Esiintyy vain Iltalehden sivulla 150 tuoreinta uutista ja on ollut nyt pari päivää.
Koneen kello on oikeassa ajassa ja päivässä.
http://www.iltalehti.fi/tuoreimmatuutiset/
http://aijaa.com/0081110491995
Lisätiedoissa on a248.e.akamai.net
Pitäiskö täs nyt hypätä ikkunasta?
Koneen kello on oikeassa ajassa ja päivässä.
http://www.iltalehti.fi/tuoreimmatuutiset/
http://aijaa.com/0081110491995
Lisätiedoissa on a248.e.akamai.net
Pitäiskö täs nyt hypätä ikkunasta?
Vastaukset 18
Vanhimmat
Ensimmäiseksi heitä se tietsikkasi ikkunasta. Eikä mistään pohjakerroksesta numrtsille, vaan suoraan menet seitsemänteen kerrokseen ja sielä paiskaat sen asvaltille. Ja vasta senjälkeen itse perässä.
Eipä tullu viruksia sen jälkeen.
Ai että mua huojensi tuo tieto, että tähän siis on ratkaisu...
Tuo b.scorecardresearch.com kerää statistiikkatietoa Iltalehden ja monen muunkin paikan sivulla ja lähettää sen http tai salattuna https-viestinä mainitulle palvelimelle (mitä pitää yritys Comscore). Iltalehden sivulla on lisäksi vielä google-analytics tiedonkerääjä.
Virheilmoituksen perusteella vika on comscoren päässä: kun https-yhteys muodostetaan, sieltä lähetetään varmenne, mikä nyt on virheellinen (vanhentunut tai siinä on väärä palvelin), joten selain ei muodosta yhteyttä vaan kysyy mitä tehdä. Sinänsä paha moka Comscorelta, kun tämän pitäisi olla näkymätön. Valitse: hylkää. Ärsyttävää, voi joskus hidastaa konetta ehkä juuri https-ongelmien takia, mutta ei mitään muuta haittaa.
Comscore näyttää vaihtelevan palvelimia (liekö siitä tämä moka), kun niitä blokataan muuten mm. special-hosts-tiedostolla, mikä sisältää paljon vastaavia ärsyttäviä tiedonkeräys ja mainostusblokkauksia.
Kun luin hidasteluista, lisäsin omaan hosts-tiedostoon seuraavat rivit juuri Comscore viestien estämiseksi (toiminee jonkun aikaa kunnes nimet muutetaan):
127.0.0.1 a.scorecardresearch.com
127.0.0.1 b.scorecardresearch.com
127.0.0.1 c.scorecardresearch.com
127.0.0.1 d.scorecardresearch.com
127.0.0.1 a.cardresearch.com
127.0.0.1 b.cardresearch.com
127.0.0.1 c.cardresearch.com
127.0.0.1 d.cardresearch.com
127.0.0.1 beacon.scorecardresearch.com
127.0.0.1 sb.scorecardresearch.com
Laitoin rivisi host-tiedostoon maanantaiaamuna ja se estikin vakoilun maanantai-iltaan asti. Ilmeisesti palvelin vaihtui, kun ikkuna alkoi taas pomppimaan, mutta tuo varmenne sama vanhentunut tai virheellinen.
Tiistaina päivällä ikkunat katosivat eli toimii siis entiseen malliin salakavalasti taustalla.
Kuinka todennäköisenä voi pitää, että tuo liikenne ei pelkästään vakoile avaamisia uutisia vaan pystyisi lähettämään tietoa myös selaimesta ja/tai koneelta kuten kirjanmerkkejä, aikaisemmin avattuja sivustoja, omien tiedostojen tekstejä ja kuvia jne.?
Toimisi kuten troijalainen, mutta majoittumatta koneeseen ettei virustorjunta sitä havaitse.
Kiitos Test Manager hyvin valaisevasta viestistäsi.
Eikö nuo yhteydenotot esty pelkästään lisäämällä Operan sisällönsuodatukseen *cardresearch* ?
