uy Dasturlar

Yandex maslahatchisi nima. Yandex.Market maslahatchisini olib tashlash. Nima uchun Yandex.Advisor biznes uchun xavfli

2014 yil dekabr oyida Yandex brauzerlar uchun dastur - Advisorni sotib oldi.

Yandex.Market maslahatchisi foydalanuvchilar uchun xizmatdir. Uning yordami bilan foydalanuvchilar raqobatbardosh narxlarda kerakli mahsulot takliflarini Internetda qidiradilar.

Maslahatchi sizga topish va ko'rishga yordam beradi:

tovarlar arzonroq bo'lgan do'kon;
turli do'konlardan eng yaxshi takliflar;
mahsulot haqida mijozlarning sharhlari;
eng yaqin do'konlar va etkazib berish vaqtlari haqida bilib oling.

Maslahatchi xizmati veb-saytingizda emas, balki foydalanuvchi brauzerida o'rnatilgan. Bu foydalanuvchi o'rnatishi, sozlashi va xohlaganicha foydalanishi mumkin bo'lgan dasturiy ta'minot.

Bir muncha vaqt oldin, ba'zi kompaniyalar saytdagi maslahatchini haq evaziga o'chirib qo'yish taklifi bilan ilovalar yaratish va spam yuborishni boshladilar.

200 000 dan ortiq foydalanuvchilarning brauzerlarida Advisor o'rnatilgan.
Sizning onlayn-do'koningiz tepasida u Yandex.Market-dan boshqa onlayn-do'konlardan tashrif buyuruvchilaringizning takliflarini ko'rsatadi.
Agar tashrif buyuruvchilaringizni raqobatchilaringizga berishni to'g'ri deb hisoblasangiz, ushbu xatga e'tibor bermang.
Agar siz adolatni tanlasangiz, biz Anti-Advisor modulini o'rnatish orqali onlayn-do'koningizni ruxsatsiz maslahatchidan himoya qilamiz.
Kalit topshiriqli ishning narxi 1500 rublni tashkil qiladi.
Narxga quyidagilar kiradi: modul, o'rnatish, konfiguratsiya va sinov.
Iltimos, ulanish so'rovingizni *** manziliga yuboring.
E'tiboringiz uchun rahmat!

Taxminlarga ko'ra, ushbu dasturlar saytga JavaScript kodini o'rnatishni taklif qiladi. Ushbu kod natijasida Advisor ilovasi saytga kiritadigan ma'lumotlar o'chiriladi yoki takliflar paydo bo'lishi uchun vaqt o'zgaradi. Bular maslahatchining keyingi yangilanishidan keyin ishlamay qoladigan vaqtinchalik yechimlardir. Shuning uchun ular doimiy parvarish qilishni talab qiladi.

Biz sharhlar uchun Yandex.Market yordamiga murojaat qildik. Va biz quyidagi javobni oldik:

Faqat foydalanuvchining o'zi brauzer sozlamalarida uni o'chirib qo'yishi mumkin.
Siz biron bir saytning yon tomonidagi foydalanuvchi brauzerida o'rnatilgan Ekspert maslahatchisini o'chirib bo'lmaydi.

Qo'llab-quvvatlash xizmatining javobiga asoslanib, onlayn-do'kon veb-saytida maslahatchini o'chirish uchun har qanday dasturlardan foydalanishingiz mumkin.

Natijada siz Yandex.Market maslahatchisini quyidagi usullar bilan o'chirib qo'yishingiz mumkin:

Foydalanuvchining o'zi ma'lum bir saytdagi maslahatchini o'chirib qo'yishi mumkin.
Agar foydalanuvchi do'kon veb-saytiga Direct yoki Market-dagi pullik reklama orqali kirsa, maslahatchi xizmati tavsiyalarni ko'rsatmaydi.
Maslahatchining xatti-harakatlarini o'zgartiradigan JavaScript skripti.

