тому, что метровайфай самым бесстыжим образом залезает в код любой открытой вами страницы и внедряет в html собственный анальный зонд со всплывающим рекламным блоком:

<div id="аdFox_injector_49195"><div style="visibility:hidden; position:absolute;"><iframe id="аdFox_iframe_49195" width="1" height="1" marginwidth="0" marginheight="0" scrolling="no" frameborder="0"></iframe></div></div>

Я был в шоке, когда бесстыжая дрянь впервые всплыла у меня во весь рост посреди весьма админской страницы собственного сайта. И принялась показывать мне разную рекламу, причем чаще всего - каких-то сервисов Яндекса. Которому мы еще это припомним не раз - увы, наш добрый Яндекс все чаще стал фигурировать в крайне сомнительных мероприятиях и инфоповодах. Но сегодня речь не о Яндексе, просто запомним его. Итак, блок с говном конечно можно закрыть специальным крестиком. Но не факт, что попадешь с первого раза на смартфоне в качающемся вагоне - скорее всего, промахнешься и уйдешь на страницу рекламы. Но даже если блок удастся закрыть, страница остается испорченной - с рассыпавшейся версткой.

Я давно хотел заняться этим вопросом, а на днях ехал забирать машину из ремонта с Южной до Петровско-Разумовской, и с мобильника (не спрашивайте меня больше, почему я использую только смартфоны с клавиатурами) к концу поездки я всё отловил, и написал код, выжигающий нечисть. И расскажу вам. Потому что за такие вещи мы будем драть жестко. Каким бы ты ни был супер-бесплатным провайдером, но инъекции в код чужих страниц - это безнравственно и подло. В жопу себе вставьте инъекцию! Сегодня я увидел объявление на rbc, что метровайфай стал продавать рекламу официально, и понял, куда она будет встроена, когда Яндекс натестируется всласть и уймётся.

Итак, как бороться?

1. Если вы простой пользователь, часто катающийся в московском метро? Терпите. И не спешите корить владельцев сайтов за неуместную всплывающую рекламу - вполне возможно, ее вставил туда метровайфай. Я не знаю, что предложить простому пользователю, потому что расширений для браузеров писать не умею, да и есть ли расширения для мобильных браузеров?

2. Вы читатель дневника на моем сайте? Или владелец сайта на моем движке? На сайте вы больше дряни не увидите - я вставил одну строчку в main.js, чтобы блокировать эту мерзость. Вы сможете узнать, что мерзость была, только если на полсекунды мигнет желтое окошко "MosMetro spam detected!".

3. Если вы просто владелец какого-то сайта? Подумайте крепко о переходе на https. Как на Фейсбуке, Вконтакте и прочих серьезных проектах. И я тоже подумаю об этом. Потому что за https будущее. Все эти провайдерские жучки, взломы, утечки паролей, прослушка - это с каждым годом будет только расти. И дело не в провайдерах и уж конечно не спецслужбах. Нужен ликбез? Объясню на пальцах. Многие пользователи интернета до сих пор не в курсе, что технический стандарт позволяет КАЖДОМУ, кто подключился рядом с вами к той же сети WiFi (хоть в Макдональдсе, хоть в зале ожидания аэропорта, хоть в вашем рабочем офисе) прослушивать ВСЕ пакеты обычного http, которые ходят в интернет и обратно от вас и прочих, кто сидит в пределах одной сетки (к подключению по кабелю в пределах одной сетки это тоже относится). Потому что вся информация по http ходит табуном совершенно открыто. И если у вас на экране не видны страницы, которые получает и отправляет сосед по креслу или по этажу в отеле, то не надо думать, будто эти страницы по WiFi не прилетают к вам в ноутбук или смартфон - прилетают еще как. Просто операционная система настроена фильтровать то, что вам не принадлежит. Но нет проблемы это посмотреть специальным софтом, если кому-то захочется. А вот https - шифрованное соединение, и оно разом избавляет от этих и большинства других проблем.

4. И наконец, вы владелец сайта (не на моем движке), пока не перешли на https, но желаете по-быстрому избавить тех, кто читает вас из московского метро, от паразитных вкладок? Вставляем скрипт в свои страницы:

<script>
var i,r=document.getElementsByTagName('div'); for(i in r) if(r[i].id.indexOf('adFox')!=-1)
setTimeout("var e=document.getElementById('"+r[i].id+"');if(e)e.parentNode.removeChild(e);",40);
</script>

Смысл кода - найти объект DIV, в имени которого присутствует 'adFox' и безжалостно вычистить. Для идиотов: это код для веб-разработчиков, не надо его постить на стену своего Фейсбука, Вконтактика или уютной Жежешечки, не поможет!

Но в заключение еще раз подчеркну: несмотря на подлые фокусы, бесплатный WiFi в московском метро - это прекрасный подарок москвичам и гостям столицы, и большой шаг в повышении имиджа города. Спасибо!

PS: У меня есть основания полагать, что кроме DIV,в страницы внедряется еще и скрипт, который этот DIV обслуживает. После вычищения DIV он уже не может показать всплывающий рекламный блок, но, вероятно, сидит, жрет ресурсы, отсчитывает время таймером или ходить в сеть за инструкциями. Если это так, хотелось бы вычищать и этот backdoor. Но со смартфона мне просто нечем это посмотреть, а c ноутбуком я в метро не езжу, да и аккумулятора у него на 5 минут. Если у кого-то будет возможность выяснить в метро эти подробности - буду благодарен. А если у кого-то из знатоков есть идеи, как средствами JS обнаружить появление лишнего чужого скрипта и дезактивировать его - пишите, применим.