ارسال‌ها: 320
موضوع‌ها: 27
تاریخ عضویت: ۸ شهريور ۱۳۸۹
اعتبار:
23
درود
خدمت بزرگواران عرض کنم یه ایمیلی با عنوان همین تایپک برام اومده در مورد امنیت وبسایت یه سری کد هم داده گفته بذارمش داخل سایتم، این ایمیل رو میذارمش اینجا دوستان ببیند چی هست، باگی،هکری چیزی نباشه یه موقع!! ممنون میشم.
نقل‌قول: Dear Website Optimizer user,
We are writing to inform you of a potential security issue with Website Optimizer. By exploiting a vulnerability in the Website Optimizer Control Script, an attacker might be able to execute malicious code on your site using a Cross-Site Scripting (XSS) attack. This attack can only take place if a website or browser has already been compromised by a separate attack. While the immediate probability of this attack is low, we urge you to take action to protect your site.
We have fixed the bug, and all new experiments are not susceptible. However, any experiments you are currently running need to be updated to fix the bug on your site. Additionally, if you have any Website Optimizer scripts from paused or stopped experiments created before December 3, 2010, you will need to remove or update that code as well.
There are two ways to update your code. You can either stop current experiments, remove the old scripts, and create a new experiment, or you can update the code on your site directly. We strongly recommend creating a new experiment as it is the simpler method.
Creating a New Experiment
1. Stop any currently running Website Optimizer experiments
2. Remove all the Website Optimizer scripts from your site
3. Create a new experiment as normal. New experiments are not vulnerable.
Updating the Website Optimizer Control Script Directly
1. Locate the Control Script on your site. It looks like this:
A/B Test Control Script
<!-- Google Website Optimizer Control Script -->
<script>
function utmx_section(){}function utmx(){}
(function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){
if©{var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);return c.substring(i+n.
length+1,j<0?c.length:j)}}}var x=f('__utmx'),xx=f('__utmxx'),h=l.hash;
d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script><script>utmx("url",'A/B');</script>
<!-- End of Google Website Optimizer Control Script -->
Multivariate Test Control Script
<!-- Google Website Optimizer Control Script -->
<script>
function utmx_section(){}function utmx(){}
(function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){
if©{var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);return c.substring(i+n.
length+1,j<0?c.length:j)}}}var x=f('__utmx'),xx=f('__utmxx'),h=l.hash;
d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script>
<!-- End of Google Website Optimizer Control Script -->
2. Locate the following in the Control Script: return c.substring(...
3. Modify the following line as shown:
BEFORE: return c.substring(i+n.length+1,j<0?c.length:j)
FIXED: return escape(c.substring(i+n.length+1,j<0?c.length:j))
Make sure to include the final closing parenthesis “)”
Fixed A/B Control Script
<!-- Google Website Optimizer Control Script -->
<script>
function utmx_section(){}function utmx(){} (function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){ if©{var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);
return escape(c.substring(i+n.length+1,j<0?c.length:j))}}}
var x=f('__utmx'),xx=f('__utmxx'),h=l.hash; d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script><script>utmx("url",'A/B');
</script>
<!-- End of Google Website Optimizer Control Script -->
Fixed Multivariate Control Script
<!-- Google Website Optimizer Control Script -->
<script>
function utmx_section(){}function utmx(){}
(function(){var k='XXXXXXXXXX',d=document,l=d.location,c=d.cookie;function f(n){
if©{var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);
return escape(c.substring(i+n.length+1,j<0?c.length:j))}}}
var x=f('__utmx'),xx=f('__utmxx'),h=l.hash; d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utmxx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1)):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script>
<!-- End of Google Website Optimizer Control Script -->
Note that the k=XXXXXXXXX line in the above Control Script examples is a placeholder.
Your experiment will continue as normal after you’ve made this update. There’s no need to pause or restart the experiment.
We’re committed to keeping Website Optimizer secure, and we’re deeply sorry for this issue. We will continue to work hard to prevent future vulnerabilities.
Sincerely,
Trevor
Google Website Optimizer Team
درعجبم از متمدن نماهایی که دم از فرهنگ ایرانی می زنند و در عمل، خود تابع فرهنگ غربند!!
ارسال‌ها: 320
موضوع‌ها: 27
تاریخ عضویت: ۸ شهريور ۱۳۸۹
اعتبار:
23
کسی نفهمید این چیه؟!!!
درعجبم از متمدن نماهایی که دم از فرهنگ ایرانی می زنند و در عمل، خود تابع فرهنگ غربند!!
ارسال‌ها: 192
موضوع‌ها: 47
تاریخ عضویت: ۹ مهر ۱۳۸۹
اعتبار:
4
سلام
با احترام ترجمه شد
کاربر گرامی وب سایت و بهینه سازی ،
ما این نامه برای شما از یک مسئله امنیتی بالقوه با بهینه سازی وب سایت اطلاع رسانی. با بهره برداری از یک آسیب پذیری در وب سایت و بهینه سازی کنترل فیلمنامه ، یک مهاجم ممکن است قادر به اجرای کدهای مخرب را در سایت خود با استفاده از کراس سایت اسکریپتینگ (XSS) حمله کند. این حمله تنها می تواند محل اگر وب سایت یا مرورگر در حال حاضر توسط یک حمله جداگانه را به خطر بیافتد. در حالی که احتمال فوری این حمله کم است ، ما می خواهیم شما را به سایت خود اقدام به محافظت می کند.
