Перейти к содержанию

Этот скрипт не опасен?


Рекомендуемые сообщения

 

charset-то зачем ставить - у меня страничка в Windows-кодировке.

charset задается в теге <script>, он никак не влияет на кодировку самой страницы.

 

А опыт, увы, говорит об обратном. Влияет: броузер FireFox, которым я пользуюсь, не может после этого правильно отобразить текст.

Приходится для каждой страницы принудительно корректировать. Это достаточно неудобно.

 

@e_eremin,  нет, не опасен. 

До недавнего времени продукты «Лаборатории Касперского» защищали браузеры при помощи плагинов. Эта технология имела определенные недостатки и в 2015 году мы начали применять новый метод — «Бесплагинную технологию». Теперь в демонстрируемую пользователю веб-страницу внедряется код, который служит для того чтобы защитные механизмы могли эффективно выполнять свои задачи. 

 
Внедренный скрипт не передает никаких данных с компьютера пользователя на сторонние серверы — он служит каналом связи между браузером и нашим защитным решением. При этом общение реализовано в виде обращений к условному URL, которые браузер воспринимает как передачу информации на некий удаленный сервер. Механизм обмена данными реализован таким образом, что в качестве «сервера» выступает сама локальная защитная программа, то есть никакая информация не покидает компьютер пользователя через этот скрипт.
 
Этот скрипт используется целым рядом защитных компонентов решений «Лаборатории Касперского» для домашнего пользователя, в том числе веб-антивирусом, анти-фишингом, Безопасные платежи и другими.
 
Сейчас в продукте реализована функция отключения внедрения скрипта. Если необходимо отключить эту функцию, откройте главное окно Касперского --> Настройка --> Дополнительно --> Сеть --> Снимите маркер с пункта "Внедрять в трафик скрипт взаимодействия с веб-страницами". Затем перезагрузите компьютер.

 

Спасибо за подробный ответ!

Ссылка на комментарий
Поделиться на другие сайты

 

 


А опыт, увы, говорит об обратном. Влияет: броузер FireFox, которым я пользуюсь, не может после этого правильно отобразить текст.
Как уже написал выше, про это лучше написать на оф. форуме.

 

И на вашем месте я бы задумался о том, как разом поменять кодировку у всех страниц вашего сайта.

Ссылка на комментарий
Поделиться на другие сайты

 

А опыт, увы, говорит об обратном. Влияет: броузер FireFox, которым я пользуюсь, не может после этого правильно отобразить текст.

Как уже написал выше, про это лучше написать на оф. форуме.

 

И на вашем месте я бы задумался о том, как разом поменять кодировку у всех страниц вашего сайта.

 

Наверно, Вы правы. Просто мои небольшие и скромные сайты образовательные, и я занимаюсь этим постольку-поскольку...

И все же, согласитесь, немного обидно заниматься этим из-за антивируса.

К слову сказать, сейчас посмотрел в Хром - там все нормально выглядит с кодировкой страницы.

Ссылка на комментарий
Поделиться на другие сайты

 

 

charset-то зачем ставить - у меня страничка в Windows-кодировке.

charset задается в теге <script>, он никак не влияет на кодировку самой страницы.

А опыт, увы, говорит об обратном. Влияет: броузер FireFox, которым я пользуюсь, не может после этого правильно отобразить текст.

Приходится для каждой страницы принудительно корректировать. Это достаточно неудобно.

Значит у вас на сайте неправильно задается кодировка.

Либо на уровне сервера, либо на уровне конкретных страниц.

 

А дайте ссылку на конкретный сайт, если не секрет.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

 

 

 

charset-то зачем ставить - у меня страничка в Windows-кодировке.

charset задается в теге <script>, он никак не влияет на кодировку самой страницы.

А опыт, увы, говорит об обратном. Влияет: броузер FireFox, которым я пользуюсь, не может после этого правильно отобразить текст.

Приходится для каждой страницы принудительно корректировать. Это достаточно неудобно.

Значит у вас на сайте неправильно задается кодировка.

Либо на уровне сервера, либо на уровне конкретных страниц.

 

А дайте ссылку на конкретный сайт, если не секрет.

 

Да не секрет, конечно. Это сайт, посвященный учебной модели Кнута MMIX.

Ссылка вот: http://mmix.scienceontheweb.net/

А кодировка на странице вообще не указана. Уже более лет 10 как. Раньше все было хорошо и так.

Ссылка на комментарий
Поделиться на другие сайты

Да, вижу...

И в IE тоже самое.

Причем в KFA недрение скрипта вообще не отключается, даже после снятия "галочки".

Если лицензия коммерческая - можете написать в техподдержку.

 

На самом деле кодировку лучше всегда задавать, поскольку в некоторых браузерах бывают проблемы  с кодировкой при этом.

Независимо от Касперского.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Да, вижу...

Причем в KFA недрение скрипта вообще не отключается, даже после снятия "галочки".

 

На самом деле кодировку лучше всегда задавать, поскольку в некоторых браузерах бывают проблемы  с кодировкой при этом.

Независимо от Касперского.

Все так и есть.

Придется вписать кодировку.

