Ερώτηση για JavaScript

[Fedil]

Γεια και χαρα. Αυτη την εποχη μαθαινω σιγα σιγα πραγματα για ιστοσελιδες και τις γλωσσες προγραμματισμου τους μου γεννηθηκαν καποιες αποριες.

Θελω να μαθω αν ας πουμε μια οποιαδηποτε ιστοσελιδα που ενεργοποιουντε καποια js αρχεια. Εκεινα τα js αρχεια δεν ειναι παντα "αθωα" δηλαδη μπορει ενα αρχειο js να μαζευει πληροφορια απο εμενα και να την στελνει καπου αλλου. Σωστα;

Εγω τωρα σαν χρηστης, μπορω να δω το js αρχειο που κανει αυτη την δουλεια, και να το διαβασω να δω τι ακριβως δουλεια κανει;

Αν ναι, τοτε πως γινεται αυτο;

[simosx]

Θελω να μαθω αν ας πουμε μια οποιαδηποτε ιστοσελιδα που ενεργοποιουντε καποια js αρχεια. Εκεινα τα js αρχεια δεν ειναι παντα "αθωα" δηλαδη μπορει ενα αρχειο js να μαζευει πληροφορια απο εμενα και να την στελνει καπου αλλου. Σωστα;

Πράγματι, είναι εφικτό να συντελούν στη συλλογή πληροφοριών από τους επισκέπτες της σελίδας.
Π.χ. μελέτησε τη σελίδα http://www.quirksmode.org/js/detect.html
Αν έχεις ακούσει ότι μπορείς να αλλάξεις το User-Agent που δηλώνει τι περιηγητή χρησιμοποιείς, τότε με Javascript μπορεί να βρεθεί τι πραγματικά χρησιμοποιείς (παρακάμπτει την αλλαγή που κάναμε στη μεταβλητή User-Agent).

Εγω τωρα σαν χρηστης, μπορω να δω το js αρχειο που κανει αυτη την δουλεια, και να το διαβασω να δω τι ακριβως δουλεια κανει;

Από το Firefox, επιλέγεις να αποθηκεύσεις τη σελίδα (Πλήρης σελίδα), και θα δεις στον υποκατάλογο που έχει και τις εικόνες της σελίδας, να υπάρχουν και όλα τα αναφερόμενα αρχεία .js.
Και μπορείς από εκεί να μελετήσεις τι γίνεται.

[Fedil]

Και τα js που εχει γραψει η google για να να εξυπηρετει τα δικα τις συμφεροντα (πχ στατιστικα για τον καθε χρηστη κτλ) και εκεινα μπορουν να διαβαστουν;

[simosx]

Και τα js που εχει γραψει η google για να να εξυπηρετει τα δικα τις συμφεροντα (πχ στατιστικα για τον καθε χρηστη κτλ) και εκεινα μπορουν να διαβαστουν;

Ναι μπορούν να διαβαστούν.
Τυπικά τροποποιούν τον κώδικα ώστε οι μεταβλητές να είναι με 1-2 χαρακτήρες, ώστε το μέγεθος να είναι μικρό.
Οπότε, εδώ μπορείς να θέλεις να χρησιμοποιήσεις κάποιο πρόγραμμα που να ομορφαίνει τον κώδικα (code beautifier) Javascript, ώστε να είναι αναγνώσιμος.

[Fedil]

Τo να δεις τακτοποιημενο τον κωδικα χρειαζεται προγραμμα σαν το dreamweaver που λεει ολος ο κοσμος;

[simosx]

Τo να δεις τακτοποιημενο τον κωδικα χρειαζεται προγραμμα σαν το dreamweaver που λεει ολος ο κοσμος;

Όχι, χρειάζεται κάποιο από τα πακέτα https://www.google.com/search?q=code+be ... javascript

Ακόμα, αρκετοί παραποιούν τον κώδικα Javascript ώστε να μην είναι εύκολα αναγνώσιμος (και να μην αντιγράφεται).
Η διαδικασία αυτή ονομάζεται obfuscate, και εσύ θέλεις να κάνεις unobfuscate javascript.
Παραδείγματα
http://www.mikepostma.com/blog/unobfuscate-javascript
http://paulirish.com/2007/unobfuscating ... avascript/

[Fedil]

Μπορούν επίσης τα js μπορουν να "βλεπουν" και να στελνουν δεδομενα σε τριτους για το ποιά ειναι τα bookmark σου στον firefox, το ιστορικό και ολα τα add-ons που εχεις ενεργοποιημενα στο firefox;

[simosx]

Μπορούν επίσης τα js μπορουν να "βλεπουν" και να στελνουν δεδομενα σε τριτους για το ποιά ειναι τα bookmark σου στον firefox, το ιστορικό και ολα τα add-ons που εχεις ενεργοποιημενα στο firefox;

Τα προγράμματα σε Javascript που φορτώνονται στο Firefox σου δεν έχουν πρόσβαση σε σελιδοδείκτες, cookies, ιστορικό ή πρόσθετα, οπότε δε μπορούν να στείλουν τέτοια δεδομένα κάπου.
Ωστόσο, μπορεί να υπάρχει κάποιο σφάλμα στο ίδιο το λογισμικό, ή κάποιο σφάλμα σε δικτυακό τόπο που να επιτρέψει να γίνει κάτι π.χ. με τα cookies. Είναι εξαιρετικά σπάνιο όμως, και για αυτό θέλουμε πάντα να τρέχουμε την πιο πρόσφατη έκδοση του Firefox.