Сегодня на одном из наших сайтов в консоли разработчика была обнаружена неожиданная ошибка:

image

Это счетчик от mail.ru пытается отправить статистику. Проблема в том, что мы нигде в явном виде этот счетчик не подключали и подключать не собирались. В нашем коде никаких упоминаний адреса top-fwz1.mail.ru или его вариаций не нашлось. Значит какой-то другой подключаемый скрипт подгружает счетчик без нашего ведома.

Отгадка у этой загадки проста: виджет сообществ от vk.com теперь из корпоративной солидарности помогает статистике от мэйлру быть более репрезентативной.



Имейте в виду.

Комментарии (47)


  1. Rayllienstery
    25.04.2019 12:27

    А в документации этот «негласный» сбор указан? Да и что в нем вообще было? Критические данные, или просто статистический отчёт?


    1. achekalin
      25.04.2019 12:32
      +1

      Вы еще скажите, что им за это что-то будет, ага. Даже если они будут не счетчик от mail.ru пихать, а майнер подключать — это вам нужно, чтобы у вас был виджет соцсети, а не они за вами бегают, и этим все сказано.


    1. murzix Автор
      25.04.2019 12:36

      Виджет сообществ у нас висит давно и раньше никакого мусора с собой не тащил. Теперь, видимо, политика изменилась. Думаю, мэйлрушники закрылись пользовательскими соглашениями на всякий случай.


      1. Rayllienstery
        25.04.2019 12:40

        Вот о чем я и спрашиваю. Они вас уведомили? Бумажечку под ноги кинули что на один сервис теперь будет больше?


        1. vvzvlad
          27.04.2019 19:48

          А если бумажку под ноги кинут, ее надо переступать или поднять?


      1. g0rd1as
        25.04.2019 19:18

        А есть вариант написать патч на этот виджет, чтоб не слал что не надо куда не надо?


        1. murzix Автор
          25.04.2019 19:24

          Полезность этого виджета не стоит затраченных усилий =)



  1. amarao
    25.04.2019 12:35
    +4

    А зачем вы ставите виджет vk на свои сайты? Они делают ровно то же самое, что и вы, и вы оба плохие.


    1. murzix Автор
      25.04.2019 12:37

      У нас там довольно большое сообщество пользователей и техподдержка их там консультирует. Это удобный канал связи.


      1. amarao
        25.04.2019 12:40
        +10

        Да, но вы со своего сайта передаёте данные пользователя третьим лицам. А потом удивляетесь, что они передают их четвёртым.


      1. pop70
        25.04.2019 15:19
        +2

        Какая нафиг поддержка на помойко-базаре?
        Хочется в вк засветиться — ну оставьте там ссылку на форум тп, ну в режиме «потрепаться» там пиарьтесь. Нафига на свой сайт всякую каку тащить, если только сайт — не «рекламная помойка», на которой зарабытываете?
        Действительно, сами своих пользователей сдаёте, вставляя помоешные «банеры», а потом удивляетесь, что эти помоешные банеры тоже по всем помойкам рассылают всё, что можно.


  1. Nappsel
    25.04.2019 12:52
    +4

    Пользоваться сервисами Mail.ru в принципе такое себе удовольствие. Ничего удивительного.
    Попробуйте написать свой виджет дёргая нужные методы из API Вконтакте. Это, кажется, более элегантное решение, которое маловероятно, что потянет за собой интеграцию с другими проектами корпорации.


    1. hMartin
      25.04.2019 12:59

      Про удовольствие — верно. На сегодняшний день, я думаю, давно никто не питает никаких иллюзий по поводу принадлежности ВК к «светлой стороне».


      1. nerudo
        25.04.2019 13:29
        +2

        Кто-то питает иллюзии, что вообще где-то осталась «светлая сторона»?


        1. achekalin
          26.04.2019 10:13
          +1

          Если уж доводить до абсолюта, то верхом наивности — попробовать поискать ответ на этот вопрос в гугле, яндексе и на через поиск mail.ru! Эти парни точно знают, что такое свет и добро!


