باگ CSS و جاسوسی در لینکهای مورد علاقه کاربر

بعضی مطالب دیگه خیلی تخصصی می‌شه و ترجیح دادم جای دیگه‌ای بنویسم‌ش. فکر می‌کنم اینجوری خواننده‌های خودش رو بهتر پیدا می‌کنه.

اما بدلیل سنگینی سایت پریانا، مطلب رو علاوه بر لینک بالا، اینجا هم درج می‌کنم برای استفاده بیشتر دوستان

باگ‌های اجزاء مختلف صفحات وب در مرورگرها، همواره مورد توجه نفوذگران و شیطنت‌های برنامه نویسان وب بوده است. حفره‌های javascript, flash, css ,… از جمله این اجزاء هستند.

باگی که این مطلب به آن می‌پردازد، مربوط به css (بخش شکل‌دهی به اجزاء صفحه وب) است که بیش از ۸ سال از کشف آن می‌گذرد اما همچنان در همه مرورگرها به قوت خود باقی است. این باگ، صاحبان یک صفحه وب را قادر می‌سازد تا علاوه بر ip, OS, Display Properties, Browser بتوانند چک کنند که آیا شما از یک سری سایت‌های خاص قبلا بازدید کرده‌اید یا خیر!
این حفره امنیتی هرچند خیلی بزرگ نیست اما می‌تواند تهدیدی برای حریم خصوصی افراد باشد. هستند کسانی که دوست ندارند یک صفحه وب متوجه شود آن‌ها اهل دیدن چه سایت‌هائی هستند!

مشاهده نمونه

روش کار این اسکریپت: این اسکریپت بر پایه استایل متفاوت لینک‌های «عادی» و لینک‌های «دیده‌شده» طراحی شده است؛ مرورگرها بطور پیش‌فرض لینک‌های عادی را با رنگ آبی و لینک‌های دیده‌شده را با رنگ بنفش/صورتی نمایش می‌دهند. اگر صاحب یک صفحه وب در صفحه‌ای ۱۰۰ لینک قرار دهد سپس شما از آن صفحه بازدید کنید، صاحب آن صفحه می‌تواند با قرار دادن یک javascript ساده در آن صفحه، رنگ لینک‌های مذکور را خوانده و از این طریق بفهمد که شما اهل دیدن چه سایت‌هایی هستید!

البته به دلیل سازگار نبودن «خواندن رنگ لینک» با همه مرورگرها، در مثال فوق از روش دیگری استفاده کرده‌ام؛ padding بیشتر برای لینک‌های دیده شده و سپس خواندن مقدار padding هر لینک با ویژگی offsetHeight آن لینک در javascript  و سپس ارسال برای نمایش.
محدودیت این روش آن است که صاحب صفحه موردنظر، باید لینک‌هایی که می‌خواهد بررسی شود  را از قبل وارد کند. مثلا من برای لینک demoی بالا ۸۳ سایت متداول فارسی را وارد کرده‌ام.

کاربردهای مفید و مضر این باگ: موارد زیر به ذهن نویسنده می‌رسد اما مسلما کاربردهای این باگ منحصر در این موارد نیست.

  1. تجسس

    یک صفحه وب (که دوست شما می‌تواند آن را ساخته باشد!) ممکن است بخواهد بفهمد که شما تا چه حد اهل دیدن سایت‌های بد هستید!
    البته شاید بگوئید که دوستان ما سواد زیادی ندارند اما سواد زیادی لازم ندارد و برخی سایت‌ها این کار رو برای شما انجام‌می‌دهند! مثلا وب‌سایت HaveYourFriendsBeenThere که در اینجا معرفی شده، از همین روش استفاده می‌کند و به شما یک لینک اختصاصی ارائه می‌دهد تا برای دوستتان بفرستید و پس از کلیک دوستتان بر روی آن، شما می‌توانید متوجه شوید که آیا او از سایت‌های بد استفاده می‌کند یا خیر.
    البته شاید خوانندگان پریانا بگویند این روش‌ها نباید بیان شود اما اطلاع نداشتن هم، می‌تواند موجب سوءاستفاده از شما به عنوان هدف شود.

  2. استفاده از آدرس‌های مشاهده شده توسط مدیر یک صفحه برای تحلیل بهتر یک کاربر

    همانطور که می‌دانید دانستن علاقه‌ها و تمایلات کاربر می‌تواند مدیر یک وب‌سایت را در ارائه خدمات بهتر یاری کند. این خدمات می‌تواند شامل «پاسخ به آن کاربر» یا «نمایش تبلیغات برای آن کاربر» باشد که اصل علت موفقیت Google هم همین نکته بوده است. (تبلیغات هدفمند و متناسب با علاقه کاربر)

15 سال پیش نگاشته شده

درباره این وبلاگ

هدف اصلی این وبلاگ که در بین روزنوشته‌هایم مورد توجه بنده بوده؛ بیان مسائل نظری و خبرهای پیرامون «ازدواج موقت» است.

لازم می‌دانم اعلام کنم که نویسنده این وبلاگ هیچ فرد یا موسسه‌ای را در هیچ‌جای ایران برای یافتن همسر موقت سراغ ندارد و فعالیت همسریابی (موقت و دائم) هدف این وبلاگ نیست.

بیشتر...

برای مشاهده نسخه کوچک و مخصوص موبایل این سایت، کافی است آدرس manmote.com را در موبایل خود وارد کنید.

برای اطلاع از مطالب جدید وبلاگ، ما به شما feed (یا همان rss) را پیشنهاد می‌کنیم. اگر نمی‌دانید فید چیست، اینجا را کلیک کنید

Post RSS feed

روش دیگر که مخصوص پیرمردها! میباشد، دریافت متن مطالب جدید در ایمیل شماست. بدین منظور، ایمیل خود را وارد کنید


مطالب مناسبتی

■ امام حسین و مهریه همسرانش! (1388/5/3)

برای تازه واردین

چند مطلب مهم

بخش نظرات غیر فعال است
در صورتی که فرمایش خاصی دارید، از فرم ارتباط با ما استفاده نمایید







فارغ التحصیل دانشگاه هستم و توفیق طلبگی رسمی را نداشته‌ام. در این سایت علاوه بر نوشته های روزانه در موضوعات مختلف، سعی بر این بوده که بیشتر به مطالب و اخبار مرتبط با ازدواج موقت پرداخته شود.

در زمینه احکام و روایات مربوطه علاوه بر مطالعات شخصی، از راهنمایی‌های دوستانی فاضل نیز استفاده کرده‌ام که از همه آنها تشکر می‌کنم.

باز هم لازم می‌دانم که اعلام کنم هدف هم ابلاغ صحیح مطالب مربوط به ازدواج موقت است نه ترویج عملی و رساندن افراد به هم.

اگر در زمینه این هدف می‌توانید به بنده کمک کنید یا سوالی در این باره دارید که با جستجو در مطالب وبلاگ نتوانستید پاسخ آن را پیدا کنید، می‌توانید از طریق آدرس الکترونیکی manmotecom در جیمیل با ما ارتباط برقرار کنید یا از طریق فرم زیر:

نام شریف شما

آدرس الکترونیکی (جهت دریافت پاسخ)

فرمایش شما