Yastatic.net: что это за сайт, как удалить?
08.11.2020 302 Просмотры
Сегодня поисковики предлагают пользователям попробовать дополнительные возможности и расширения. Например, Yastatic.net.
Что это такое?
Уже из названия видно, что сервис принадлежит Яндексу. Если быть точнее, то это JavaScript библиотеки от Яндекс. То есть, у разработчиков сайтов появилась возможность загрузки разных JavaScript-фреймворков и библиотек с открытым исходным кодом с серверов популярного поисковика по постоянным ссылкам.
Сегодня в Yastatic.net доступны:
В чем же кроется проблема?
Несмотря на то, что изначально Yastatic.net задумывался, как вещь крайне полезная, на практике он вызвал множество недовольств со стороны пользователей. Люди отмечают, что на скрипт часто «ругаются» антивирусы. При этом в ряде случаев выдается огромное количество предупреждений об угрозе сайта.
При этом «Yastatic.net» прописывается и в реестре доменов Youtube и Яндекс.ру.
Что же делать, как избавиться от Yastatic.net?
Во-первых, придется зайти в меню шаблонов по следующему пути: /public_html/catalog/view/theme/default/template/product/product.tpl
Во-вторых надо найти следующие строки:
Их все нужно удалить. После этого в модификаторе (зайти в администрирование менеджера обновлений) потребуется нажать на кнопку «Обновить».
Следующим действием станет очищение кэша twig.
Если ничего не изменилось, то придется внимательно изучить кэширующие модули и почистить буфер обмена. В штатном функционале этого не потребуется, однако, в ряде случаев все же приходится это сделать.
Yastatic.net: что это за сайт
Сегодня поисковые системы предлагают пользователям попробовать дополнительные функции и расширения. Например, Yastatic.net.
Что это такое?
Уже из названия ясно, что сервис принадлежит Яндексу. Точнее, речь идет о JavaScript-библиотеках Яндекса. Другими словами, разработчики сайтов теперь имеют возможность загружать различные JavaScript фреймворки и библиотеки с открытым исходным кодом с серверов популярной поисковой системы по постоянным ссылкам.
Доступно сегодня на Yastatic.net:
В чем же кроется проблема?
Несмотря на то, что изначально Yastatic.net был задуман как чрезвычайно полезный, на практике он вызвал большое недовольство пользователей. Люди замечают, что на сценарий часто «кричат» антивирусы. В некоторых случаях выдается огромное количество предупреждений об угрозе сайта.
Кроме того, на всех ресурсах в процессе загрузки страницы в левом нижнем углу, буквально, на пару секунд, появляются слова «ожидание yastatic.net», после чего сервис конфликтует с антивирусом и работа в интернете замедляется и усложняется. Некоторые пользователи отмечают невозможность входа в социальные сети.
В то же время «Yastatic.net» также зарегистрирован в реестре доменов Youtube и Yandex.ru.
Что же делать, как избавиться от Yastatic.net?
Важно: Сразу же следует отметить, что это трудно для обычного пользователя. Иногда лучше проконсультироваться со специалистом.
Сначала вам нужно войти в меню шаблонов в следующем месте: /public_html/catalog/view/theme/default/template/product/product.tpl
Во-вторых, нам нужно найти следующие строки:
Их всех нужно деинсталлировать. После этого необходимо нажать кнопку » обновить»=»» в=»» модификаторе=»» (перейти=»» к=»» администрированию=»» менеджера=»»>
Следующее действие — очистить кэш веток.
Если ничего не изменилось, вам нужно будет внимательно изучить кэш-формы и очистить буфер обмена. В обычной функциональности это не потребуется, однако в некоторых случаях это все же необходимо сделать.
Удаление Советника Яндекс.Маркета
Тема уже совсем не новая, но актуальности не теряет. Для тех, кто не в курсе, начнём с краткого описания проблемы.