در حال حاضر ثابت اشکال ، و همه آزمایش های جدید مستعد نیست. با این حال ، هیچ آزمایش های شما در حال حاضر در حال اجرا نیاز به به روز شده برای رفع اشکال در سایت خود. علاوه بر این ، اگر شما هر گونه اسکریپت بهینه سازی وب سایت از مکث و یا آزمایش های ایجاد شده قبل از 2010 دسامبر 3 متوقف شد ، شما نیاز به حذف یا به روز رسانی این کد نیز هست.
دو راه برای به روز رسانی کد شما وجود دارد. شما هم می تواند آزمایش های فعلی ، متوقف حذف اسکریپت قدیمی ، و ایجاد یک تجربه جدید ، یا شما می توانید کد را در سایت خود به طور مستقیم بروز رسانی. ما قویا توصیه می ایجاد یک آزمایش جدید آن را به عنوان روش ساده تر.
ایجاد یک تجربه جدید
1. در حال حاضر در حال اجرا را متوقف کنید هر وب سایت و بهینه سازی آزمایش
2. حذف تمام وب سایت اسکریپت بهینه سازی سایت خود را از
3. ایجاد یک تجربه جدید را به عنوان طبیعی است. آزمایش های جدید در معرض خطر نیست.
به روز رسانی وب سایت و بهینه سازی اسکریپت کنترل به طور مستقیم
1. تعیین محل فیلمنامه کنترل را در سایت خود. مثل این به نظر می رسد :
/ ب تست فیلمنامه کنترل
<-- وب سایت گوگل بهینه ساز اسکریپت کنترل -->
<script>
utmx_section تابع () {} utmx تابع () {}
(تابع () {ور ک 'XXXXXXXXXX' = ، د = سند ، ل = d.location ، ج d.cookie = ؛ تابع فارنهایت (نفر) {
اگر © {ور من = c.indexOf (+'=')؛ نفر اگر (من> -1) {ور د = c.indexOf ('؛'،من) ؛ بازگشت c.substring (من + n.
طول +1 ، ج <0 c.length : د)}}} متغیر ایکس = ج ('__utmx') ، خیلی خیلی ج = ('__utmxx') ، ساعت = l.hash ؛؟
d.write ('ارشد <' 'src ript =" '+ +
'http' + (l.protocol == 'این مقاله :'؟ 'ثانیه : / / بهترین های اس اس ال':':// ')+'.گوگل - analytics.com'
+ '/ siteopt.js؟ پنجم = 1 & utmxkey =' + ک + '& utmx =' + (اکس؟ ایکس :'')+'& utmxx = '+ (خیلی خیلی؟ خیلی خیلی :'')+'& utmxtime ='
+ تاریخ جدید (). valueOf () + (ساعت؟ و utmxhash = '+ فرار (h.substr (1)):'')+
"نوع =" متن / جاوا اسکریپت "نویسهگان =" utf - 8 "> </ ارشد'>')})()؛ ript + '
</ اسکریپت> <script>utmx ("آدرس" ، '/ ب اسکریپت')؛</>
<-- پایان گوگل وب سایت اسکریپت بهینه سازی کنترل -->
کنترل چند متغیره تست اسکریپت
<-- وب سایت گوگل بهینه ساز اسکریپت کنترل -->
<script>
utmx_section تابع () {} utmx تابع () {}
(تابع () {ور ک 'XXXXXXXXXX' = ، د = سند ، ل = d.location ، ج d.cookie = ؛ تابع فارنهایت (نفر) {
اگر © {ور من = c.indexOf (+'=')؛ نفر اگر (من> -1) {ور د = c.indexOf ('؛'،من) ؛ بازگشت c.substring (من + n.
طول +1 ، ج <0 c.length : د)}}} متغیر ایکس = ج ('__utmx') ، خیلی خیلی ج = ('__utmxx') ، ساعت = l.hash ؛؟
d.write ('ارشد <' 'src ript =" '+ +
'http' + (l.protocol == 'این مقاله :'؟ 'ثانیه : / / بهترین های اس اس ال':':// ')+'.گوگل - analytics.com'
+ '/ siteopt.js؟ پنجم = 1 & utmxkey =' + ک + '& utmx =' + (اکس؟ ایکس :'')+'& utmxx = '+ (خیلی خیلی؟ خیلی خیلی :'')+'& utmxtime ='
+ تاریخ جدید (). valueOf () + (ساعت؟ و utmxhash = '+ فرار (h.substr (1)):'')+
"نوع =" متن / جاوا اسکریپت "نویسهگان =" utf - 8 "> </ ارشد'>')})()؛ ript + '
</ اسکریپت>
<-- پایان گوگل وب سایت اسکریپت بهینه سازی کنترل -->
2. تعیین محل های زیر را در کنترل فیلمنامه : c.substring بازگشت (...