Biz quyidagi Javascript kodidan foydalangan holda maslahatchini o'chirishning bepul usulini taklif qilamiz:

!function())(var e=function())(var e=window.location.hash||!1,t=(document.currentScript||document.getElementById("ss_script"),function(t)(e&& "# ssdebug"===e&&console.log(t)));if(!window.MutationObserver)return t("MutationObserver qo'llab-quvvatlanmaydi!"),!1;if(navigator.userAgent.indexOf("MSIE")! =- 1||navigator.userAgent.indexOf("Trident")!=-1||navigator.userAgent.indexOf("Edge")!=-1)qaytish t("IE yoki Edge"),!1;var n= (),o=!1,r=("z-indeks":"2147483647",displey:"jadval",pozitsiya:"fiksatsiyalangan"),i=yangi MutationObserver(funksiya(e)(e.map() function( e)(var n=e.addedNodes;if(n&&"DIV"===n.tagName)for(var a in r)(if(window.getComputedStyle(n).getPropertyValue(a)!==r [a ])(t("YandexDesktopFound-"+a+" false"),o=!1;break)t("YandexDesktopFound-"+a+" true"),o=!0)n&&"STYLE"=== n. tagName&&/market_context_headcrab_container_relative/.test(n.innerHTML)&&(document.body.removeChild(n),t("uslub oʻchirildi")),o&&(n&&n.style&&(n.style.transform="translate(-10000px)" , - 10000px)"),setTimeout(function())(i.disconnect()),2e4),t("Elementlar olib tashlandi!"))))),a=new MutationObserver(function())(var e= document.documentElement .style.marginTop;e&&parseInt(e)>0&&!n.panel&&(document.documentElement.style.marginTop="")),d=new MutationObserver(function())(var e=document.body.style .marginTop; e&&parseInt(e)>0&&!n.panel&&(document.body.style.marginTop="")),s=function())(document.body?(i&&i.observe(document.body,(childList)) :!0 ,atributlar:!0,subtree:!0,attributeFilter:["uslub"])),a&&a.observe(document.documentElement,(atributlar:!0,attributeFilter:["style"])),void( d&&d.observe (document.body,(atributlar:!0,attributeFilter:["style"]))):void setTimeout(s,100));e&&"#ssoff"===e||s()); e( ))();

Ushbu kod saytdagi mahsulot takliflarining barcha sahifalariga kiritilishi kerak.

O'chirish yoki yo'q

Bizning fikrimizcha, maslahatchidan foydalanish foydalanuvchining yakuniy huquqi bo'lib qoladi. Narxlarni optimallashtirish, xarajatlarni kamaytirish va xizmat ko'rsatish sifatini yaxshilash ustida ishlash ancha samarali. Bu ikki tomonlama ta'sir ko'rsatadi:

Birinchidan, Market foydalanuvchilari veb-saytingizda minimal narxni ko'radi, bu mahsulotni sotib olish uchun qo'shimcha rag'bat bo'ladi.

Ikkinchidan, qo'shimcha xizmatlarning rivojlanishi va xizmatlar darajasining oshishi tovarlarni yuqori narxda sotish, mijozlarga kengroq xizmatlarni taklif qilish imkonini beradi.

Iste'molchi qaysi xizmatlardan foydalanishni hal qilish huquqiga ega. Oxir-oqibat, iste'molchi eng yaxshi taklifni tanlaydi.

Onlayn do'kon egasi ham o'z veb-saytida qaysi xizmatlar ishlashi kerakligini aniqlash huquqiga ega.

Onlayn do'konlarni yaratishda biz qidiruv tizimlarining barcha talablari va tavsiyalariga amal qilamiz, ishlab chiqilgan loyihalarga nisbatan sanksiyalar qo'llanilishi xavfini yo'qotamiz.

Mavzu umuman yangi emas, lekin u o'z dolzarbligini yo'qotmaydi. Bilmaganlar uchun muammoning qisqacha tavsifidan boshlaylik.