Просто когда-то давно, напротив, читал рекомендации не указывать явно кодировку. Вот и не ставил.

По умолчанию все работало правильно.

Ссылка на комментарий
Поделиться на другие сайты

Посмотрите на ваш сайт в любом СЕО-анализаторе и вы увидите, что он отдает неправильную кодировку, независимо от Касперского.

Вот здесь, например:

http://analizsaita.com/

Или здесь:

https://a.pr-cy.ru/mmix.scienceontheweb.net/

Ссылка на комментарий
Поделиться на другие сайты

Посмотрите на ваш сайт в любом СЕО-анализаторе и вы увидите, что он отдает неправильную кодировку, независимо от Касперского.

Вот здесь, например:

http://analizsaita.com/

Или здесь:

https://a.pr-cy.ru/mmix.scienceontheweb.net/

Охотно верю.

Только объясните, пожалуйста, почему раньше-то я этого не замечал?

Ссылка на комментарий
Поделиться на другие сайты

Нет, виноват конечно этот скрипт.

Видимо некоторые браузеры при отсутствии явного задания кодировки в ответе сервера или в теге <meta>, берут таки ее из charset-а в скрипте.

Хотя по идее не должны этого делать.

По документации на тег <script>:

атроибут charset:

Указывает кодировку символов, используемую во внешнем файле со сценарием. Атрибут charset используется только в том случае, если кодировка во внешнем файле со сценарием отличается от кодировки в html-документе.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

 

Нет, виноват конечно этот скрипт.

Видимо некоторые браузеры при отсутствии явного задания кодировки в ответе сервера или в теге <meta>, берут таки ее из charset-а в скрипте.

Хотя по идее не должны этого делать.

По документации на тег <script>:

атроибут charset:

Указывает кодировку символов, используемую во внешнем файле со сценарием. Атрибут charset используется только в том случае, если кодировка во внешнем файле со сценарием отличается от кодировки в html-документе.

 

Спасибо за советы.

Я вписал явно charset, теперь у меня все стало нормально.

Даже вставка скрипта у free-Касперского включается и выключается!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Andrei93
      Автор Andrei93
      Здравствуйте.
       
      Я выполняю powershell скрипт с помощью планировщика задач от системы
       
      1. Скрипт подписан сертификатом.
      2. Скрипт выполняет установку msi плагина для Outlook.
       
      KSC считает, что это троян.
       
      - По какой причине ?
      - Как правильно разрешить мою проблему ?
       
      Kasperskiy Endpoint Security: 12.3.0.493
       
       
       


    • PoZv
      Автор PoZv
      Добрый день, подскажите пожалуйста, как установить агента Klnagent64-15.2 с автоматической конфигурацией на Linux
      в папке с агентом файл autoanswers.conf с примерным содержанием, но не проходит, все равно открывается соглашение (скрин приложил, сам нажал Q и Y)
      KLNAGENT_SERVER=мой сервер KLNAGENT_PORT=14000 KLNAGENT_SSLPORT=13000 KLNAGENT_USESSL=Y KLNAGENT_GW_MODE=2
    • Falcon
      Автор Falcon
      Как выполнить скрипт в AVZ?
       
      Утилита AVZ находится в папке ..\AutoLogger\AV, т.е. там, откуда Вы запускали автоматический сборщик логов.
       
      Перед выполнением скрипта отключитесь от Интернета. Выключите антивирус и фаервол, а также другое программное обеспечение.
       
      1. Выделите правой кнопкой мыши весь скрипт, который Вам написал консультант и вызовите контекстное меню щелчком правой кнопки мышки и выберите Копировать
      2. Запустите файл AV_Z.exe, нажмите Файл и в выпавшем меню нажмите Выполнить скрипт
      3. В появившемся окне вызовите контекстное меню щелчком правой клавиши мышки и нажмите Вставить
      4. И нажмите в этом же окне на кнопку Запустить
      Ниже на анимации для наглядности показан пример действий:


    • Obivan
      Автор Obivan
      Есть несколько проблем которые я заметил в работе своего компа после того как на новогодних каникулах в него поиграли детишки. В браузере хром невозможно ничего скачать, всегда обнаружен вирус, даже там где его не может быть. Заблочились обновления виндовс. Винда 11 про 22н2. Все, что на форумах обычно пишут сделать- делал, ничего не помогло. Антивирус стоит Касперский эндпоинт секурити. Сканировал куреит, авз, малвар и пр, что-то там нашлось, удалилось и вылечилось, но эффекта не дало. Кто знает, что делать? Давайте разбираться!
      CollectionLog-2025.01.16-19.59.zip
    • ДмитрийКасперскийКлуб
      Автор ДмитрийКасперскийКлуб
      При запуске ноутбука открывается бразуер с ссылкой на рекламу, так же после перезапуска бывает сворачивается полноэкранное приложение, будто что-то на фоне начинает выполняться на секунду, что сворачивает активное приложение. После анализа CureIt был обнаружен и вылечен троян trojan starter 7691. Подозреваю, что могло начаться после использования zapret-discord-youtube архива (уже удалил его).
      Заранее большое спасибо за помощь!
      CollectionLog-2024.12.16-13.39.zip
×
×
  • Создать...