Login Free Sign Up
November 6, 2008

[老查] 為什麼要限制JavaScript語法?



各位無名小站的會員大家晚安,老查很久沒有在“無名辦公室“發文了。
 

AB小編:老查你每次發文話題都很嚴肅又很冷,沒上來不會有人注意到的啦
 
R小編:嚴肅又耍冷就是老查的風格
 
你們兩位不想調薪就是了  


上個星期無名小站針對java script的限制做了部份的放寬,將無名會員最常使用且安全性確認無虞的java script語法開放會員可以在網誌邊欄使用,除了第一波開放的名單之外,無名小站後續也會視情況逐步開放安全無虞的java script語法,儘可能兼顧安全與趣味、實用性。
 
R小編:不過好像有會員還是對java script的限制有疑問與意見耶
 
是的,老查也從公告的相關回應與客服來信中看到有一些比較多人提出的問題,特別整理在這裡說明一下:
 
  1. 無名小站做這樣的限制會不會太嚴格了呢?
 
做這樣的決定其實是很艱難的,因為可以想見沒有人喜歡受到限制,一定也會有會員對於這樣的限制有反彈。但是還是希望各位會員們了解,為了避免有心人士運用java script設法植入木馬盜取瀏覽者的帳號密碼,只能做出這個艱難的決定。畢竟安全的考量必須優先,這一點要請會員們多諒解。
 
不過上週無名小站已經開放了一批可以使用的java script語法,在管理後台界面上也可以看到清單,喜歡套用邊欄小玩意的會員們歡迎享用。有關開放的java script語法來源網站請見公告
 
  1. 很多地方都可以看得到java script啊,java script難道都是不安全的嗎?
 

俗話說“水能載舟亦能覆舟“,java script當然並不是都是不安全的,但是正因為java script的威力強大,因此網路安全專家都會提醒網路使用者注意來源不明的java script。而網誌邊欄或描述因為屬於會員可以自由編輯、置入的欄位,而會員也常有機會因為“誰來我家“、“留言“、“回應“等互動機制逛到不熟識的人的網誌。若有心人藉由在邊欄放置惡意的java script程式的方式做壞事(例如偷偷塞木馬程式)並且透過留言等方式吸引別人去開啟他的網誌,瀏覽者是很難提防的,這也是無名小站本次做相關限制的主要原因。

 
 
R小編:對啊,很多人在看到“誰來我家“裡有正妹的大頭貼出現都會很自然點過去看
 
AB小編:那是你最常幹的事吧
 
 
  1. 為什麼別家網誌業者都沒有限制這麼多?為什麼無名就要做這樣的限制?
 
其實之前就有提到過,為什麼別家業者比較沒有限制這麼多,而無名跟雅虎的服務就要限制連連。
各位會員應該知道,你們現在登入無名使用的是Yahoo!奇摩帳號,而使用Yahoo!奇摩帳號除了使用無名之外,也同時可以使用Yahoo!奇摩的其他服務,如信箱、甚至是你的Yahoo!奇摩拍賣服務!
 
不良份子如果從你的無名這邊盜取了你的帳號,就有機會可以使用其他服務來做非法的行為,例如賣假商品詐騙或是寄發垃圾信等等。
 
詐騙取得的金錢是他們拿走,但後續的黑鍋卻是各個受害者要來承受!
 
其他家業者因為不像無名跟Yahoo!奇摩一樣,可以同時使用Yahoo!奇摩的各種服務,所以未必會把這一類安全的顧慮放在第一順位。而詐騙集團或駭客等通常會對竊取有多重服務的帳號比較有興趣,因為他同時就可以用竊取到的帳號來做壞事,這才是他們最主要的目的!
 
  1. 無名做這樣的限制,是不是為了希望大家買VIP啊?
 

這一點老查一定要澄清一下,有關java script的限制是不分VIP與否的,而開放使用的java script也是不分是否為VIP都可以放置,所以請不要誤會喔!

 
H小編:對啊對啊,不關VIP的事
 
  1. 無名小站是不是為了防堵競爭者才做這樣的限制啊?
 