Kim aybdor

Biror kishi onlayn-do'konga borib, o'ziga kerak bo'lgan mahsulotni topadi va buni ko'radi (Eldorado do'konidan yaqinda misol):

Ya'ni, siz o'z do'koningizda ishlaysiz, unga ko'p mehnat va pul sarflaysiz va Yandex veb-saytingizda xuddi shu mahsulotlarni raqobatchilardan arzonroq narxda sotib olishni taklif qiladi. "Qanday burilish!"

Xo'sh, bu infektsiya qaerdan keladi? "Yandex.Market Advisor" brauzerlari uchun kengaytma mavjud bo'lib, uni Yandex, tabiiyki, foydalanuvchilarga o'zining ko'plab mahsulotlari bilan taqdim etadi.

Biroq, foydalanuvchi o'zi o'rnatgan yoki barcha turdagi panellar bilan birga olgan kengaytma muammoning kichikroq qismidir. Erkak o'zi uchun bunday Maslahatchini xohlardi, uni o'zi o'rnatdi. Bunday holda, da'vo qilish qiyin (aks holda, mutlaqo barcha brauzer kengaytmalarini ishlab chiquvchilarni sudga berish mumkin edi).

Boshqa televizor qo‘shishda ham muammoga duch keldik. Albatta, hech kim o'zining ishlaydigan brauzerida Yandex maslahatchisini o'rnatmagan. Xo'sh, u qanday qilib saytda paydo bo'ldi?

Gap shundaki, Yandex boshqa mashhur kengaytmalarni ishlab chiquvchilar bilan kelishuvga ega va o'z Maslahatchisini o'z mahsulotlariga yashirincha kiritadi. Bunday holda, siz kengaytmani brauzerdan olib tashlay olmaysiz (odatiy usulda), chunki u o'rnatilgan kengaytmalar ro'yxatida yo'q. Ko'pincha ular SaveFrom kengaytmasi haqida shikoyat qiladilar, ammo bizning holatlarimizda "Troyan" friGate kengaytmasida joylashganligi eksperimental ravishda aniqlandi (bu boshqa kengaytma bo'lishi mumkin; to'liq ro'yxatni faqat Yandex biladi).

Zararli dasturiy ta'minotni tarqatishning o'zi, shunday emasmi?

Muammo ham qiziq, chunki siz bu narsa tashrif buyuruvchilaringizning qaysi qismini ko'rsatayotganini va u sizdan qancha pul o'g'irlaganini bilmaysiz.

Nima qilish kerak

Mavzu keng auditoriya uchun murakkab, shuning uchun keling, bu bizning mamlakatimizda qanday amalga oshirilayotganiga misolni ko'rib chiqaylik (Aytgancha, ushbu maqolani yozish paytida ko'pchilik yirik savdo tarmoqlari buni hal qilmagan yoki hal qilmaganligi ajablanarli. muammo).

.htaccess fayliga quyidagi sarlavha qo'shildi (siz bu sarlavhani boshqa yo'llar bilan ham qo'shishingiz mumkin):

Sarlavha to'plami Content-Security-Policy "default-src "self" *.televizor-x.ru ma'lumotlar: "unsafe-inline" https://www.youtube.com https://yandex.ru https://mc. yandex.ru https://yastatic.net "unsafe-eval""

Hammasi shu, Yandex.Advisor-ning joriy tatbiq etilishi bloklangan (ular doimo uni o'zgartiradilar, shuning uchun bu usul kelajakda ishlashi kafolatlanmaydi).

Aslida, keling, ushbu qatorning tarkibiy qismlarini ko'rib chiqaylik:

