איך לראות הזרקות של נטפרי.

[dovid]

אגב כעת שהתמונה חזרה מבדיקה מנטפרי, אני רואה שיש אצלך שורה שאצלי לא נמצאת: popup-card-init, זה אחראי על הכרטסת הצידית שאצלי מבוטלת בפרופיל בהגדרות הסינון מיום קיומה.

[שאלתיאל]

@dovid אוקי, אבל למשל באתרים כמו כל רגע יש איזה משהו שהם מזריקים לאתר שלא יציג מודעות הצטרפות לוואטסאפ,
זה לא ראיתי, אפשרי למשל לראות את זה?

[מד]

@שאלתיאל יש עוד כמה הזרקות של נטפרי, כמו ההודעות הצהובות שעולות בכמה אתרים לדוגמא אתרי AI.
ואם לא הבנת עדיין, אתה יכול לראות בבירור גמור מה שנטפרי זורק, ההודעה מופיע בשורה 1594, ומה רואים שם בשורות 1595, 1596?
ולא.. לא ניתן לפרוץ כלום דרך ההזרקות האלו... הם רק העיטורים, לא המנה עצמה...

[dovid]

@שאלתיאל
למיטב ידיעתי זה ההזרקות הבלעדיות.
(ההזרקה ש@מד דיבר עליה היא https://netfree.link/injection-script/note-in-site.js, זה סתם מציג הודעה פרימטיביתף אין פה מנגנון וזה לא משנה אף פעם כלום באתר).

יש איזה משהו שהם מזריקים לאתר שלא יציג מודעות הצטרפות לוואטסאפ

זה כנראה לא עם הזרקה, זה מנגנון הסינון עצמו. יש כמה דרכים אפשריות - הנפוץ הוא חסימת משאב רשת שגורר אי הצגה, ולעיתים משתמשים עם הסרת אלמנטים בדף לפי קריטריונים. זה קורה בשרתים של הספק, כלומר הדף מגיע כבר בלי שום דבר שצריך סקריפט כדי להתמודד איתו.

[מד]

@dovid כתב באיך לראות הזרקות של נטפרי.:

ולעיתים משתמשים עם הרסת אלמנטים בדף לפי קריטריונים. זה קורה בשרתים של הספק, כלומר הדף מגיע כבר בלי שום דבר שצריך סקריפט כדי להתמודד איתו.

לדוגמא: יוטוב.

[שאלתיאל]

@dovid באילו אתרים אני כן יכול לראות הזרקות? זה ממש מעניין אותי איך זה עובד מבפנים...

[dovid]

@שאלתיאל דובר פה על שלוש הזרקות ממש משעממות ומטופשות,
ואין אחרים למיטב ידיעתי.
אם מעניין אותך איך נטפרי עובדת, היא מבוססת על צנזור והתערבות בתוכן הבקשה, ו/או חסימתה. זה כל המערכת של נטפרי במשפט אחד. ההזרקות לא משחקים כלום בזה, ניתן לנטרל אותם בקלות והתפקיד שלהם סך הכל לעזור למשתמש.

[מד]

@שאלתיאל חפש קצת על MITM.

[שאלתיאל]

@מד אני יודע מה זה, ו...?

[dovid]

@מד לא חושב שרלוונטי לעניין.
זה אולי מקרה נדיר שMITM לא יתרום מאומה...

[מד]

השואל כתב:

זה ממש מעניין אותי איך זה עובד מבפנים...

אני לא הבנתי מה הכוונה "מבפנים", מהתגובה שלך היה נראה לי שהבנת שכוונת השואל הוא כללות פעולתו של נטפרי - התערבות תוך בקשות ושינוי תוכן, אז ציינתי לו MITM.

[שאלתיאל]

בסה"כ אמרתי שכוונתי היא שמעניין אותי איך ואילו הזרקות נטפרי מבצעת לכל מיני אתרים.

אגב מה הסיבה ש@magicode לא זמין פה... חבל היינו יכולים לשאול אותו.

[מד]

@שאלתיאל הוא לא זמין פה אכן בשביל שלא ישאלו אותו תמיד כל מיני שאלות כאלו...