這一點同時也要澄清,相信只要仔細看一下公告列在第一波開放清單裡的java script來源網站,其中有包括了其他的入口網站或是網誌平台,因此這項限制純粹是為了網路安全,並不是刻意防堵某些網站喔。
 
 
最後老查還是要強調一下,無名小站絕對不會刻意要去做些無意義的限制去影響會員的使用,但是網路安全真的相當重要,也希望各位會員可以諒解相關的限制。




 

104推薦此文章
Add a Bookmark:
Today's Visitors: 5 Total Visitors: 33645
Personal Category: 老查 Topic: technology / network / information security
Previous in This Category: [老查] 先求不傷身體,再講求療效   Next in This Category: [老查] 新年快樂之大家順手做公益
歷史上的今天:
[Trackback URL]
  • 本篇文章引用自此

  • 蟲蟲 【psp0420】 at April 10, 2009 02:33 PM Trackback
  • 本篇文章引用自此

  • 0.0 【〝o(一﹏一)o〞娟〃】 at July 12, 2009 04:28 PM Trackback
  • 本篇文章引用自此

  • 語法!網路連結安全 【~***~叛逆阿益~***~】 at July 29, 2009 07:11 PM Trackback
  • 本篇文章引用自此

  • ... 【a8744456】 at September 16, 2009 05:32 PM Trackback
  • 本篇文章引用自此

  • cici7504102 【小鬼-不屑】 at October 31, 2009 04:42 PM Trackback

Reply
1 2 3 4 5 6 7 Next
  • 1樓

    1樓搶頭香

    這樣比較有保障吧!

  • grass7624 at November 6, 2008 10:53 PM comment | prosecute
  • 2樓

    2樓頸推

    良藥苦口阿

  • kofaj2002 at November 6, 2008 11:28 PM comment | prosecute
  • 3樓

    3樓坐沙發

    哈 限制每個都麻會限制

    我也被限制了阿 科科

    ---

    無名小站要加油噢

    我支持你們 XD

    (掌聲+尖叫)

  • jj221jj at November 6, 2008 11:28 PM comment | prosecute
  • 多謝你的支持與諒解,我們會加油的

  • Blog Owner at November 7, 2008 12:14 AM Reply
  • 4樓

    福樓

    因為wretch的帳號是所以yahoo平台通用帳號,所以工作人員的限制我有辦法理解:)

  • cinayown at November 6, 2008 11:37 PM comment | prosecute
  • 是的,謝謝你的體諒啊

  • Blog Owner at November 7, 2008 12:15 AM Reply
  • 5樓

    專業的5樓

    Sealed

  • Sealed at November 6, 2008 11:41 PM comment
  • Sealed

  • Blog Owner at November 7, 2008 12:16 AM Reply
  • 6樓

    6樓

    如果可以有更好的方法來預防這些問題

    或許就不會有那麼多人抗議此事件

    不過話說回來~有漏洞就要補!!

    不過我倒是有另一個想法 也要多多聽使用者的聲音

    不要等到 大家都溜了 在來聽這樣的聲音 到時後或許就來不及了

  • love543888 at November 6, 2008 11:53 PM comment | prosecute
  • 謝謝您的意見喔,無名絕對是重視使用者的,所以才會寧可冒被罵的風險也要設法多保障會員的安全。以及設法逐步開放安全沒問題且是會員最常使用的java script語法。後續也會繼續關注大家的建議,想辦法讓大多數會員儘可能滿意的。

  • Blog Owner at November 7, 2008 12:13 AM Reply
  • 7樓

    7樓

    打擾一下

    我的一些照片被人盜用 她貼在自己新開不久的無名
    她有登入有來我ㄉ無名 我用誰來我家的功能 才發現他!
    連文章都盜用我ㄉ來PO!
    我已經跟他留言說 24小時內沒刪除要報警處理
    然後他馬上關閉網誌 留言版 和相簿 ...等等


    她的無名帳號是 adads4567 ←希望你們能幫我處理或對他做應有的逞罰!

    但以後遇到類似狀況該如何處理比較妥當呢??ˊˋ"

  • sakurafun at November 7, 2008 12:17 AM comment | prosecute
  • Hello, 小編要麻煩您到客服中心 https://help.cc.tw.yahoo.com/feedback.html?id=3389 填寫一下相關資訊,由專業客服人員來幫您處理喔

  • Blog Owner at November 7, 2008 12:24 AM Reply
  • 8樓

    8樓

    能夠了解你們的辛苦,
    早點開放就是了!
    加油加油!!

    辛苦你們了!