Sarlavha to'plami - sarlavhaning maqsadi.
Content-Security-Policy - tayinlanadigan sarlavha turi.
default-src - domen oq ro'yxati qo'llaniladigan kontent turi (bu holda har qanday). Muayyan turlardan (script-src, img-src va boshqalar) foydalanish to'g'riroq bo'lar edi, lekin keyin sozlash ancha murakkablashadi. Faqat default-src ni belgilash orqali biz brauzerga quyidagi domenlardan istalgan turdagi kontentni yuklashi mumkinligini aytamiz.
"o'z-o'zidan" - biz sahifaning o'zi yuklangan domenni hal qilamiz (ya'ni asosiysi).
*.televizor-x.ru - televizor-x.ru domenining barcha subdomenlariga ruxsat berish (* - har qanday belgilar).
ma'lumotlar: - kontentni base64 formatida yuklashga ruxsat berish va shunga o'xshashlar (ushbu so'zni aniq ko'rsatmasdan, u yuklashni to'xtatadi).
"unsafe-inline" - agar siz ushbu direktivani ko'rsatmasangiz, sahifa kodiga (inline) o'rnatilgan barcha JS va CSS ishlashni to'xtatadi.
"nosafe-eval" - eval() kabi dinamik ravishda bajariladigan kodga ruxsat beradi.
https://www.youtube.com, https://yandex.ru, https://mc.yandex.ru, https://yastatic.net - boshqa saytlarning ruxsat etilgan domenlari. Bunday holda, ular YouTube va Yandex.Metrica-dan yuklangan videolarning normal ishlashi uchun kerak.

Ushbu usulni ehtiyotkorlik bilan ishlatish kerak. Asosiy "default-src "self" qoidasini qo'shgandan so'ng, ko'pchilik saytlar to'g'ri ishlashni to'xtatadi. Siz (masalan, ishlab chiquvchi vositalarida) nima yuklashni to'xtatganini kuzatishingiz va uni ro'yxatga qo'shishingiz kerak bo'ladi. Ya'ni, barcha tashqi va ichki sahifalarda saytning barcha funksiyalarini mutlaqo tekshirishingiz kerak bo'ladi. Bu, ayniqsa, ko'plab uchinchi tomon skriptlaridan foydalanadigan loyihalar uchun og'riqli bo'ladi.

Bloklangan maslahatchi konsolda shunday ko'rinadi:

P.S.

Ehtimol, bu erda ushbu masala bo'yicha chuqurroq bilimga ega bo'lgan texnik mutaxassislar bor. Izohlarda tushuntirishlar va tuzatishlarni qoldiring.

Yandex.Market maslahatchisi boshqa brauzer kengaytmalarining bir qismi sifatida o'rnatilishi mumkin (masalan, ning bir qismi sifatida).

Agar siz maslahatchidan foydalanishni xohlamasangiz, uni o'chirib qo'yishingiz yoki o'chirishingiz mumkin. Buni qanday qilish kerak, yuqoriga qarang.

Maslahatchi siz mahsulotni o'rganayotgan sayt kodiga kiritilishi mumkin.

O'rnatilgan Yandex.Market maslahatchisini o'chirib bo'lmaydi.

Maslahatchi boshqa mintaqa uchun narxlarni ko'rsatadi. Uni qanday tuzatish kerak?

Mintaqani qo'lda o'zgartirishingiz mumkin:

Variantni tanlang Mintaqani qo'lda belgilang.

Mamlakatingiz tanlanganligiga ishonch hosil qiling va keyin shahar nomini kiriting.

Tasdiqlash tugmasini bosing.

Qalqib chiquvchi oynani qanday o'chirish mumkin, lekin tugmani o'chirmaslik kerak?

Variantni o'chirib qo'ying Mahsulot narxlari takliflari haqida menga xabar bering.

Faqat ba'zi saytlarda qalqib chiquvchi panelni qanday o'chirish mumkin?

Panelni bitta saytda o'chirish Bir nechta saytlarda panelni o'chirish

Blokka veb-sayt manzillarini qo'shing Quyida sanab o'tilgan saytlar uchun maslahatchi o'chirib qo'yilgan.

Maslahatchini o'chirib qo'ya olmasangiz:

u boshqa kengaytmaning bir qismi bo'lishi mumkin - ushbu kengaytma sozlamalarida yoki blokda maslahatchini o'chiring Yaxshiroq takliflar haqida bildirishnomalar.

u sayt kodiga o'rnatilishi mumkin - bunday maslahatchini o'chirib bo'lmaydi.

