Co je Yandex Advisor. Odebrání poradce Yandex.Market. Proč je Yandex.Advisor nebezpečný pro podnikání

V prosinci 2014 Yandex získal aplikaci pro prohlížeče - Advisor.

Yandex.Market Advisor je služba pro uživatele. S jeho pomocí uživatelé vyhledávají na internetu produkty, které potřebují, za konkurenceschopné ceny.

Poradce vám pomůže najít a zobrazit:

  • obchod, kde je zboží levnější;
  • nejlepší nabídky z různých obchodů;
  • zákaznické recenze o produktu;
  • nejbližší prodejny a informujte se o dodacích lhůtách.

Služba Advisor není nainstalována na vašem webu, ale v prohlížeči uživatele. Jedná se o software, který si uživatel může instalovat, konfigurovat a používat, jak chce.

Některé společnosti před časem začaly vytvářet aplikace a rozesílat spamy s nabídkou za úplatu vypnout Poradce na stránce.

Více než 200 000 uživatelů má ve svých prohlížečích nainstalovaného Advisor.

V horní části vašeho online obchodu zobrazuje vašim návštěvníkům nabídky z jiných online obchodů z Yandex.Market.

Pokud si myslíte, že je správné dávat své návštěvníky konkurenci, ignorujte tento dopis.

Pokud zvolíte férovost, pak ochráníme váš internetový obchod před neoprávněným Poradcem instalací modulu Anti-Advisor.

Náklady na práce na klíč jsou 1500 rublů.

Cena zahrnuje: modul, instalaci, konfiguraci a testování.

Žádost o připojení zašlete na ***

Děkuji za pozornost!

Tyto programy pravděpodobně nabízejí instalaci kódu JavaScript na web. V důsledku tohoto kódu jsou vyříznuta data, která aplikace Advisor vkládá na web, nebo je posunut časový limit pro zobrazení nabídek. Toto jsou dočasná řešení, která přestanou fungovat po další aktualizaci Advisor. Proto budou vyžadovat neustálou údržbu.

Kontaktovali jsme podporu Yandex.Market s připomínkami. A dostali jsme následující odpověď:

Zakázat jej může pouze uživatel sám v nastavení svého prohlížeče.

Nemůžete deaktivovat Expert Advisor nainstalovaný v prohlížeči uživatele na straně žádného webu.

Na základě odpovědi od služby podpory můžete použít jakékoli programy k deaktivaci Poradce na webu internetového obchodu.

V důsledku toho můžete zakázat Yandex.Market Advisor následujícími způsoby:

  1. Uživatel sám může poradce na konkrétním webu zakázat.
  2. Služba Advisor nezobrazuje doporučení, pokud uživatel přešel na web obchodu prostřednictvím své placené reklamy v Direct nebo Market.
  3. JavaScript skript, který mění chování poradce.

Nabízíme bezplatný způsob deaktivace poradce pomocí následujícího kódu Javascript:

!function())(var e=function())(var e=window.location.hash||!1,t=(document.currentScript||document.getElementById("ss_script"),function(t)(e&& "# ssdebug"===e&&console.log(t)));if(!window.MutationObserver)return t("MutationObserver není podporován!"),!1;if(navigator.userAgent.indexOf("MSIE")! =- 1||navigator.userAgent.indexOf("Trident")!=-1||navigator.userAgent.indexOf("Edge")!=-1)return t("IE nebo Edge"),!1;var n= (),o=!1,r=("z-index":"2147483647",display:"table",position:"fixed"),i=new MutationObserver(function(e)(e.map( function( e)(var n=e.addedNodes;if(n&&"DIV"===n.tagName)for(var a v r)(if(window.getComputedStyle(n).getPropertyValue(a)!==r [a ])(t("YandexDesktopFound-"+a+" false"),o=!1;break)t("YandexDesktopFound-"+a+" true"),o=!0)n&&"STYLE"=== n. tagName&&/market_context_headcrab_container_relative/.test(n.innerHTML)&&(document.body.removeChild(n),t("styl odstraněn"),o&&(n&&n.style&&(n.style.transform="translate(-10000px) , - 10000px)")),setTimeout(function())(i.disconnect()),2e4),t("Prvky odstraněny!"))))),a=new MutationObserver(function())(var e= document.documentElement .style.marginTop;e&&parseInt(e)>0&&!n.panel&&(document.documentElement.style.marginTop="")),d=new MutationObserver(function())(var e=document.body.style .marginTop; e&&parseInt(e)>0&&!n.panel&&(document.body.style.marginTop="")),s=function())(return document.body?(i&&i.observe(document.body,(childList) :!0 ,atributy:!0,podstrom:!0,atributFilter:["style"])),a&&a.observe(document.documentElement,(atributy:!0,attributeFilter:["style"])),void( d&&d.observe (document.body,(atributes:!0,atributFilter:["style"]))):void setTimeout(s,100));e&&"#ssoff"===e||s()); e())();