    1. murzix Автор
      25.04.2019 13:01

      Да, уже занимаемся этим.


  1. olegtsvetkov
    25.04.2019 14:27
    +1

    Указанный вами JS я обнаружил на своих сайтах в сентябре 2015 года. Тогда саппорт VK на это ответил следующим образом: «ВКонтакте все-таки принадлежит Mail.ru Group. Потому так.».

    Так что этой истории уже 3,5 года.


    1. murzix Автор
      25.04.2019 14:40

      Интересно. Пока он не выдал ошибку, я бы о нём и не узнал.


      1. samodum
        26.04.2019 08:08

        Интересно, сколько ещё скриптов не выдало ошибку…


  1. afejie4
    25.04.2019 15:03

    всегда хотелось узнать так ли эти счетчики, анализаторы продуктивны и приносят вообще какую-либо пользу. как ни посмотрю, обычно людей это только раздражает и они их режут адблоками.


    1. Nappsel
      25.04.2019 15:10

      Людей скорее беспокоит их конфиденциальность от того и режут.
      Да, сейчас уже и AdBlock не сильно то спасает, но всё таки немного спокойнее, когда в каком-нибудь Вебвизоре или подобном инструменте нет твоих действий или они не точны как могли бы быть.


      1. afejie4
        25.04.2019 15:45

        так и есть! насчет рекламы, кстати, непонятно вот что. навязчивая реклама чаще вызовет обратное желание — игнорировать продукт, ненавидеть и всячески избегать его. как в свое время было с известным баром и спутником. С тех пор у меня лично стойкая неприязнь к этим разработчикам, и хоть может теперь они и выпускают что-то достойное, но я, и думаю многие люди тоже, скорее будут обходить стороной их всё время.


      1. amarao
        25.04.2019 15:46
        +1

        AdBlock никогда сильно и не спасал. А вот umatrix — отлично работает.


        1. afejie4
          25.04.2019 16:02

          В описании umatrix написано, что он интерактивно блокирует рекламу, т.е. выделил, заблокировал, но такое сейчас во всех блокировщиках. А он режет рекламу изначально? Вообще, в чем umatrix лучше adblock plus? Лично я пока что сижу на Adguard, Adblock plus имхо с некоторых пор (по моим ощущениям давным давно) начал сильно часто пропускать рекламу.


          1. amarao
            25.04.2019 16:28
            +1

            umatrix не режет рекламу, он режет определённые (пользователем) типы запросов на разные домены. first party, third party и т.д.


            1. afejie4
              26.04.2019 10:59

              А. Ну сейчас и Adguard запрещает подгрузку таких вещей. Так что к umatrix можно добавить еще и Adguard, возможно еще и в Adblock plus уже есть такая вещь, давно не пользовался, не могу сказать точно.


          1. nitro80
            26.04.2019 04:10

            Если я правильно понял ваш вопрос, то вам может поможет использование PI Hole или ADGuard DNS?

            У меня роутер выдаёт адрес ADGuard, довольно удобно, на многих сайтах рекламы просто не вижу.


            1. afejie4
              26.04.2019 10:57

              полезно, спасибо!


        1. oldcastor
          25.04.2019 16:29

          Не рекламы ради, adguard (даже браузерное расширение, не говоря уже о приложении) отлично справлялся раньше со счетчиками аналитики. Сейчас не знаю, уже больше полугода пользуюсь приложениями под винду/андроид. Единственный минус — отсутствие для linux систем (решилось вместе с установкой macos на рабочую машину)


          1. amarao
            25.04.2019 16:34
            +1

            Борьба с рекламой сама по себе не очень существенна. Прайваси же нарушается не рекламой, а запросами на third party. Вон, посмотрите на скриншот вверху. И это, казалось бы, хабр. Зачем ему на facebook данные отсылать?