Siz uchun qaysi maslahatchi ko'rsatilishini bilish uchun Maslahatchi qalqib chiquvchi panelini bosing.

Savolimga javob topolmadim

Maslahatchi bilan ishlashda muammolarga duch kelsangiz, fikr-mulohaza shaklidan foydalanib, qo'llab-quvvatlash xizmatiga murojaat qilishingiz mumkin. Sizdan yuzaga kelgan muammoni iloji boricha batafsil tasvirlab berishingizni so'raymiz.

Mavzu umuman yangi emas, lekin u o'z dolzarbligini yo'qotmaydi. Bilmaganlar uchun muammoning qisqacha tavsifidan boshlaylik.

Kim aybdor

Biror kishi onlayn-do'konga borib, o'ziga kerak bo'lgan mahsulotni topadi va buni ko'radi (Eldorado do'konidan yaqinda misol):

Xo'sh, bu infektsiya qaerdan keladi? "Yandex.Market Advisor" brauzerlari uchun kengaytma mavjud bo'lib, uni Yandex, tabiiyki, foydalanuvchilarga o'zining ko'plab mahsulotlari bilan taqdim etadi.

Boshqa televizor qo‘shishda ham muammoga duch keldik. Albatta, hech kim o'zining ishlaydigan brauzerida Yandex maslahatchisini o'rnatmagan. Xo'sh, u qanday qilib saytda paydo bo'ldi?

Zararli dasturiy ta'minotni tarqatishning o'zi, shunday emasmi?

Muammo ham qiziq, chunki siz bu narsa tashrif buyuruvchilaringizning qaysi qismini ko'rsatayotganini va u sizdan qancha pul o'g'irlaganini bilmaysiz.

Nima qilish kerak

.htaccess fayliga quyidagi sarlavha qo'shildi (siz bu sarlavhani boshqa yo'llar bilan ham qo'shishingiz mumkin):

Hammasi shu, Yandex.Advisor-ning joriy tatbiq etilishi bloklangan (ular doimo uni o'zgartiradilar, shuning uchun bu usul kelajakda ishlashi kafolatlanmaydi).

Aslida, keling, ushbu qatorning tarkibiy qismlarini ko'rib chiqaylik:

Sarlavha to'plami - sarlavhaning maqsadi.
Content-Security-Policy - tayinlanadigan sarlavha turi.
default-src - domen oq ro'yxati qo'llaniladigan kontent turi (bu holda har qanday). Muayyan turlardan (script-src, img-src va boshqalar) foydalanish to'g'riroq bo'lar edi, lekin keyin sozlash ancha murakkablashadi. Faqat default-src ni belgilash orqali biz brauzerga quyidagi domenlardan istalgan turdagi kontentni yuklashi mumkinligini aytamiz.
"o'z-o'zidan" - biz sahifaning o'zi yuklangan domenni hal qilamiz (ya'ni asosiysi).
*.televizor-x.ru - televizor-x.ru domenining barcha subdomenlariga ruxsat berish (* - har qanday belgilar).
ma'lumotlar: - kontentni base64 formatida yuklashga ruxsat berish va shunga o'xshashlar (ushbu so'zni aniq ko'rsatmasdan, u yuklashni to'xtatadi).
"unsafe-inline" - agar siz ushbu direktivani ko'rsatmasangiz, sahifa kodiga (inline) o'rnatilgan barcha JS va CSS ishlashni to'xtatadi.
"nosafe-eval" - eval() kabi dinamik ravishda bajariladigan kodga ruxsat beradi.
https://www.youtube.com, https://yandex.ru, https://mc.yandex.ru, https://yastatic.net - boshqa saytlarning ruxsat etilgan domenlari. Bunday holda, ular YouTube va Yandex.Metrica-dan yuklangan videolarning normal ishlashi uchun kerak.

Bloklangan maslahatchi konsolda shunday ko'rinadi:

P.S.

