Ссылка-ябедник

[infowatch]

Большинство пользователей знают, что такое гиперссылка, но не понимают, что такое URL. Это обстоятельство позволяет существовать таким утечкам - утечкам информации через ссылки.

Две ссылки, указывающие в одно и то же место, могут по своей конструкции сильно отличаться. И нести информацию, выдающую происхождение и историю получения такой ссылки.

Comments

[ext_122116]

> Перед отправкой ссылки следовало бы просмотреть её глазами и вычистить оттуда руками подозрительные параметры.

Для этого надо уметь видеть в ссылке параметры и понимать, как их вычистить. Может ли это понять тот пользователь, для которого во всех нынешних браузерах сделана подсветка домена верхнего уровня, якобы защищающая от фишинга?

[pan_2]

Кстати да, по работе приходится с жОперой сталкиваться, и я понял, что это МЕНЯ жутко бесит.

[mindfactor]

Как в ней ЭТО отключить, не знаете случаем ?

[rednyrg721]

Ещё не так давно была история с параметром rlz, который вставляли в урл результатов поиска некоторые дистрибутивы Chrome (в нем закодировано: "приложение, способ получения его, язык, примерная дата установки, примерная дата первого поиска"): http://rednyrg721.livejournal.com/123646.html

[securityinform]

Гиблое дело. Пользователю бы объяснить, как на фишерские сайты не ходить, а Вы тут про урлы...

[ext_515866]

А за чем инструктировать юзеров? Не проще ли создать плагин к браузеру, который сам чистил бы урлы? Его и назвать можно было бы красиво - Урлочист.

[mindfactor]

Потому что логика урлов везде своя и придумывают её создатели конкретного сайта.

Плагин-урлозагрязнитель

[ext_515866]

В Гугле довольно интересно получается. Смотришь на страницу результатов поиска. Наводишь курсор на ссылку. В статусной строке отображается нормальная, прямая ссылка на найденный сайт. Но если кликнуть правой и выбрать "copy link location", то в буфере оказывается непрямая ссылка через переадресатор Гугла со множеством странных параметров. Вот вам и урлочист!

[ext_515866]

Есть например Ad-Block Plus. Не жалуются ребята, что везде своя логика.

[kosenko_danila]

>>Ну, и не забыть ещё рассказать, что та же адресная строка браузера легко попадает в посторонние руки через поле referer.

Вспомнился старый прикол со вставкой на форум картинки со стороннего хостинга. "Картинка" была на самом деле скриптом, выводящим картинку и пишущим referer'ы в базу. Потом приходил хозяин (или второй скрипт), ставил сессию из адреса себе в ссылку и заходил на форум. Затем пробовал сделать что-то, доступное только авторизованному юзеру. При удаче откладывал ссылку в другую базу. Или сразу делал что-то деструктивное. Спам там рассылал от аккаунта юзера или еще что-то.

Где-то такое еще прокатывает...