Кто виноват
Человек заходит в Интернет-магазин, находит нужный ему товар и видит вот это (свежий пример из магазина Эльдорадо):
Т. е. вы трудитесь над своим магазином, вкладываете в него кучу труда и денег, а Яндекс на вашем же сайте предлагает купить те же товары у конкурентов по более низкой цене. «Вот это поворот!»
Так откуда же эта зараза берётся? Есть расширение для браузеров «Советник Яндекс.Маркета», которое Яндекс, естественно, подкидывает пользователям со многими своими продуктами.
Однако, расширение, которое пользователь установил сам или получил вместе со всякими панельками — это меньшая часть проблемы. Человек захотел себе такого Советника, человек сам установил его. В этом случае сложно предъявить претензии (иначе можно было бы судиться с разработчиками абсолютно всех расширений для браузеров).
Проблема обнаружилась и у нас при добавлении очередного телевизора. Конечно, никакого Советника Яндекса в рабочем браузере никто не устанавливал. Так как же он на сайте появился?
Дело в том, что Яндекс, видимо, имеет договорённость с разработчиками других популярных расширений и скрыто встраивает своего Советника в их продукты. В этом случае даже нельзя удалить расширение из браузера (обычным способом), т. к. его нет в списке установленных расширений. Чаще всего жалуются на расширение SaveFrom, но в нашем случае опытным путём было выяснено, что «троянец» находится в расширении friGate (может быть любое другое расширение, полный список знает только Яндекс).
Попахивает распространением вредоносного ПО, не правда ли?
А ещё проблема интересна тем, что вы понятия не имеете, у какой части ваших посетителей эта штука показывается и сколько денег она у вас уже украла.
Что делать
Во многих статьях рекомендуется использовать Content Security Policy. Что это такое, можно почитать здесь, здесь и ещё в куче мест. Суть в том, что эта вещь позволяет блокировать загрузку практически чего угодно с посторонних доменов.
Для широкой аудитории тема сложная, поэтому рассмотрим пример того, как это реализовано у нас (кстати, удивительно, что большинство крупных торговых сетей на момент написания статьи не решило или не решало эту проблему).
Всё, текущая реализация Яндекс.Советника заблокирована (они постоянно его изменяют, поэтому работа этого способа в будущем не гарантируется).
Применять этот способ нужно аккуратно. После добавления базового правила «default-src ‘self'» большинство сайтов просто перестанет нормально работать. Придётся отслеживать (например, в инструментах разработчика), что именно перестало грузиться, и добавлять это в список. Т. е. нужно будет проверить абсолютно весь функционал сайта на всех внешних и внутренних страницах. Особенно болезненно это будет для проектов, использующих массу сторонних скриптов.
Заблокированный советник выглядит в консоли примерно так:
Здесь, наверняка, есть технические специалисты глубже знающие данный вопрос. Не стесняйтесь, оставляйте в комментариях уточнения и исправления.
Что за сайт Gstatic.com, как удалить?
11.08.2021 2 Просмотры
Есть немало информации о пользователях, которыми был замечен «Gstatic.com» в браузере устройства и немного информации о тех, кто был перенаправлен с сайта в браузер.
Gstatic.com: что это такое
Это законный сервис Google, снижающий количественное соотношение применения полосы пропуска и повышения производительности Интернет-соединения.
Возможности
Загружает содержимое сайта. Для ресурса это нормально, но иногда эта опция используется мошенниками для продвижения вредоносного ПО.
Для чего нужен «Gstatic.com»
Поисковым роботом выполнено перемещение ненужного контента на другой домен. Это делается для снижения параметров использования полосы пропускной способности и для увеличения показателей производительности интернет-соединения для пользователя.
Увеличение производительности осуществляется за счет теоретического увеличения количественного соотношения имеющихся подключений, которые используются браузером по умолчанию.
Сложно в это поверить, но деактивация заголовков приводит к снижению применения параметров полосы пропуска, особенно если на странице используется значительное количество файлов.
