首发->工信部要求必装软件—绿坝,将导致使用prototype的Web站无法运行!!!

szsheng 2009-06-11 02:53:00
“绿坝-花季护航”软件是由郑州金惠计算机系统工程有限公司提供的。

根据中国工业和信息化部此前发布的通知,自7月1日起,国产及进口计算机在销售前都将被预装该软件,以过滤互联网上的不良文字和图像内容。

而今天我们的系统在某小学所有计算机上无法运行,经过排查,发现是因为Prototype.js无法在客户端加载,查了绿坝的日志,因为Prototype.js中含有“strip”,该方法和其它语言中的“Trim”方法一致,就是去掉字符串首尾空格,“strip”的英语意思有“脱光衣服”,估计就是绿坝拦截 Prototype.js 的原因,Prototype.js不能正常加载,依赖于它的JS将可能无法正常运行。

让我们来看一下,Prototype.js 中的部分代码

strip: function() {
return this.replace(/^\s+/, '').replace(/\s+$/, '');
},

绿坝将其拦截,可见绿坝的过滤引擎非常之垃圾,没有一点联系上下文,仅仅一个单词便认为是非法内容!。
(JQuery部分插件中也有含有 strip 的单词,还不知道还有哪些字符将是“非法的”)
这样的绿坝软件,大规模使用,在修正和改进之前,可能会掀起互联网大量网站宽被迫修改的“风波”!

我修改了Prototype151.js,已经将strip 和 stripScripts 方法换成了 trim 和 trimScripts,用trim代替strip,希望对大家有所作用。如果大家需要,可以发邮件向我索取(szsheng#163.com ,请将“#”换成“@”)

欢迎大家转载,请注明出处。欢迎管理置顶!
...全文
113 43 打赏 收藏 转发到动态 举报
写回复
用AI写文章
43 条回复
切换为时间正序
请发表友善的回复…
发表回复
zj069 2009-08-04
  • 打赏
  • 举报
回复
公司网站不能正常使用,昨天查了半天,才发现原来是用了prototype.js!绿坝安装之后,后患无穷,比流氓软件还流氓!
2009-06-17
  • 打赏
  • 举报
回复
别人上面有人, 我等P民有啥办法...
szsheng 2009-06-17
  • 打赏
  • 举报
回复
绿坝生产者毫不费力,比微软赚钱还快,这款软件在中国一年能赚几个亿,得了呀,民族振兴就靠它了。
osobo 2009-06-15
  • 打赏
  • 举报
回复
晕,太垃圾了吧。。
gengxin_914 2009-06-15
  • 打赏
  • 举报
回复
驴霸确实很垃圾,就一小作坊的产品。
工信部居然花了几千万去买,不是其中有问题,那就是工信部是垃圾
kafanOday 2009-06-15
  • 打赏
  • 举报
回复
这4170W花的太冤枉了.....
leisure55 2009-06-15
  • 打赏
  • 举报
回复
绿坝 好强大 搜狗拼音输入法 输入 lvba 靠
第一个就是绿坝
wzwmu 2009-06-15
  • 打赏
  • 举报
回复
绿坝 作用:
1 过滤部分XX网站
2 pass部分XX网站
3 过滤部分非XX网站
4 偷窥用户隐私 传送到指定IP
5 无法彻底卸载
wackyboy 2009-06-15
  • 打赏
  • 举报
回复
首先先查一下工信部是如何选定这个软件的 招标?
还是工信部要求这家公司做的 那么选公司的时候进行招标了吗?
szsheng 2009-06-15
  • 打赏
  • 举报
回复
一般的网页程序,没有权限检测客户端是否安装有绿坝的。

听说有人做过测试,绿坝过滤图片,“机器猫”能过,“咖啡猫”被拦截(可能是因为太黄了吧?)
tantaiyizu 2009-06-12
  • 打赏
  • 举报
回复
不装不可以吗?
xiongzhijian 2009-06-12
  • 打赏
  • 举报
回复
jf
alanweb 2009-06-12
  • 打赏
  • 举报
回复
大家都去DIY笔记本吧
峰在 2009-06-12
  • 打赏
  • 举报
回复
太强了,以后是不是连用什么JS框架也要先让绿霸审核一下???

*****************************************************************************
享受编程,享受人生
  • 打赏
  • 举报
回复
安装绿坝这样的软件的建议是好的,毕竟我们将来也会有自己的孩子,我不想让他看到那些乌七八糟的内容。
但我不同意用现在的这种方式,最后有一个第三方的非盈利组织去做这些事情,比如CSDN有这个多程序员修改
个算法什么的也方便
laorer 2009-06-12
  • 打赏
  • 举报
回复
我们需要要回我的钱, 我们的钱不应该这么被折腾的
clarck_913 2009-06-12
  • 打赏
  • 举报
回复
呵呵~

这种软件一般都是这样的

给政府部门做的东西一般简单测试一下

页面上说的过去就OK了

因为他们根本就不用

有Bug也没关系
lihan6415151528 2009-06-12
  • 打赏
  • 举报
回复
无语
tobeno2 2009-06-12
  • 打赏
  • 举报
回复
只能是无语了。
huing 2009-06-12
  • 打赏
  • 举报
回复
绿坝很强大哈
加载更多回复(23)

87,922

社区成员

发帖
与我相关
我的任务
社区描述
Web 开发 JavaScript
社区管理员
  • JavaScript
  • 无·法
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