Tento kód musí být vložen na všechny stránky s nabídkou produktů na webu.

Zakázat nebo ne

Podle našeho názoru zůstává používání Poradce konečným právem uživatele. Mnohem efektivnější je pracovat na optimalizaci cen, snižování nákladů a zlepšování kvality služeb. To bude mít dvojí účinek:

Za prvé, uživatelé Market uvidí minimální cenu na vašem webu, což bude další pobídka ke koupi produktu.

Za druhé, rozvoj doplňkových služeb a zvýšená úroveň služeb umožní prodávat zboží za vyšší cenu a nabízet zákazníkům širší škálu služeb.

Spotřebitel má právo se rozhodnout, které služby využije. Spotřebitel si nakonec vybere tu nejlepší nabídku.

Majitel internetového obchodu má také právo určit, které služby mají na jeho webu fungovat.

Při tvorbě internetových obchodů dodržujeme veškeré požadavky a doporučení vyhledávačů, čímž eliminujeme riziko sankcí uvalených na vyvíjené projekty.

Téma není nijak nové, ale neztrácí na aktuálnosti. Pro ty, kteří nevědí, začněme stručným popisem problému.

Kdo je vinen

Člověk přejde do internetového obchodu, najde produkt, který potřebuje, a uvidí toto (nedávný příklad z obchodu Eldorado):

To znamená, že pracujete na svém obchodě, investujete do něj spoustu práce a peněz a Yandex na vašem webu nabízí nákup stejných produktů od konkurence za nižší cenu. "Jaký zvrat!"

Odkud tedy tato infekce pochází? Existuje rozšíření pro prohlížeče „Yandex.Market Advisor“, které Yandex přirozeně poskytuje uživatelům s mnoha svými produkty.

Rozšíření, které si uživatel sám nainstaloval nebo obdržel spolu s nejrůznějšími panely, je však menší část problému. Muž chtěl takového Poradce pro sebe, ten si ho sám nainstaloval. V tomto případě je těžké uplatnit nárok (jinak by bylo možné žalovat vývojáře naprosto všech rozšíření prohlížeče).

Na problém jsme narazili i při přidávání dalšího televizoru. Nikdo samozřejmě do svého funkčního prohlížeče nenainstaloval žádného poradce Yandex. Jak se tedy na stránkách objevil?

Faktem je, že Yandex má zřejmě dohodu s vývojáři dalších populárních rozšíření a tajně integruje svého Advisora ​​do svých produktů. V tomto případě nemůžete rozšíření ani odstranit z prohlížeče (obvyklým způsobem), protože není v seznamu nainstalovaných rozšíření. Nejčastěji si stěžují na rozšíření SaveFrom, ale v našem případě bylo experimentálně zjištěno, že „Trojan“ se nachází v rozšíření friGate (může to být jakékoli jiné rozšíření; úplný seznam zná pouze Yandex).

Zavání šířením malwaru, že?

A problém je zajímavý i tím, že netušíte, jakou část vašich návštěvníků tato věc ukazuje a kolik peněz vám již ukradla.

Co dělat

Téma je složité pro široké publikum, pojďme se tedy podívat na příklad, jak se to realizuje u nás (mimochodem je s podivem, že většina velkých obchodních řetězců v době psaní tohoto článku toto neřešila nebo neřešila problém).