Gstatic — вирус
Не является вирусом, выступает доменным именем Google, на котором поисковый робот размещает ненужный контент. Домен безопасен и не должен рассматриваться как опасный, поскольку за счет его использования снижаются скоростные параметры сети для пользователей, а также показатели общей пропускной способности.
Идею о том, что Gstatic может являться вирусом, высказали пользователи, ссылаясь на собственный опыт, когда ими были замечены субдоменные имена. Это феномен свидетельствует о том, что речь идет о рекламном ПО. Однако Gstatic не относиться к ПО.
Как удалить
Для того чтобы навсегда избавиться от Gstatic, необходимо:
API блока «Поделиться»
Если ваш сайт реализован в виде одностраничного приложения, вы можете встроить блок на любом DOM-элементе сайта с помощью API блока «Поделиться».
Метод Ya.share2 возвращает экземпляр блока «Поделиться». Если вы сохраните экземпляр блока в переменную, то сможете использовать методы экземпляра блока.
Также вместо идентификатора вы можете передать сам элемент:
Внутри объекта параметры объединяются в группы:
content
Внутри группы content можно указать параметры контента, которым нужно поделиться: адрес и заголовок страницы, ссылку на изображение, текст описания.
| Параметр | Описание | Возможные значения |
|---|---|---|
| description | Текст, которым нужно поделиться. | Строка. |
| image | Изображение, которым нужно поделиться. | URL изображения. |
| title | Заголовок, которым нужно поделиться. | Строка. |
По умолчанию указывается заголовок страницы, на которой размещен блок.
По умолчанию указывается URL страницы, на которой размещен блок.
| Параметр | Описание | Возможные значения |
|---|---|---|
| description | Текст, которым нужно поделиться. | Строка. |
| image | Изображение, которым нужно поделиться. | URL изображения. |
| title | Заголовок, которым нужно поделиться. | Строка. |
По умолчанию указывается заголовок страницы, на которой размещен блок.
По умолчанию указывается URL страницы, на которой размещен блок.
Некоторые соцсети могут обрабатывать большие строки некорректно. Вы можете сразу указывать значения параметров контента с учетом этого или указать значения для таких соцсетей отдельно.
contentByService
Внутри группы contentByService можно указать параметры контента для каждой соцсети отдельно. Например, это может понадобиться для Твиттера, где установлено ограничение на длину сообщения.
theme
Внутри группы theme можно указать параметры, относящиеся к внешнему виду блока:
Значение по умолчанию: false
В шапке окна отображается превью сайта.
Кнопка Другие для вызова нативного инструмента Поделиться и кнопка Скопировать ссылку присутствуют в окне, если такая возможность предусмотрена браузером.
Значение по умолчанию: false
Значение по умолчанию: collections,vkontakte,facebook,twitter
Значение по умолчанию: false
Значение по умолчанию: false
В шапке окна отображается превью сайта.
Кнопка Другие для вызова нативного инструмента Поделиться и кнопка Скопировать ссылку присутствуют в окне, если такая возможность предусмотрена браузером.
Значение по умолчанию: false
Значение по умолчанию: collections,vkontakte,facebook,twitter
Значение по умолчанию: false
hooks
Внутри этой группы вы можете указать свои функции, срабатывающие при наступлении определенного события блока.
| Событие | Описание | Аргументы |
|---|---|---|
| onready | Срабатывает при инициализации блока. | — |
| onshare | Срабатывает при нажатии на кнопку соцсети. | name — название соцсети. |
| Событие | Описание | Аргументы |
|---|---|---|
| onready | Срабатывает при инициализации блока. | — |
| onshare | Срабатывает при нажатии на кнопку соцсети. | name — название соцсети. |
Методы
Метод Ya.share2 возвращает экземпляр блока «Поделиться». Для каждого экземпляра блока доступны методы:
Вы можете вызвать эти методы, сохранив экземпляр блока в переменную. Если вы не сохранили экземпляр блока в переменную, вы можете вызвать методы внутри группы параметров hooks.
