मैं अपनी वेबसाइट में Perfidies (ब्राउज़र प्लग-इन भेद्यता स्कैनर) को कैसे एकीकृत करूं?

Question

Perfidies/Plugindir ग्राहक Mozilla's plugin vulnerability database पर ग्राहक है। मुझे लगता है कि इसका एक संस्करण यहां this site geared for end users पर उपयोग किया जाता है।

मैं किसी भी ब्राउज़र है कि एक "संगरोध" पृष्ठ पर जावा, Silverlight, फ्लैश, आदि के एक पुराने संस्करण का उपयोग कर रहा अपने ब्राउज़र को अपग्रेड करने की इससे पहले कि वे में लॉग इन करने की अनुमति है उन्हें पूछ रीडायरेक्ट करने के लिए करना चाहते हैं।

• इसे पूरा करने के लिए मुझे क्या तकनीकी परिवर्तन करने की आवश्यकता है?

• क्या पेर्फिडीज विशिष्ट जावास्क्रिप्ट ऑब्जेक्ट्स मुझे अवगत होना चाहिए?

• क्या कोई तैनाती चिंताओं या संशोधनों को मुझे बनाना चाहिए?

... ...

Answer 1

आप अपने प्रश्न के लिए कुछ और संदर्भ प्रदान करना चाहिए। ऐसा करने का तरीका सुझाते हुए मैं आपकी मदद करने की कोशिश करूंगा।

आपने बताया है कि आप लॉगिन करने के लिए उपयोगकर्ताओं को अस्वीकार करना चाहते हैं, इसलिए मुझे लगता है कि ऐसा करने का सबसे अच्छा तरीका लॉगिन पृष्ठ में सत्यापन कोड को जावास्क्रिप्ट के रूप में शामिल करना है। ध्यान रखें क्योंकि क्लाइंट पर स्क्रिप्ट निष्पादित की जाती है, इस बात की कोई गारंटी नहीं है कि यह वास्तव में निष्पादित होगा और एक विशेषज्ञ उपयोगकर्ता आपकी "सुरक्षा" को बाधित कर सकता है। स्क्रिप्टिंग अक्षम करना। लेकिन अगर आप इंट्रानेट में हैं और आम तौर पर अपने उपयोगकर्ताओं पर भरोसा करते हैं, तो यह एक बड़ी समस्या नहीं होनी चाहिए।

Perfidies का उपयोग करने के तरीके सीखने के लिए, मैं आपको निम्न फ़ाइल को देखने की सलाह देता हूं जो आपको अपनी आवश्यकताओं में बदलने में सक्षम होना चाहिए (परीक्षण नहीं किया गया!)। https://github.com/ozten/Perfidies-of-the-Web/blob/master/plugincheck_ui.js

कॉल करने का मुख्य कार्य Pfs.findPluginInfos(Pfs.UI.navInfo, browserPlugins, incrementalCallbackFn, finishedCallbackFn) लगता है। incrementalCallbackFn में आपको सभी कमजोर प्लगइन्स मिलते हैं। यदि कोई मौजूद है, तो आप ब्राउज़र को अपने पृष्ठ पर रीडायरेक्ट कर सकते हैं।

अन्य फ़ंक्शन-पैरामीटर को भरने के तरीके के संदर्भ में संदर्भित पृष्ठ देखें।

परिनियोजन के संबंध में मैं इस सत्यापन को छोड़ने के किसी भी तरीके की अनुमति दूंगा, क्योंकि ऐसे मामले होते हैं जिनमें आप असाधारण पहुंच की अनुमति देना चाहते हैं। यदि आपके बॉस को 5 मिनट में एक रिपोर्ट की आवश्यकता है तो आप उसे बताना नहीं चाहते कि उसे पहले अपने जावा संस्करण को अपडेट करना होगा, सिर्फ इसलिए कि कल एक अपडेट था, जिसका शायद अभी तक शोषण नहीं हुआ है।

तो शायद उन पृष्ठ का उपयोग करने की कोशिश कर के लिए एक बड़ा लाल चेतावनी दिखा, लेकिन उन्हें चेतावनी को अनदेखा करने के लिए अगर वे करने के लिए चुन एक रास्ता दे ...