Ehtimol, bu erda ushbu masala bo'yicha chuqurroq bilimga ega bo'lgan texnik mutaxassislar bor. Izohlarda tushuntirishlar va tuzatishlarni qoldiring.

Hammaga salom, Yandex Market Advisor - bu Internetda tovarlarni sotib olish uchun eng yaxshi joy qaerda ekanligini tushunishga yordam beradigan brauzer kengaytmasi. Bu narx jihatidan yaxshiroq. Ya'ni, bir tomondan, bu kengaytma foydali, shubhasiz, lekin boshqa tomondan, bu maslahatchi ba'zan qandaydir tarzda brauzerlarga yashirin tarzda kirib boradi. Xo'sh, menda bor edi, garchi uni o'rnatmagan bo'lsam ham, qaerdan kelganini tushunmayapman, lekin u allaqachon brauzer bilan birga bo'lgan degan shubha bor ...

Men sizga Google Chrome, Opera, Mozilla Firefox, Yandex brauzerida ushbu maslahatchini qanday olib tashlash yoki o'chirishni ko'rsataman. Bu Internet Explorer-da mavjud emasga o'xshaydi, lekin hozircha shunday...

Ammo yana bir bor aytamanki, kengaytma haqiqatan ham yordam berishi mumkin, chunki u haqiqatan ham turli do'konlardagi narxlar ro'yxatini ko'rsatadi va oxirida siz ozgina pul tejashingiz mumkin.

Ehtimol, eng mashhur brauzer Google Chrome bilan boshlaylik. Brauzerni oching va menyudan Kengaytmalar-ni tanlang:

Aytgancha, kengaytmali sahifa ochiladi, agar siz ushbu manzilga o'tsangiz, bu erga ham kirishingiz mumkin:

chrome://kengaytmalar/

Xo'sh, bu sahifada biz g'ildirakni pastga aylantiramiz va u erda ushbu maslahatchini ko'ramiz. Uni o'chirish uchun ushbu katakchadan belgini olib tashlash kifoya:

Va bu maslahatchini butunlay olib tashlash uchun, shunchaki belgilash katagiga qarama-qarshi joylashgan axlat qutisi belgisini bosing.

Xo'sh, biz Chrome-ni saralab oldik, endi Opera brauzeriga o'tamiz, u erda hamma narsa deyarli bir xil. Menyuga o'ting va u erda "Kengaytmalarni boshqarish" ni tanlang (bu bo'lim chrome://extensions/ saytida ham joylashgan):

Keyin biz Yandex Market Advisor-ni topamiz va u bilan kerakli narsani qilamiz, ya'ni uni o'chirib qo'yamiz yoki butunlay o'chirib tashlaymiz. Uni o'chirish uchun siz shunchaki ushbu tugmani bosishingiz kerak:

Maslahatchini olib tashlash uchun bu erda xochni bosing:

Xo'sh, biz Operani saralab oldik, bu oddiy. Keling, Mozilla bilan nima sodir bo'layotganini ko'rib chiqaylik, hamma narsa deyarli bir xil. Menyudan Qo'shimchalar-ni tanlang (yoki about:addons-ga o'ting):

Endi qarang, bu erda siz maslahatchini o'chirib qo'yishingiz va uni o'chirishingiz mumkin, buning uchun plaginning qarshisida tegishli tugmalar mavjud:

Xo'sh, endi Yandex brauzerining o'zida maslahatchini qanday olib tashlash mumkin, u holda biz menyudagi Qo'shimchalar bandini tanlaymiz (yoki brauzer: // sozlash ga o'ting):

Ehtimol, siz, men kabi, bir nechta kengaytmalarga ega bo'lasiz, Yandex brauzeri allaqachon bir vaqtning o'zida bir nechta kengaytmalar bilan birga keladi va bu odatiy hol.. Shunday qilib, biz sichqonchani harakatlantiramiz va u erda biron bir joyda maslahatchi bo'lishi kerak, uni o'chirish uchun slayderni o'tkazing. bu pozitsiya, yaxshi, ya'ni Off..