Комментарии 9
В основном использовался китайский трафик, примерно 98% атакующих IP относились к этому региону.
Пора строить свой Великий Антикитайский Файрвол :)
НЛО прилетело и опубликовало эту надпись здесь
А причем тут проприетарные джаваскрипты? Если исходник такого кода, который посылает запросы, будет лежать на гитхабе, то это что-нибудь поменяет?
НЛО прилетело и опубликовало эту надпись здесь
Конечно допускать malware в систему никто не хочет. Но открытость не поможет этому. Джаваскрипт и так открытым передаётся. Проблема распознавания автоматически что делает код гораздо сложнее и я уверен инженеры в компаниях работают над этим. А ещё надо как-то убедится, что скрипт в баннере всегда будет одним и тем же(если он внешний), что тоже я не представляю как можно сделать.
НЛО прилетело и опубликовало эту надпись здесь
> Сразу видно, что Вы не читали Javascript Trap. Он передается в обусфицированном виде.
Не обязательно читать javascript trap, чтобы знать, что передача обфусцированного кода на клиент — это стандарт в индустрии. И я не понял, как предложенное Столманом ссылка на исходник поможет избавится от malware. Я написал malware, обфусцировал, добавил ссылку и лицензию на какой-нибудь левую библиотеку и отправил клиенту. Вы предлагаете как-то пытаться сравнить обфусцированную версию с исходниками левой библиотеки? И как же вы будете это делать?
> Не понял, распознавание чего?
Распознование malware имея js код.
> они проверят твой код на зловредность и сохранят его если всё ОК
Рекламные сети работают не так. Скрипты часто сидят на серверах рекламодателей и те не хотят их отдавать баннерным системам, чтобы они их проксировали. Тут вопрос доверия, кто сказал, что баннерная система не изменит твой скрипт? То, что вы предлагаете это конечно красиво, но нереально. В индустрии баннерной рекламы существуют десятки/сотни компаний и все с друг другом активно взаимодействуют. Вот пример как выглядит мир баннерной рекламы сегодня: www.slideshare.net/tkawaja/luma-display-ad-tech-landscape-2010-1231 (ну или пару лет назад).
Не обязательно читать javascript trap, чтобы знать, что передача обфусцированного кода на клиент — это стандарт в индустрии. И я не понял, как предложенное Столманом ссылка на исходник поможет избавится от malware. Я написал malware, обфусцировал, добавил ссылку и лицензию на какой-нибудь левую библиотеку и отправил клиенту. Вы предлагаете как-то пытаться сравнить обфусцированную версию с исходниками левой библиотеки? И как же вы будете это делать?
> Не понял, распознавание чего?
Распознование malware имея js код.
> они проверят твой код на зловредность и сохранят его если всё ОК
Рекламные сети работают не так. Скрипты часто сидят на серверах рекламодателей и те не хотят их отдавать баннерным системам, чтобы они их проксировали. Тут вопрос доверия, кто сказал, что баннерная система не изменит твой скрипт? То, что вы предлагаете это конечно красиво, но нереально. В индустрии баннерной рекламы существуют десятки/сотни компаний и все с друг другом активно взаимодействуют. Вот пример как выглядит мир баннерной рекламы сегодня: www.slideshare.net/tkawaja/luma-display-ad-tech-landscape-2010-1231 (ну или пару лет назад).
НЛО прилетело и опубликовало эту надпись здесь
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Для проведения необычной DDoS-атаки используется мобильная реклама