Tuskin tuo statistiikka koskee vain Operaa. Opera vaan oli niin fiksu ja osasi ilmoittaa virheestä. Host-tiedostossa esto toimii riippumatta selaimesta.
Niin Chrome ilmaisee https://b.scorecardresearch.com/
Tämä ei todennäköisesti ole etsimäsi sivu!
Yritit yhdistää sivustoon b.scorecardresearch.com, mutta yhteys muodostettiin sen sijaan palvelimeen, joka esittää olevansa a248.e.akamai.net. Tämä voi johtua palvelimen virhemäärityksestä tai jostain vakavammasta. Verkkohakkeri saattaa yrittää huijata sinut siirtymään sivuston b.scorecardresearch.com väärennettyyn ja mahdollisesti haitalliseen versioon.
Älä jatka, etenkään jos et ole koskaan aiemmin nähnyt tätä varoitusta tässä sivustossa.
Niin nykyään on paljon kätevämpi käyttää selaimen omaa blokkausta, kuin host tiedoston muokkaamista. Mikäli tommoset asiat huolettaa niin lisäät http://easylist.adblockplus.org/en/ EasyPrivacyn se päivittyy automaattisesti kun uusia tulee tai osoitteet muuttuu.
Itselläni ei Iltalehden sivuilla tule mitään tommoista ilmoitusta, Cgrome, Opera.
"Kuinka todennäköisenä voi pitää, että tuo liikenne ei pelkästään vakoile avaamisia uutisia vaan pystyisi lähettämään tietoa myös selaimesta ja/tai koneelta kuten kirjanmerkkejä, aikaisemmin avattuja sivustoja, omien tiedostojen tekstejä ja kuvia jne.?
Toimisi kuten troijalainen, mutta majoittumatta koneeseen ettei virustorjunta sitä havaitse. "
Turhaan olet huolissasi, mikäli sinulla on kunnollinen selain jonka päivityksistä huolehdit, niin nettisivut eivät pysty pääsemään käsiksi tiedostoihisi jne...
Nettisivun pitäjälle noi kerätyt statistiikkatiedot ovat tärkeitä, niiden avulla pystytään tekemään mielenkiintoisempia uutisia jne.... kun tiedetään mitä kävijät lukee ja kuinka kauan.
Virheilmoitus voi johtua iltasanomien sivulla olevan javascriptin bugista noscript-rivillä. Tätä riviä käytetään vain jos javascript on pois päältä. Oliko javascript pois, tai välillä pois ja välillä päällä?
(eli noscript rivillä pitäisi olla http https:n sijaan? nyt javascriptillä https-yhteys on sb.scorecardresearch.com ja http-yhteys b.scorecardresearch.com, mutta noscriptillä vain https-yhteys ja se on b. eikä sb.)
Kuten mainittu, *cardresearch* pystytään estämään Operan sisällönsuodatuksella, tai hosts-tiedostolla, missä ei kuitenkaan voi käyttää villiä korttia (tähtiä) vaan kaikki kombinaatiot on blokattava erikseen. Koska Comscore voi vaihdella palvelintaan (etukirjainta) ja domainia (scorecardresearch.com tai cardresearch.com), Operaa käytettäessä sen sisällönsuodatus on tässä tapauksessa kätevämpi.
Itse käytän Firefoxia ja sen Adblock-Plussaa (easylist ja wiltteri suodatukset). Special hosts-tiedostoa käytin myös ennen, mutta se on aika paisunut, ja Adblock-Plus saa riittää nykyään. Sitä paitsi käytän nykyään enimmäkseen tätä Ubuntua (10.04): tässä Firefox 13.0.1 toimii hyvin (private-moodi eli FF ei säilytä mitään väliaikaistiedostoja, historiatietoja tai cookieita, ja yleensäkin ainakin väliaikaistiedostot (cache) on viisasta aina tyhjentää kun selain suljetaan).