Метод позволяет переопределить параметры контента после инициализации блока. Формат аргументов метода совпадает с форматом параметров группы content.
Чтобы вызвать метод для конкретного экземпляра блока, сохраните этот экземпляр в переменную.
Метод позволяет переопределить параметры контента для отдельного сервиса после инициализации блока. Формат аргументов метода совпадает с форматом параметров группы contentByService.
Чтобы вызвать метод для конкретного экземпляра блока, сохраните этот экземпляр в переменную.
Метод позволяет очистить контейнер блока и удалить все обработчики событий.
Чтобы вызвать метод для конкретного экземпляра блока, сохраните этот экземпляр в переменную.
Метод позволяет переопределить параметры контента после инициализации блока. Формат аргументов метода совпадает с форматом параметров группы content.
Если вы не сохранили экземпляр блока в переменную, вы можете вызвать метод внутри группы параметров hooks.
Метод позволяет переопределить параметры контента для отдельного сервиса после инициализации блока. Формат аргументов метода совпадает с форматом параметров группы contentByService.
Если вы не сохранили экземпляр блока в переменную, вы можете вызвать метод внутри группы параметров hooks.
Метод позволяет очистить контейнер блока и удалить все обработчики событий.
Если вы не сохранили экземпляр блока в переменную, вы можете вызвать метод внутри группы параметров hooks.
API блока «Поделиться»
Если ваш сайт реализован в виде одностраничного приложения, вы можете встроить блок на любом DOM-элементе сайта с помощью API блока «Поделиться».
Метод Ya.share2 возвращает экземпляр блока «Поделиться». Если вы сохраните экземпляр блока в переменную, то сможете использовать методы экземпляра блока.
Также вместо идентификатора вы можете передать сам элемент:
Внутри объекта параметры объединяются в группы:
content
Внутри группы content можно указать параметры контента, которым нужно поделиться: адрес и заголовок страницы, ссылку на изображение, текст описания.
| Параметр | Описание | Возможные значения |
|---|---|---|
| description | Текст, которым нужно поделиться. | Строка. |
| image | Изображение, которым нужно поделиться. | URL изображения. |
| title | Заголовок, которым нужно поделиться. | Строка. |
По умолчанию указывается заголовок страницы, на которой размещен блок.
По умолчанию указывается URL страницы, на которой размещен блок.
| Параметр | Описание | Возможные значения |
|---|---|---|
| description | Текст, которым нужно поделиться. | Строка. |
| image | Изображение, которым нужно поделиться. | URL изображения. |
| title | Заголовок, которым нужно поделиться. | Строка. |
По умолчанию указывается заголовок страницы, на которой размещен блок.
По умолчанию указывается URL страницы, на которой размещен блок.
Некоторые соцсети могут обрабатывать большие строки некорректно. Вы можете сразу указывать значения параметров контента с учетом этого или указать значения для таких соцсетей отдельно.
contentByService
Внутри группы contentByService можно указать параметры контента для каждой соцсети отдельно. Например, это может понадобиться для Твиттера, где установлено ограничение на длину сообщения.
theme
Внутри группы theme можно указать параметры, относящиеся к внешнему виду блока:
Значение по умолчанию: false
В шапке окна отображается превью сайта.
Кнопка Другие для вызова нативного инструмента Поделиться и кнопка Скопировать ссылку присутствуют в окне, если такая возможность предусмотрена браузером.
Значение по умолчанию: false
Значение по умолчанию: collections,vkontakte,facebook,twitter
Значение по умолчанию: false
Значение по умолчанию: false
В шапке окна отображается превью сайта.
Кнопка Другие для вызова нативного инструмента Поделиться и кнопка Скопировать ссылку присутствуют в окне, если такая возможность предусмотрена браузером.
Значение по умолчанию: false
Значение по умолчанию: collections,vkontakte,facebook,twitter
Значение по умолчанию: false
hooks
Внутри этой группы вы можете указать свои функции, срабатывающие при наступлении определенного события блока.