Do souboru .htaccess byla přidána následující hlavička (tuto hlavičku můžete přidat i jinými způsoby):

Sada záhlaví Content-Security-Policy "default-src "self" *.televizor-x.ru data: "unsafe-inline" https://www.youtube.com https://yandex.ru https://mc. yandex.ru https://yastatic.net "unsafe-eval""

To je vše, současná implementace Yandex.Advisor je zablokována (neustále ji mění, takže není zaručeno, že tato metoda bude v budoucnu fungovat).

Ve skutečnosti se podívejme na součásti tohoto řádku:

  • Sada hlaviček - účel hlavičky.
  • Content-Security-Policy – ​​typ hlavičky k přiřazení.
  • default-src - typ obsahu (v tomto případě jakýkoli), pro který bude použit whitelist domény. Správnější by bylo použít specifické typy (script-src, img-src atd.), ale pak se nastavení značně zkomplikuje. Zadáním pouze default-src sdělujeme prohlížeči, že může načíst jakýkoli typ obsahu z následujících domén.
  • "self" - řešíme doménu, ze které se načítá samotná stránka (tedy ta hlavní).
  • *.televizor-x.ru - povolit všechny subdomény domény televizor-x.ru (* - libovolné symboly).
  • data: - povolit načítání obsahu ve formátu base64 a podobně (bez explicitního určení tohoto slova se načítání zastaví).
  • "unsafe-inline" - pokud tuto direktivu neurčíte, přestanou fungovat všechny JS a CSS zabudované do kódu stránky (inline).
  • "unsafe-eval" - umožňuje dynamicky spouštěný kód, jako je eval().
  • https://www.youtube.com, https://yandex.ru, https://mc.yandex.ru, https://yastatic.net – povolené domény jiných webů. V tomto případě jsou potřebné k tomu, aby videa načítaná z YouTube a Yandex.Metrica fungovala normálně.

Tato metoda musí být používána opatrně. Po přidání základního pravidla „default-src „self““ většina webů jednoduše přestane správně fungovat. Budete muset sledovat (například ve vývojářských nástrojích), co přesně se přestalo načítat, a přidat to do seznamu. To znamená, že budete muset zkontrolovat naprosto všechny funkce webu na všech externích a interních stránkách. To bude zvláště bolestivé u projektů, které používají hodně skriptů třetích stran.

Zablokovaný poradce vypadá v konzoli takto:

P.S.

Jsou zde pravděpodobně techničtí specialisté, kteří mají hlubší znalosti této problematiky. Neváhejte zanechat vysvětlení a opravy v komentářích.

    Yandex.Market Advisor lze nainstalovat jako součást jiných rozšíření prohlížeče (například jako součást ).

    Pokud nechcete používat poradce, můžete jej zakázat nebo odstranit. Jak to udělat, viz výše.

    Poradce lze zabudovat do kódu webu, na kterém produkt zkoumáte.

    Vestavěného Yandex.Market Advisor nelze smazat.

Poradce zobrazuje ceny pro jiný region. jak to opravit?

Oblast můžete změnit ručně:

    Vyberte možnost Zadejte oblast ručně.

    Ujistěte se, že je vybrána vaše země, a poté zadejte název města.

    Klepněte na tlačítko Potvrdit.

Jak mohu deaktivovat vyskakovací panel, ale ne deaktivovat tlačítko?

Zakázat možnost Informujte mě o cenových nabídkách produktů.

Jak zakázat vyskakovací panel pouze na některých webech?

Deaktivace panelu na jednom webu Deaktivace panelu na více webech

    Přidejte do bloku adresy webových stránek Poradce je pro níže uvedené weby zakázán.

Pokud nemůžete poradce deaktivovat:

    může být součástí jiného rozšíření - zakažte Poradce v nastavení tohoto rozšíření nebo v bloku Upozornění na lepší nabídky.

    lze jej zabudovat do kódu webu – takového Poradce nelze deaktivovat.

