اکس پارتی - آنچه در زیر میخوانید ترجمه ی یادداشت هشدار آمیزی است که توسط paul festa در Cnet News . com نوشته است و به ایرادات امنیتی قابلیت جدید مروگر محبوب فایرفاکس موسوم به greasemonkey که به کاربران این اجازه را میدهد تا صفحات وب را بدون آگاهی ناشر آنها برای خود سفارشی یا دستکاری کنند .
greasemonkey کاربران را قادر میسازد تا آنچه را که تحت عنوان \\"user script\\" یا اسکریپت کاربر شناخته میشود را اجرا کرده و صفحه ی وب مورد نظرشان را به یک صفحه ی دانلود شده تغییر دهند . از مزایای قابلیت مذکور این است که برای کاربران مشتاقی که در خواست ایجاد تغییرات در سایتهای بازدید شده را دارند، امکان برداشتن اسکریپتهای طراحی شده موجود در سایت را فراهم می آورد . این ویژگی در حالی ارائه می شود که دارای یک ریسک امنیتی مهم می باشد و می تواند باعث شود صاحبان صفحات شخصی دچار مشکل شده و مجبور به دوباره طراحی نمودن صفحات خود شوند .
نکته قابل توجه این است که نوعی از اسکریپتها که امکان ایجاد تغییرات دلخواه را می دهند به وسیله افراد شرور روی دستگاه کاربران پیاده سازی می شوند . این نکته جهت احتیاط اخطار داده می شود .
به گفته دنی سالیوان، ویرایشگر ناظر موتور جستجو :\\"به نظر می رسد که در حال حاضر انتشاردهندگان صفحات وب قبول کرده اند که کاربران قابلیت ایجاد تغییرات در سایتها را داشته باشند . برای مثال من می توانم از مرورگر خود این درخواست را داشته باشم که JAVASCRIPT را اجرا نکند و این می تواند باعث شود چیزی را که ناشر صفحات وب از صفحاتش انتظار داشته مختل گردد . بعضی از این موارد ممکن است موارد محاکمه قرار بگیرد اما من فکر می کنم که در طولانی مدت ناشرین صفحات وب یا خود را با این قابلیت سازگار میکنند و یا راههای جدیدی را برای مقابله و مبارزه ی با آن پیدا میکنند .
greasemonkey به غیر از ایجاد تغییرات ظاهری در صفحات وب کارایی های دیگری نیز دارد . به عنوان نمونه greasemonkey میتوند صفحات وب را از تبلیغات تهی ساز که البته این کارش دلیلی مناسبی است تا ناشرین و طراحان صفحات وب را به مبارزه با خود بطلبد .
ابزار سفارشی سازی صفحات وب که به کاربران قابلیت شکافتن و به هم ریختن عناصر این صفحات را میدهد میتواند برای موقعیت فایرفاکس نیز زمانی که ناشران با تغییرات در صفحات سرناسازگاری بگذارند خطرناک باشد . به عنوان مثال گوگل هنگامی که در تولبار جدیدیش قابلیتی را تحت عنوان autolink افزود که کاربران را قادر میساخت تا به صفحات وب لینکهای خاصی را بیافزایند از جانب تعدادی از سایتهای معتبر به شدت مورد اعتراض قرار گرفت . و یا به عنوان مثالی دیگر در سال 2001 مایکروسافت چهره زیباتری به ویندوز xp داد که می توانست کلمات موجود در صفحات وب را به به صفحات انتخاب شده از طرف مایکروسافت لینک کند که این قابلیت نیز شدیدا مورد تعرض کمپانی های مختلف قرار گرفته و بخشی از سیاستهای انحصار گرایانه ی مایکروسافت خوانده شد و این اعتراض تا جایی ادامه ی یافت که مایکروسافت مجبور شد قابلیت فوق را از سیستم عامل ویندوز XP حذف نماید .
بر طبق گزارش هایی که در صفحه ی اسکریپتهای کاربران greasemonkey آمده است کاربرانی که از این قابلیت استفاده میکنند توانسته اند با دستکاری در بخش های DHTML برخی از صفحات وب آنها را کاملا دگرگون کند٬ در ادامه آورده شده است که به عنوان مثال با دستکاری در لینکهای خبری نیویورک تایمز توانسته اند خوانندگان این وب سایت را به صفحات خالی از تبلیغات هدایت نمایند و یاهمچنین توانسته اند رنگهای صفحات سایت slashdot را نیز کاملا عوض کنند آنهم به شکلی که سایت ظاهری بسیار زشت پیدا کرده . از دیگر طراحیهای انجام شده برای انجام تغییرات اساسی بیشتر، ارتباط برقرار کردن با YAHOO MAIL و gmail با امنیت مضاعف است .
این امکان که butler نامیده می شود کابران را قادر میساز تا صفحات نتایج جستجو در گوگل را عاری از تبلیغات و لینکهای تبلیغاتی نمایند و محدودیت های کپی برداری از تصاویر توسط گوگل پرینت را حذف نمایند . ( بر طبق آزمایشهای news . com که اسکریپتهای مختلف را تست کرده و نشان داده است که بعضی از آنها در برآورده کردن نتیجه نهایی مدنظر بسیار مناسبتر از دیگر نمونه ها بوده اند . ) بر طبق آنچه در سایت greasemonkey آمده است نویسندگان نروژی مرورگر Opera نیز از ایده ی greasemonkey الهام گرفته اند و ابزار مشابهی را به نسخه بتای سوم Opera 8 افزوده اند

منبع : اولین پایگاه اطلاع رسانی تخصصی فناوری اطلاعات  تاریخ : 25   مرداد   1383  شاخه : امنیت