Czy strony internetowe mogą zobaczyć moje dodatki do Firefoksa? [duplikować]

Wiem, że kiedy odwiedzasz witrynę, mogą oni zobaczyć wiele twoich danych osobowych, takich jak typ przeglądarki, ale czy mogą także zobaczyć, które dodatki zainstalowałem?

A może coś takiego jak sprawdzanie wtyczek Mozilla ? Skąd ma wiedzieć, jakie mam wtyczki?

Zainstalowałem Adblock Plus, ale jedna strona, którą odwiedziłem, przekierowała mnie z tego powodu. Jak widać, że zainstalowałem ABP i czy istnieje sposób na ukrycie tych informacji?

Ogólnie rzecz biorąc, strona internetowa nie może powiedzieć, jakie masz dodatki.

Istnieją dwa sposoby, w jakie strona internetowa może powiedzieć coś o przeglądarce internetowej.

1. Nagłówki HTTP, takie jak User-Agent i Cookie, które przeglądarka wysyła wraz z żądaniem.
2. Kod JavaScript uruchamiany przez przeglądarkę.

Te nagłówki HTTP nie zawiera informacji na temat swoich dodatków. Kliknij link, aby wyświetlić własne nagłówki. Zazwyczaj Firefox umieszcza numer wersji i informacje o systemie operacyjnym w nagłówku User-Agent.

Kod JavaScript działający w przeglądarce może wykryć obecność niektórych dodatków, jeśli JavaScript konkretnie sprawdza coś, co wskazuje na obecność określonego dodatku. Niektóre witryny w szczególności próbują sprawdzić dostępność Adblock. Programiści Adblock starają się temu zapobiec, ale jest to wyścig zbrojeń między stronami a programistami Adblock. Za pomocą NoScript możesz blokować Javascript dla poszczególnych witryn .

Tak ... i nie. W większości przypadków nie ma na to prostego sposobu, przynajmniej nieodłącznie. Przeczytaj na przykład:

http://en.wikipedia.org/wiki/Adblock#Detection

Wykrycie

Niektórzy webmasterzy używali JavaScript do wykrywania efektów popularnych filtrów Adblock. [17] Dokonano tego poprzez wygenerowanie adresu URL podobnego do plastra miodu i sprawdzenie jego dostarczenia, a także przez bardziej zaawansowaną weryfikację DOM po wyrenderowaniu strony internetowej w przeglądarce, aby zapewnić obecność oczekiwanych elementów reklamowych.

Te metody nie wykrywają bezpośrednio obecności rozszerzenia Adblock, tylko efekty filtrów i są podatne na ciągłe aktualizacje filtrów oraz przez filtrowanie skryptów sieciowych z rozszerzeniem takim jak NoScript.

Podjęto próbę wykrycia samej wtyczki, ale ta metoda wykrywania stała się bezużyteczna dzięki aktualizacji Adblock Plus w wersji 0.7.5.2. [18]

Więc jest więcej sztuczek i zauważanie, że rozszerzenie jest obecne poprzez znajdowanie skutków ubocznych i zgadywanie - ale mogą to zrobić dla niektórych rzeczy.

Co do ukrywania tych informacji przed serwerem, nie wiem - prawdopodobnie jest to możliwe, ale nie znam żadnej metody.

Jestem pewien, że widziałem witrynę, która zawierałaby listę wszystkich twoich włączonych wtyczek (innych niż about: wtyczki, które nie liczą się z oczywistych powodów). Jednak nie mogę już tego znaleźć ...

Najprawdopodobniej wykryli, że nie załadowałeś reklamy, a nie że specjalnie zainstalowałeś ABP. Odbywa się to głównie za pomocą javascript. Istnieją różne strony internetowe, które szczegółowo opisują, jak to zrobić, wystarczy odwiedzić tę wyszukiwarkę Google i przejrzeć wyniki.

Możliwe, że zamiast samego Adblock Plus funkcje javascript na stronie internetowej wykryły brak niektórych funkcji w skrypcie dostarczonym przez ich reklamodawcę i przekierowały cię z tego powodu ... rodzaj pośredniej metody wykrywania Adblocka, wykrywającej raczej na podstawie jego efektów niż aktywnie go znaleźć.

Co więcej, nie wiem, nie jestem programistą Mozilli, ale z pewnością jestem ciekawy, czy wtyczki są wykrywalne w Firefoksie. Widzę czasy, w których taka funkcjonalność może być zarówno dobra, jak i zła.