Recentemente ho aggiunto Disqus al mio sito. Guardando la scheda "script" su Firebug, ho notato uno script chiamato, link ( qui è una versione utile - lo script non è accessibile direttamente tramite l'url fornito).
Che cosa fa beacon.js? Che cosa significa questo rapporto significa?
Per quanto ne so, beacon.js insieme ai cookie fa un po 'di tracciamento dei visitatori, ma non sono chiaro per quanto riguarda i dettagli e le implicazioni.
Questo è l'unico JS codificato sulle pagine che mostra lo script beacon.js
<script type="text/javascript">
/* * * CONFIGURATION VARIABLES: EDIT BEFORE PASTING INTO YOUR WEBPAGE * * */
var disqus_shortname = 'netlumination'; // required: replace example with your forum shortname
/* * * DON'T EDIT BELOW THIS LINE * * */ (function () {
var dsq = document.createElement('script');
dsq.type = 'text/javascript';
dsq.async = true;
dsq.src = 'http://' + disqus_shortname + '.disqus.com/embed.js';
(document.getElementsByTagName('head')[0] || document.getElementsByTagName('body')[0]).appendChild(dsq);
})();
</script>
Quanto sopra finisce modificando l'html sulla mia pagina per includere un link di script a "scorecardresearch.com/beaons.js"
Questa è la richiesta get a scorecardresearch.com quando sono completamente disconnesso in modalità incongnito di Chrome:
http://b.scorecardresearch.com/b2?c1=7&c2=10137436&c3=1&ns__t=1356321346996&ns_c=UTF-8&c8=Disqus%20Comments&c7=http%3A%2F%2Fdisqus.com%2Fembed%2Fcomments%2F%3Ff%3Dnetlumination%26t_u%3Dhttp%253A%252F%252Fnetlumination.com%252Fdo-not-stop-not-thinking-negatively%252F%26t_t%3DDo%2520not%2520stop%2520not%2520thinking%2520negatively%26s_o%3Dpopular%231&c9=http%3A%2F%2Fnetlumination.com%2Fdo-not-stop-not-thinking-negatively%2F
Ed ecco lo script embed di Disqus, che aggiunge anche in scorecardresearch.com e google-analytics:
Versione prettifed di embed.js
Le mie domande:
- Sto essenzialmente dando accesso a scorecardresearch.com ai miei utenti e ai cookie dell'utente per il mio dominio, dal momento che il tag dello script si trova sulla mia pagina?
- Che cosa significa? Presumo che abbiano lo stesso potere di analizzare il traffico degli utenti come, ad esempio, Google Analytics.
- Potrebbero usare i cookie Disqus memorizzati sul mio sito per accedere all'account Disqus di un utente o accedere a Disqus su un altro dominio in qualche modo?
- Quale implicazione pratica ha questo rapporto xss ?
- Quali sono gli svantaggi di consentire i cookie di terze parti sul tuo sito?