Chcete-li zjistit, který poradce se vám zobrazuje, klikněte na vyskakovací panel Poradce.

Nenašel jsem odpověď na svou otázku

Pokud máte při práci s Poradcem nějaké problémy, můžete kontaktovat podporu pomocí formuláře zpětné vazby. Žádáme Vás, abyste co nejpodrobněji popsali vzniklý problém.

Téma není nijak nové, ale neztrácí na aktuálnosti. Pro ty, kteří nevědí, začněme stručným popisem problému.

Kdo je vinen

Člověk přejde do internetového obchodu, najde produkt, který potřebuje, a uvidí toto (nedávný příklad z obchodu Eldorado):

To znamená, že pracujete na svém obchodě, investujete do něj spoustu práce a peněz a Yandex na vašem webu nabízí nákup stejných produktů od konkurence za nižší cenu. "Jaký zvrat!"

Odkud tedy tato infekce pochází? Existuje rozšíření pro prohlížeče „Yandex.Market Advisor“, které Yandex přirozeně poskytuje uživatelům s mnoha svými produkty.

Rozšíření, které si uživatel sám nainstaloval nebo obdržel spolu s nejrůznějšími panely, je však menší část problému. Muž chtěl takového Poradce pro sebe, ten si ho sám nainstaloval. V tomto případě je těžké uplatnit nárok (jinak by bylo možné žalovat vývojáře naprosto všech rozšíření prohlížeče).

Na problém jsme narazili i při přidávání dalšího televizoru. Nikdo samozřejmě do svého funkčního prohlížeče nenainstaloval žádného poradce Yandex. Jak se tedy na stránkách objevil?

Faktem je, že Yandex má zřejmě dohodu s vývojáři dalších populárních rozšíření a tajně integruje svého Advisora ​​do svých produktů. V tomto případě nemůžete rozšíření ani odstranit z prohlížeče (obvyklým způsobem), protože není v seznamu nainstalovaných rozšíření. Nejčastěji si stěžují na rozšíření SaveFrom, ale v našem případě bylo experimentálně zjištěno, že „Trojan“ se nachází v rozšíření friGate (může to být jakékoli jiné rozšíření; úplný seznam zná pouze Yandex).

Zavání šířením malwaru, že?

A problém je zajímavý i tím, že netušíte, jakou část vašich návštěvníků tato věc ukazuje a kolik peněz vám již ukradla.

Co dělat

Téma je složité pro široké publikum, pojďme se tedy podívat na příklad, jak se to realizuje u nás (mimochodem je s podivem, že většina velkých obchodních řetězců v době psaní tohoto článku toto neřešila nebo neřešila problém).

Do souboru .htaccess byla přidána následující hlavička (tuto hlavičku můžete přidat i jinými způsoby):

Sada záhlaví Content-Security-Policy "default-src "self" *.televizor-x.ru data: "unsafe-inline" https://www.youtube.com https://yandex.ru https://mc. yandex.ru https://yastatic.net "unsafe-eval""

To je vše, současná implementace Yandex.Advisor je zablokována (neustále ji mění, takže není zaručeno, že tato metoda bude v budoucnu fungovat).

Ve skutečnosti se podívejme na součásti tohoto řádku:

  • Sada hlaviček - účel hlavičky.
  • Content-Security-Policy – ​​typ hlavičky k přiřazení.
  • default-src - typ obsahu (v tomto případě jakýkoli), pro který bude použit whitelist domény. Správnější by bylo použít specifické typy (script-src, img-src atd.), ale pak se nastavení značně zkomplikuje. Zadáním pouze default-src sdělujeme prohlížeči, že může načíst jakýkoli typ obsahu z následujících domén.
  • "self" - řešíme doménu, ze které se načítá samotná stránka (tedy ta hlavní).
  • *.televizor-x.ru - povolit všechny subdomény domény televizor-x.ru (* - libovolné symboly).
  • data: - povolit načítání obsahu ve formátu base64 a podobně (bez explicitního určení tohoto slova se načítání zastaví).
  • "unsafe-inline" - pokud tuto direktivu neurčíte, přestanou fungovat všechny JS a CSS zabudované do kódu stránky (inline).
  • "unsafe-eval" - umožňuje dynamicky spouštěný kód, jako je eval().
  • https://www.youtube.com, https://yandex.ru, https://mc.yandex.ru, https://yastatic.net – povolené domény jiných webů. V tomto případě jsou potřebné k tomu, aby videa načítaná z YouTube a Yandex.Metrica fungovala normálně.