3. اصلاح خط زیر را به عنوان نشان داده شده است :
قبل از : بازگشت c.substring (من + n.length +1 ، ج <0 c.length : د)
ثابت : فرار بازگشت (c.substring (من + n.length +1 ، ج <0 c.length :؟ ج))
اطمینان حاصل کنید که پرانتز بسته شدن نهایی ")" را به شامل
ثابت / ب فیلمنامه کنترل
<-- وب سایت گوگل بهینه ساز اسکریپت کنترل -->
<script>
utmx_section تابع () {} utmx تابع () {} (تابع () {ک ور 'XXXXXXXXXX' = ، د = سند ، ل = d.location ، ج = d.cookie ؛ تابع ج (ژ) اگر {© {ور من = c.indexOf (+'=')؛ نفر اگر (من> -1) {ور د = c.indexOf ('؛'،من) ؛
فرار از بازگشت (c.substring (من + n.length +1 ، ج <0 c.length :؟))}}} مه
ور ایکس = ج ('__utmx') ، خیلی خیلی ج = ('__utmxx') ، ساعت = l.hash ؛ d.write ('ارشد <' + 'src ript =" '+
'http' + (l.protocol == 'این مقاله :'؟ 'ثانیه : / / بهترین های اس اس ال':':// ')+'.گوگل - analytics.com'
+ '/ siteopt.js؟ پنجم = 1 & utmxkey =' + ک + '& utmx =' + (اکس؟ ایکس :'')+'& utmxx = '+ (خیلی خیلی؟ خیلی خیلی :'')+'& utmxtime ='
+ تاریخ جدید (). valueOf () + (ساعت؟ و utmxhash = '+ فرار (h.substr (1)):'')+
"نوع =" متن / جاوا اسکریپت "نویسهگان =" utf - 8 "> </ ارشد'>')})()؛ ript + '
</ اسکریپت> <script>utmx ("آدرس" ، '/ ب') ؛
</ اسکریپت>
<-- پایان گوگل وب سایت اسکریپت بهینه سازی کنترل -->
ثابت فیلمنامه کنترل چند متغیره
<-- وب سایت گوگل بهینه ساز اسکریپت کنترل -->
<script>
utmx_section تابع () {} utmx تابع () {}
(تابع () {ور ک 'XXXXXXXXXX' = ، د = سند ، ل = d.location ، ج d.cookie = ؛ تابع فارنهایت (نفر) {
اگر © {ور من = c.indexOf (+'=')؛ نفر اگر (من> -1) {ور د = c.indexOf ('؛'،من) ؛
فرار از بازگشت (c.substring (من + n.length +1 ، ج <0 c.length :؟))}}} مه
ور ایکس = ج ('__utmx') ، خیلی خیلی ج = ('__utmxx') ، ساعت = l.hash ؛ d.write ('ارشد <' + 'src ript =" '+
'http' + (l.protocol == 'این مقاله :'؟ 'ثانیه : / / بهترین های اس اس ال':':// ')+'.گوگل - analytics.com'
+ '/ siteopt.js؟ پنجم = 1 & utmxkey =' + ک + '& utmx =' + (اکس؟ ایکس :'')+'& utmxx = '+ (خیلی خیلی؟ خیلی خیلی :'')+'& utmxtime ='
+ تاریخ جدید (). valueOf () + (ساعت؟ و utmxhash = '+ فرار (h.substr (1)):'')+
"نوع =" متن / جاوا اسکریپت "نویسهگان =" utf - 8 "> </ ارشد'>')})()؛ ript + '
</ اسکریپت>
<-- پایان گوگل وب سایت اسکریپت بهینه سازی کنترل -->
توجه داشته باشید که ک = خط XXXXXXXXX در بالا نمونه های کنترل فیلمنامه یک حفره یا سوراخ است.
تجربه شما به صورت عادی ادامه خواهد داشت بعد از اینکه شما ساخته ام از این بروز رسانی. هیچ نیازی به توقف وجود دارد و یا راه اندازی مجدد آزمایش.
ما متعهد به نگهداری وب سایت بهینه سازی امن ، و ما عمیقا متاسفم برای این موضوع است. ما ادامه خواهد داد تا کار سخت برای جلوگیری از آسیب پذیری های آینده است.
با احترام ،
تروور
گوگل وب سایت تیم بهینه ساز
ارسال‌ها: 320
موضوع‌ها: 27
تاریخ عضویت: ۸ شهريور ۱۳۸۹
اعتبار:
23
ممنونم عزیز که حسابی خودتو به زحمت انداختی
من مشکلی با ترجمش ندارم، میخواستم بدونم این کدها، هکر یا چیزی نباشه که اطلاعات بدزده !!!
درعجبم از متمدن نماهایی که دم از فرهنگ ایرانی می زنند و در عمل، خود تابع فرهنگ غربند!!
