http://www.openfoundry.org/component/op ... task,view/

NoScript，一個知名且受信任的 Script 屏蔽套件，居然開後門給自己的廣告商...
原來五月初曾經發生這麼精采的事件，雖然短短四天就落幕，不過實在令人玩味。
擴充套件對 Firefox 來說，還真是兩面刃啊~

　　說實在的我可以接受 NoScript 作者想賺廣告費，
　　畢竟他寫了這麼好用的套件免費給我 (們？) 用。

　　比較引人非議的是當他發現 Adblock Plus 擋廣告擋到他家時，
　　他竟然把手腳動到 Adblock Plus 身上了 (強加自己為白名單)，
　　難怪會成為眾矢之的，最後只好道歉收場。

　　不過這又再度突顯了廣告商 vs. 擋廣告軟體開發者的老問題，
　　到底該不該把所有廣告都趕盡殺絕呢？

NoScript 作者 吃相難看哦

這種事 搞久了 自然會被使用者拋棄

更新太頻繁了 讓人受不了

事實上連adblock+的訂閱清單中，也是有人作同樣的事。如easylist中的白名單就有doubleclick這類標準的廣告商(因此我實在不覺得清單作者有什麼值得尊敬)。早些年這有疑慮的清單還更長一串，刪了他過兩天自動更新又回來了，所以我從來都不訂閱。

有一點完全不同的是, noscript 會去故意修改影響adblock得這種行為是人格上的缺失, 就如同在 linux kernel故意植入有對性的惡意的code一樣的惡劣, 而easylist你則有選擇可以不要訂閱或是手動更新或是disable某些rule, 我倒覺得AMO對noscript應該做更嚴厲的處置, 像是3~6個月的從AMO下架並且清空評分等

_________________
Meetings: Because none of us is as dumb as all of us.

- Firefox embedded化商業顧問中
- Linux embedded化商業顧問中
- Linux 系統顧問中
- 系統整合的雜七雜八顧問中
- Android開發中: 正在跟ARM的EGLIBC纏鬥中 .....
- Windows Mobile開發中: 就讓WM走入歷史吧 !

倒是現在終於爆出了放長線釣大魚的安全性問題(雖說也不算首創，遲早的事)，但難保哪天某個有心人特意寫個addon，等時機到安裝真的木馬。還好現在先爆了開始被人注意，也沒有出大問題。
一個方法是學apple等的商店機制，把addon改為先審查才上架，雖說會比較安全，但是mozilla不太可能有人手分攤這些工作，此外也應該會有人抗議這會箝制發展吧。

用了好久，你一說我才發現easylist中的白名單一堆 ad, ads, adj 關鍵字，外國有人爆料過嗎？

　　

_________________

• 個人設定檔從 2006/04/21 撐到現在，超過八年，備份還原，解決一切問題的大招之一。
  
  • 沒有備份的話，試試可攜版吧。（請不要放在中文目錄底下！）
• 使用 AMO 審核過的套件比來路不明的腳本安全。惡意腳本案例：淘宝加加、专用链破解
• 【小程式】刪除用不著的 Fx 套件語系 (0.7 版發佈)
• PDFCreator 內含木馬工具列！

似乎沒有，討論區跟搜尋幾乎沒人提到這件事，此外這些白名單項目多是不會顯示物件在網頁上，或很不起眼，真的難以注意。
所以當初這清單作者往生時一堆人推崇他，我到覺得這傢伙為德不卒，好好的清單放了個洞，也不說清楚這些白名單的用意(doubleclick在內就知道絕不是用來避免誤判…)。

Are you sure?
http://forums.lanik.us/viewtopic.php?f= ... ick#p15671
http://forums.lanik.us/viewtopic.php?f= ... ick#p15845
Search first before you attack somebody.

_________________
:::: 簽名檔分隔線 ::::
免費好用又自由的輸入法 gcin Windows | 勸大家以後不要再買 ATI

我不覺得我有說錯，隨便找個清除廣告/木馬軟體，doubleclick留下的cookies都是被當成要清除的首要目標之一，沒清掉的話該換一套了。這公司一直都被人批評是網頁版的木馬，自己去查一下就知道這服務是作什麼。
且明明是那些網站把內容跟這東西綁在一起(說實話現在才發現進步到能這樣綁)，心態明顯可議。

我的意思是，人家整理 list 很辛苦，可能只是著眼點與你不同，何必把人家說成這樣？你從那些討論串有感覺到整理過濾條件清單的人心態可議嗎？

把廣告與內容綁在一起，是內容提供網站的問題，與整理、分享過濾件條件的人沒有直接相關吧。

_________________
:::: 簽名檔分隔線 ::::
免費好用又自由的輸入法 gcin Windows | 勸大家以後不要再買 ATI

我沒說清單作者可議，是那些內容綁廣告的網站主可議。
且整理很辛苦，不代表清單對於每個人都是完美的。對我來說我重隱私，寧願手動加白名單，此外白名單一堆adv、ads的判斷條件，擔心這些規則會放行什麼很正常啊。現在他們放的是正常內容所以加入白名單，哪天放了個符合過濾規則的廣告偷渡怎麼辦？那一大串不斷增加的黑名單不就是這樣生出來的。

抗生素 - 細菌 - 抗藥性
以上
想睡懶得思考解釋和動手打字所以自行發揮= =

主要還是取捨問題
只是覺得新文字文件大大的想法太過極端
有時候反而更容易造成反效果

或許該慶幸現階段大多廣告都是採js還是flash表現
要不哪天我們就得block all images才能好好看完一篇文章?

_________________
おいしくな～れ、おいしくな～れ、もえもえきゅん♥

我的著眼點完全不同 !!!

這樣說好了,

我不介意noscript或是xx(any)list provider跟廣告商勾結(假設真的都有),
但是我很介意用惡意的code影響其它套件的運作, 這種行為嚴重一點說的話甚至可能是違法的,
就算不違法或是無法認定為違法也是programmer的個人操守有嚴重缺陷,

這就好像有人因為找不到停車位而把別人的機車移出停車格而自己停一樣,
又或是在某會場在別人上廁所時, 把別人用來佔位置的包包扔到別的地方去, 一樣的惡劣,

所以我才說AMO應該對此在AMO的權限內做出處罰,

對我而言, NoScript 將永遠消失在我的慣用套件中, 至少到目前為止我是這麼相信的, 而我也希望我認識的朋友也能這樣做 .....

_________________
Meetings: Because none of us is as dumb as all of us.

- Firefox embedded化商業顧問中
- Linux embedded化商業顧問中
- Linux 系統顧問中
- 系統整合的雜七雜八顧問中
- Android開發中: 正在跟ARM的EGLIBC纏鬥中 .....
- Windows Mobile開發中: 就讓WM走入歷史吧 !

同意 +1 (點頭)