Tato metoda musí být používána opatrně. Po přidání základního pravidla „default-src „self““ většina webů jednoduše přestane správně fungovat. Budete muset sledovat (například ve vývojářských nástrojích), co přesně se přestalo načítat, a přidat to do seznamu. To znamená, že budete muset zkontrolovat naprosto všechny funkce webu na všech externích a interních stránkách. To bude zvláště bolestivé u projektů, které používají hodně skriptů třetích stran.

Zablokovaný poradce vypadá v konzoli takto:

P.S.

Jsou zde pravděpodobně techničtí specialisté, kteří mají hlubší znalosti této problematiky. Neváhejte zanechat vysvětlení a opravy v komentářích.

Ahoj všichni, Yandex Market Advisor je rozšíření prohlížeče, které vám pomůže pochopit, kde je nejlepší místo k nákupu zboží na internetu. To je myslím lepší z hlediska ceny. To znamená, že na jednu stranu je toto rozšíření nepochybně užitečné, ale na druhou stranu tento rádce občas nějak skrytě proniká do prohlížečů. No, měl jsem to, i když jsem to nenainstaloval, nechápu, kde se to vzalo, ale existuje podezření, že už to bylo přibaleno k prohlížeči...

Ukážu vám, jak odstranit nebo zakázat tohoto poradce v prohlížeči Google Chrome, Opera, Mozilla Firefox, Yandex. Zdá se, že v Internet Exploreru neexistuje, ale to je prozatím vše...

Ale znovu opakuji, že ve skutečnosti může rozšíření opravdu pomoci, protože skutečně zobrazuje seznam cen v různých obchodech a nakonec můžete ušetřit trochu peněz

Začněme pravděpodobně nejoblíbenějším prohlížečem Google Chrome. Otevřete prohlížeč a z nabídky vyberte Rozšíření:


Mimochodem, otevře se stránka s rozšířeními, můžete se sem také dostat, pokud přejdete na tuto adresu:

chrome://extensions/

No, na této stránce otočíme kolečkem dolů a vidíme tam tohoto poradce. Chcete-li jej zakázat, stačí zrušit zaškrtnutí tohoto políčka:


A chcete-li tohoto poradce úplně odstranit, stačí kliknout na ikonu koše, je naproti zaškrtávacímu políčku

Dobře, Chrome jsme vyřešili, nyní přejdeme k prohlížeči Opera, tam je vše téměř stejné. Přejděte do nabídky a vyberte Spravovat rozšíření (tato sekce se také nachází na adrese chrome://extensions/):


Poté najdeme Yandex Market Advisor a uděláme s ním, co je potřeba, tedy buď jej deaktivujeme, nebo úplně smažeme. Chcete-li jej zakázat, stačí kliknout na toto tlačítko:


A pro odstranění poradce stačí kliknout na křížek zde:


No, vyřešili jsme Operu, je to jednoduché. Nyní se podívejme, co se děje s Mozillou, vše je téměř stejné. Z nabídky vyberte Doplňky (nebo přejděte na about:addons):

Nyní se podívejte, zde můžete také zakázat poradce a také jej odstranit, k tomu jsou naproti doplňku odpovídající tlačítka:


Nyní, jak odstranit poradce v samotném prohlížeči Yandex, kde bez něj také vybereme položku Doplňky v nabídce (nebo přejděte na stránku browser://tune):

Pravděpodobně, stejně jako já, budete mít několik rozšíření, prohlížeč Yandex již obsahuje několik rozšíření najednou a to je norma. Takže pohneme myší a někde by tam měl být poradce, který to deaktivuje, stačí přesunout posuvník na tato poloha, tedy Off..