            1. oldcastor
              25.04.2019 16:53

              Вопрос зачем, конечно, правильный, видимо иначе не показать какую-то кнопочку соц сети… И вот так это выглядит с adguard


    1. Vilgelm
      26.04.2019 21:15

      всегда хотелось узнать так ли эти счетчики, анализаторы продуктивны и приносят вообще какую-либо пользу

      Для владельца сайта — да. Например, можно увидеть ситуацию, когда большая часть пользователей доходит до корзины, но почему-то не совершает заказ. Проанализировать и выяснить, что, например, кнопка чекаута расположена неудобно и большинство ее не видит. Или что на сайте возникает какая-то ошибка. И так далее.

      Другое дело что пользователю от этого в большинстве случаев пользы мало или она вообще отрицательная.


      1. sumanai
        26.04.2019 22:32

        Но ведь есть локальные системы аналитики.


        1. Vilgelm
          26.04.2019 22:58

          Если речь идет о каком-нибудь небольшом предприятии, то их развертывание и поддержка требует бо?льших усилий и средств, чем регистрация в условной Метрике. Кстати, есть бесплатные\недорогие системы, которые имеют функционал подобный Вебвизору?

          Если речь идет о крупных компаниях (например VK), то для них аналитика от mail.ru и будет локальной.

          А вот средним компаниям это вполне подходит. Только их еще нужно убедить в том, что им это нужно.


  1. Aingis
    25.04.2019 16:15

    Вот для таких вещей и существует CSP. Ещё не используете CSP? Mail.ru идёт к вам!


    1. esc
      25.04.2019 23:57

      Очень интересно, как использовать csp в чужом iframe c src…


  1. mikechips
    25.04.2019 18:30

    Спасибо Firefox за функцию защиты от отслеживаний


  1. igorenergy
    25.04.2019 19:23

    Майл.ру вместо разработки чего то толкового пихают свои говно сервисы куда только получается. Неужели на них нет никаких регуляторов, за неуважение к пользователям?


    1. ozver
      25.04.2019 23:52
      +1

      Есть регуляторы на пользователей которым не нравится мрг и ко.


  1. Roosso
    26.04.2019 05:17

    А я параноик.

    Adblock + Duck Duck Go Privacy + AdGuard + Privacy Badger

    Паранойи много не бывает :)
    Вообще не вижу рекламы. А мейл.ру, Кинопоиск и прочих, кто начинает мне рассказывать, что они не покажут постеры, ролики, контент, если я не отключу АдБлок и его друзей, сразу в игнор. Любой контент в интернете не лежит в одном месте. Нужное мне я всегда найду в поиске (они тоже на меня ругаются что Гугль, что Яндекс...)

    Одно время использовал скликиватель рекламы. Фоновое такое расширение, которое тыкало во все баннеры, и не давало понять анализатором, что именно меня интересует. (Гугл их у себя забанили...)


  1. androidovshchik
    26.04.2019 07:45

    По-моему, ничего удивительного нет, ведь vk принадлежит mail.ru. Этого следовало ожидать


  1. shure348
    26.04.2019 10:46

    все конторы собирают статистику через свои виджеты
    кнопки «поделиться» от яшки хитят в какую то метрику
    живосайт
    теперь вот вк (впрочем не теперь а уже давно)


  1. Pashutaz
    26.04.2019 10:46

    Большое спасибо за информацию


  1. aleki
    26.04.2019 12:05
    +3

    Если бы там был бы домен не mail.ru, а vk.com, то что бы это меняло?


  1. legolegs
    26.04.2019 16:01
    +1

    Все виджеты соцсетей собирают аналитику. Из-за этого даже был сделан кокой-то проект, загружающий «настоящий» виджет только после клика пользователя по инертной картинке. А ещё на википедии нет кнопок «перепостить в твиттор» и т.д. в том числе из-за таких фокусов. Хотя пользователи требуют.


  1. lotse8
    26.04.2019 22:57

    В общем-то ничего нового. Как на хабре уже кто-то в комментариях писал:
    «Если вы пользуетесь чем-то безплатно, значит товаром являетесь вы сами.»