Làm cách nào để tích hợp Perfidies (Trình quét lỗ hổng trình cắm thêm trình duyệt) vào trang web của tôi?

Question

Perfidies/Plugindir là khách hàng đến Mozilla's plugin vulnerability database. Tôi nghĩ rằng một biến thể của điều này được sử dụng ở đây trên this site geared for end users.

Tôi muốn chuyển hướng bất kỳ trình duyệt đang sử dụng một phiên bản cũ của Java, Silverlight, Flash, vv đến một trang "kiểm dịch" yêu cầu họ nâng cấp trình duyệt của họ trước khi họ được phép đăng nhập.

• Tôi cần thực hiện những thay đổi kỹ thuật nào để thực hiện việc này?

• Tôi cần biết về các đối tượng javascript cụ thể của Perfidies nào?

• Có bất kỳ mối quan tâm hoặc sửa đổi triển khai nào tôi nên thực hiện không?

... ...

Answer 1

Bạn nên cung cấp một số bối cảnh nhiều hơn cho câu hỏi của bạn. Tôi sẽ cố gắng giúp bạn mặc dù đề xuất một cách để làm điều này.

Bạn đã đề cập bạn muốn không cho phép người dùng đăng nhập, vì vậy tôi nghĩ cách tốt nhất để làm điều này là đặt mã xác thực vào trang đăng nhập dưới dạng javascript bao gồm. Xin lưu ý vì tập lệnh được thực thi trên máy khách, không có gì đảm bảo rằng nó sẽ thực sự thực thi và người dùng chuyên gia có thể phá vỡ "sự bảo vệ" của bạn bằng cách, ví dụ: vô hiệu hóa tập lệnh. Nhưng nếu bạn đang ở trong một mạng nội bộ và thường tin tưởng người dùng của bạn, nó không phải là một vấn đề lớn.

Để tìm hiểu cách sử dụng Perfidies, tôi khuyên bạn nên xem tệp sau mà bạn sẽ có thể thay đổi theo nhu cầu của bạn (không được kiểm tra!). https://github.com/ozten/Perfidies-of-the-Web/blob/master/plugincheck_ui.js

Chức năng chính để gọi có vẻ là Pfs.findPluginInfos(Pfs.UI.navInfo, browserPlugins, incrementalCallbackFn, finishedCallbackFn). Trong incrementalCallbackFn bạn nhận được tất cả các plugin dễ bị tổn thương. Nếu có, bạn có thể chuyển hướng trình duyệt đến trang của bạn.

Xem trang được tham chiếu để xem cách điền các thông số chức năng khác.

Về triển khai, tôi sẽ cho phép một số cách bỏ qua xác minh này, bởi vì luôn có những trường hợp bạn muốn cho phép truy cập đặc biệt. Nếu sếp của bạn cần báo cáo trong 5 phút bạn không muốn nói với anh ta rằng anh ấy phải cập nhật phiên bản java của mình trước, chỉ vì có bản cập nhật ngày hôm qua mà có lẽ thậm chí chưa được khai thác.

Vì vậy, có thể hiển thị một cảnh báo đỏ lớn cho người dùng cố gắng truy cập trang web, nhưng cung cấp cho họ một cách để bỏ qua các cảnh báo nếu họ chọn để ...