Настройка CSP - Content Security Policy

burunduk, лучше сразу вводить проверку контрольной суммы отдаваемой страницы :D А то опять получается индивидуальная защита, которая обходится вставкой кода с нужной меткой.

Nam3D, не обходится именно потому что она индивидуальная, т.к. она может быть произвольной, тем более обходить её для конкретного сайта - невыгодно :)

с контрольной суммой есть проблемы на динамических страницах ;)

Грузим внешний файл, в котором:

var str = document.getElementById("body").innerHTML;

document.getElementById("body").innerHTML = str.replace(/<!--metka-->/gi, 'наш рекламный код');

ну еще можно с таймаутом. в итоге сначала вредоносный скрипт отработает. а потом наш заменит метку на нашу рекламу.

в моём варианте он вообще не успеет отработать, только загрузиться за счёт асинхронной загрузки ;)

Да ну? Я бы на месте владельцев такого плагина задумался о том что нужно срочно сделать список топ сайтов и следить за их метками. Сразу в список: соцсети, поисковики, миллионники из каталогов и т.д.

Это смотря как готовить. Если через кеширование, то проблем не будет. Другое дело что возникнут излишние нагрузки на форумы и сайты где овер9000 комментариев в секунду.

Да и вообще это очередная война как с вирусами и антивирусами - проигрывает только пользователь (нашем случае вебмастер).

бесполезно, алгоритм вычисления метки нагрузит браузер, как пошаговое вычисление факториала ;)

это как раз наоборот повысит нагрузку до бесконечности - не реально хранить кеш под каждую отдельную сессию :)

с комментариями как раз проблем вообще нет, для вычисления контрольной суммы, а вот в магазинах/каталогах на различных фильтрах подборах - это будет проблема.

Хм, я по примеру выше понял что мета будет красоваться в исходном коде сайта, потому не вижу проблемы обрабатывать метки на сервере и выдавать ее с кодом для установки рекламы для плагина. Либо я тут чего-то не понял.

Начнем с того что этих сайтов проблема с плагинами вообще не должна касаться. Сейчас все эти плагины, которые были замечены в подмене рекламы, заменяют только рекламные блоки гугла, яндекса, плюс еще несколько ПП и я не вижу ни одной причины ставить на сайт магазина чужую рекламу. Ну если только сайт совсем убыточен :)

да, но явно не поняли

<p class="asd das wertyui"><span class="wetyupit">текст</span>текст текст <p>

<p class="das w4rtyurt">текст текст текст текст</p>

<div class="asd Loctyu">текст текст текст текст</div>

и как предлагаешь вычислить метку?

в прошлой теме был скриншот unmedia.ru - там вообще рекламы нет ;)

Кстати, noorma, который проверял unmedia, сообщил, что на моем проекте режется весь мусор, т.е. все же CSP справляется.

Что касается, data:text, то как оказалось, большая часть внедряется как скрипты от рекламных сетей, которые собирают статистику.

Вроде c.imrk.net - один из них.

А я наблюдаю, что data:text - скрипты рекламных сетей попандеров казино вулкан :)