19.09.2015, 14:47

dspixel.js или еще один "сюрприз" от uCoz




С недавних пор, пользователи системы uCoz, стали замечать в исходном коде своих сайтов новый скрипт, который появился там без их ведома и участия. О нем и пойдет речь в этой статье. Имя ему - dspixel.js

Наверно, многие продвинутые пользователи уже заметили, что их сайта стали загружаться несколько медленнее, чем раньше. Да и загрузка страницы не завершается до конца. Виной всему код, который располагается на всех страницах uCoz сайтов, после закрывающего тега </html>:

Код
<script type="text/javascript">var script = document.createElement("script");script.src="/stat/dspixel.js?ab=uc&cl="+window.location.href+"&bcn="+navigator.appCodeName+"&bn="+navigator.appName+"&bv="+navigator.appVersion+"&ce="+navigator.cookieEnabled+"&bl="+navigator.language+"&np="+navigator.platform+"&sw="+screen.width+"&sh="+screen.height+"&r="+Math.random();document.getElementsByTagName("head")[0].appendChild(script);</script>

Еще более интересно, содержимое файла dspixel.js, а именно, строчка:
Код
new Image().src="http://pix-00.tizerbank.com/pixel/tz/6YT9k?"+Math.random();

которая ведет на сайт рекламной партнерки.

Никакой подробной инфы ни на форуме uCoz, ни тех. поддержка не дает. Вот так выглядит ответ:

Цитата
Это стандартная статистика, которая используется нами для получения общих статистических данных и анализа использования тех или иных страниц или функций. Никакой конфиденциальной, коммерческой или персональной информации эта статистика не собирает и не хранит.

Более детальную информацию мы не можем предоставить.


Что за статистика? Для чего она? Никакой информации.

Стоит отметить, что данный скрипт есть даже на тех сайтах, где оплачен премиум-пакет. Нет его только проектах, которые расположены в uWeb.

Как же от него избавиться?

Пока, есть только кардинальное решение: Удалить со всех модулей сайта тег </html>. Естественно, о какой-либо валидности кода, в данном случае, вы можете забыть. Плюс ко всему, если вы занимаетесь продажей ссылок, то некоторые биржи могут не принять такие страницы.

Ну вот и все. Мы будем следить за дальнейшим развитием этой ситуации и постараемся своевременно оповестить вас о каких-либо изменениях.

Добавлено 7.10.2015 г.

- Помимо tizerbank, теперь есть еще и marketgid:



- В head обнаружен код:

Код
<script type="text/javascript">var advideo_playlist_id=999;</script><script type="text/javascript" src="//js.advideo.ru/aro.js" async></script>


Который, как выяснилось:

Цитата
заменяет нелегальный видеоконтент на легальный, при его наличии. Он находится только на страницах с материалами контентных модулей. Если у вас на странице нелегального контента нет - ничего не произойдет и из-за двух строчек кода скорость загрузки страницы не уменьшится.
Пока данная замена работает в тестовом режиме, но при удачном тестировании есть все шансы на то, что она останется на постоянной основе.


Источник/Автор: infoscript.ru

Категория: uCoz интересные решения | Добавил: antisept (19.09.2015) Просмотров: 3344 | Рейтинг: 5.0/7
Теги: Сюрприз, от, uCoz, dspixel.js
Всего комментариев: 4
-1  
1 -SAM-   (07.10.2015 06:16) [Материал]
Аватар пользователя
Старое решение по удалению закрывающего тега, я вот тут написал был это http://forum.ucoz.ru/forum/45-72059-3#1258007, потом начали советовать предложенным мною пользоваться, чего и вам советую.

+1  
2 antisept -Infoscript Team-  (07.10.2015 06:57) [Материал]
Аватар пользователя
Как отреагируют партнерки на такую замену?

-1  
4 -SAM-   (08.10.2015 06:49) [Материал]
Аватар пользователя
А что вас смущает? Предложенный мною способ не удаляет </html>, а дублирует его, тем самым вводя в заблуждение системную обработку кода - эти лишние скрипты прописываются возле первого </html>, потом попросту закомментируется всё это вокруг, другими словами - выпиливаем эти коды, взамен прописывая другой </html> (посмотрите исходный код, сразу всё понятно будет). Как и сказал, на форуме стали советовать пользоваться моим способом давно, слова "Пока, есть только кардинальное решение: Удалить со всех модулей сайта тег </html>." - неактуально. И еще, раз задались вопросом относительно этого невидимого счётчика, который прописывается, так еще скажу и то, что сделали специальным его индексирование, вернее ввели в robots.txt Allow: /stat/dspixel (там в теме я уже упоминал это, что спрашивал по этому поводу, но так ответа и не дали внятного).

+1  
3 antisept -Infoscript Team-  (07.10.2015 07:04) [Материал]
Аватар пользователя
Статья дополнена

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]