"Virheilmoitus voi johtua iltasanomien sivulla olevan javascriptin bugista noscript-rivillä. Tätä riviä käytetään vain jos javascript on pois päältä. Oliko javascript pois, tai välillä pois ja välillä päällä?"
Tosta se johtuu, kokeilin JS poiskytkettynä niin tuli samanlainen ilmoitus Operalla kuin aloittajalla.
"(eli noscript rivillä pitäisi olla http https:n sijaan?"
Ei, koska https toimii ongelmitta salaamattomilla (http) ja salatuilla (https) yhteyksillä. Jos se olisi http niin aiheuttaisi salatuilla yhteyksillä selain ilmottaisi siitä että yritetään ladata sisältöä salaamattomana...
Toki kun Iltalehden sivu ei ole salattu niin toi korjaisi ongelman, saman tekisi osoitteen muuttaminen https://sb.scorecardresearch.com (siihen saakka kunnes kirjainta muutetaan). Mutta juu parhain korjaus olisi poistaa koko scorecardresearch.com käytöstä.
"missä ei kuitenkaan voi käyttää villiä korttia (tähtiä) vaan kaikki kombinaatiot on blokattava erikseen. Koska Comscore voi vaihdella palvelintaan (etukirjainta) ja domainia (scorecardresearch.com tai cardresearch.com)"
Miksi ei voisi?
*.scorecardresearch.com
IE9 samalta sivulta:
Tämän sivuston varmenteessa on ongelma.
Tämän sivuston esittämä suojausvarmenne on osoitettu muun WWW-sivuston osoitteelle.
Suojausvarmenneongelmat saattavat johtua huijausyrityksestä tai palvelimelle lähettämäsi tiedon salakuuntelusta.
On suositeltavaa, että suljet tämän WWW-sivun, ja että et siirry tähän sivustoon.
Sulje WWW-sivu napsauttamalla tätä.
Jatka tähän sivustoon (ei suositella).
Lisätietoja
Jos päädyit tälle sivulle napsauttamalla linkkiä, tarkista, että osoiterivillä oleva osoite on oikea.
Kun vierailet sivustossa, jonka osoite on muodossa https://example.com, yritä lisätä www-etuliite osoitteeseen, kuten https://www.example.com.
Saat lisätietoa Internet Explorerin ohjeen Varmennevirheet-osiosta.
Vielä: Jos varoituksesta huolimatta kuitenkin jatkaa niin päätyy tällaiselle sivulle:
http://aijaa.com/0047610518952
Host-tiedostot ei tue widcardeja.
Firefoxilla oli Ilta-Sanomien kanssa lyhyt episodi. Meni sitten ohi.
Laitoin Host-tiedostoon listan ja vielä Operan omaan suodatukseen *akamai.net* ja *cardresearch*, mutta ne vaikuttivat vain pari päivää ja taas alkoi lykkäämään ilmoitusta varmenteesta.
Vaikuttaa siltä, että ellei siihen ilmoitukseen vastaa ( hyväksy-hylkää ), niin Opera hyväksyy tuon toimen. En ole varma.
Käytän aina ilman JavaScriptiä.
Ärsyttää, kun joutuu koko ajan tökkimään kieltoa...
Niin miksi et salli tolla sivulla JavaScriptiä niin ongelma korjaantuisi sillä, itselläni toi osoite näyttää ihan samalta joten estokin toimisi. Turhaan laitat molempiin.
Lisäät sinne Operaan https://b.scorecardresearch.com/*
"Vaikuttaa siltä, että ellei siihen ilmoitukseen vastaa ( hyväksy-hylkää ), niin Opera hyväksyy tuon toimen. En ole varma"
Oma kokemus on kyllä se, että ei Opera sitä ainakaan hyväksyttyihin varmeisiin tallenna, jos et mitään vastaan.
Olin ilmeisen huolimattomasti lukenut aikaisemmat viestit.
Tuo https olikin jo mainittu aikaisemmin.
JS on ihan tarkoituksella pois.
Tänx.