  • holicow at November 7, 2008 01:23 AM comment | prosecute
  • 9樓

    9樓

    無名辛苦了!

    但...受困擾也好多... =、=

    想建議無名是否支援上傳swf呢? 這樣就不會有限制的問題了! :)

    swf也會有病毒嗎? 囧rz =0=

  • ericpfamily at November 7, 2008 02:14 AM comment | email Homepage | prosecute
  • 10樓

    10樓

    沒辦法~~
    這也是為了保護大家自已的隱私!!
    剛開始實施一定會有很多問題的
    加油吧!!

  • shw0622 at November 7, 2008 08:20 AM comment | prosecute
  • 11樓

    11樓

    請願開放FLASH
    幫幫忙
    ~ 拜託惹

  • pigx3s at November 7, 2008 09:19 AM comment | prosecute
  • 12樓

    12樓

    多一點限制
    也多一分保障

  • airpilot at November 7, 2008 01:49 PM comment | prosecute
  • 13樓

    13樓

    我真的以為擋掉twitter是為了防堵耶...
    (滴咕?滴滴咕咕XD?推特被推倒了ˊˋ

    真的不是嗎QAQ
    原來一切都是鄉民們想太多啊...ˊˋ

  • xvvovvx at November 7, 2008 01:58 PM comment | prosecute
  • 14樓

    14樓

    感謝無名的工作團隊Orz
    為我們的帳號安全設想^_^
    加油!我們會支持你們的^_^

  • t826914 at November 7, 2008 04:11 PM comment | prosecute
  • 15樓

    15樓

    Sealed

  • Sealed at November 7, 2008 06:09 PM comment
  • 16樓

    16樓

    還是希望你們解除這個限制
    這已經照成很多人的不便了
    現在弄得大家都不敢動連結
    只要開放就不會有民怨了...
    要入侵也沒那麼簡單壓~而且
    有病毒話每個人電腦都中毒了
    不是...

  • exe556 at November 7, 2008 06:22 PM comment | prosecute
  • 17樓

    17樓

    救命 我沒辦法續購

    我寄信過去都沒回應

    都出現 聯絡地址有誤

  • PRADA0989 at November 7, 2008 06:29 PM comment | prosecute
  • 18樓

    18樓

    Sealed

  • Sealed at November 7, 2008 06:31 PM comment
  • 19樓

    19樓

    妳說的什麼j什麼的..........那是什麼= ="
    我覺得阿~網誌看看文章~乾乾淨淨的就很好了!!
    所以~
    我不用擔心這個啦~~~





    不過我家好像中毒了!

  • dream91421 at November 7, 2008 07:23 PM comment | prosecute
  • 20樓

    20樓

    其實我都不知道這種東西要怎麼用

    所以大概也沒有這種煩惱=ˇ=

    不過有些人用了這種東西

    去他的無名就吸了一堆病毒=口=

    會讓人困擾的~

  • a3329490 at November 7, 2008 07:27 PM comment | prosecute
  • 21樓

    21樓

    我想念我的"部落軌道".....嗚............

  • ludwig at November 7, 2008 07:28 PM comment | prosecute
  • 22樓

    22樓

    原來是這樣呀@0@

  • nearwish at November 7, 2008 10:02 PM comment | prosecute
  • 23樓

    23樓

    Sealed

  • Sealed at November 7, 2008 11:23 PM comment
  • 24樓

    24樓

    +_+那現在會很容易出事嗎???

  • yingkat1987 at November 7, 2008 11:34 PM comment | prosecute
  • 25樓

    25樓

    Sealed

  • Sealed at November 8, 2008 01:21 PM comment
  • 26樓

    26樓

    Sealed

  • Sealed at November 8, 2008 01:33 PM comment
  • 27樓

    27樓

    辛苦了
    希望每個人的權益都受到保障就好~

  • mvinlover3 at November 8, 2008 03:33 PM comment | prosecute
  • 28樓

    28樓

    摁 ^^

    這樣我們才可以安心的在無名暢遊ㄚ

  • kisscat8 at November 8, 2008 06:16 PM comment | prosecute
  • 29樓

    29樓

    Sealed

  • Sealed at November 8, 2008 06:39 PM comment
  • 30樓

    30樓

    Sealed

  • Sealed at November 8, 2008 06:47 PM comment
1 2 3 4 5 6 7 Next

Only members can post a comment, Login first

誰來收藏
Loading ...