Journal Bombe popup sous firefox ? Et les autres ?

Posté par  (site web personnel) .
Étiquettes :
0
14
nov.
2005
En lisant sur http://planet.gnome.org ce billet [1] de Michael Meeks qui bosse sur Ooo, je me suis dis "OK, il a reçu un lien par mail, et dit que ce lien est en fait une bombe popup, mais j'ai firefox, donc à priori je ne devrais pas être inquiété, non ?".

Et bin si. La bombe a fonctionné, ce qui m'a surpris, même si je savais d'après popup test [2] que firefox n'arrête pas encore tous les types de popups. Mais l'ouverture par une page de dizaines d'autres pages, ça me parait un peu gros pour passer, non ? Qu'est ce que vous en pensez ? Pourquoi ça passe, et est ce que vos navigateurs que vous pensez sûr se font avoir aussi ? Attention, je donne le lien en non cliquable, xxx inside, et en plus du son pour beugler que vous faites un truc pas net. A éviter au boulot, donc...

Si vous voulez voir malgré tout, et peu être dire si sous IE/konqui/galeon/epyphany/ff 1.5 beta/camino/safari, etc... vous avez les mêmes problèmes, ce serait pas mal à rapporter sur les bugzilla si ce n'est pas déjà fait... Bon, c'est donc à vos risques et périls, le lien c'est [3]

[1] http://www.gnome.org/~michael/activity.html#2005-11-12
[2] http://www.popuptest.com/
[3] benchmarks.on.nimp.org/ooo/

  • # rien

    Posté par  . Évalué à 4.

    C'est rigolo, mais... rien
    Pas de pages qui s'ouvrent par dizaines (même pas de tabs).
    C'est bien l'adresse numéro 3?

    (firefox 1.0.7 debian)

    • [^] # Re: rien

      Posté par  (site web personnel) . Évalué à 3.

      J'ai oublié de dire que j'utilise firefox 1.0.7 sous Windows XP. J'ai eu plusieurs dizaines de popups ouvertes avec ce joujou... alors que l'anti popup est activé...

    • [^] # Re: rien

      Posté par  (site web personnel) . Évalué à 3.

      j'ai réessayé, toujours le même comportement, les popups sont ouvertes dans des onglets... J'ai pu voir au début qu'un soft en flash est lancé sur la page d'origine... Si tu as flashblock, tu es peut être passé au travers...

    • [^] # Re: rien

      Posté par  (site web personnel) . Évalué à 2.

      Chez moi ca marche (tm)

      FF 1.0.7 gentoo GNU/Linux i686.

      De fait c'est un Macromedia® Flash (sapusaipaslibre inside) qui joue le media en boucle et probablement ouvre les fenêtre.

      • [^] # Re: rien

        Posté par  . Évalué à 1.

        bein si ils commencent à utiliser flash pour ouvrir des popups, on est pas rendu :/

        • [^] # Re: rien

          Posté par  . Évalué à 2.

          Vous avez qua utiliser cette extension ya une option anti popup justement pour Flash ;o)
          https://addons.mozilla.org/extensions/moreinfo.php?id=1269&application=firefox

        • [^] # Re: rien

          Posté par  . Évalué à 4.

          Mais quelle bouse le flash.

          C'est lent, c'est lourd, c'est niais, on ne peut pas faire de copier-coller.

          C'est vraiment lamentable comme truc. Les petits effets esthetiques ne sont vraiment pas gratuits.

          • [^] # Re: rien

            Posté par  (site web personnel) . Évalué à 1.

            >on ne peut pas faire de copier-coller.

            Et blam un FUD. Si t'arrive pas à faire un copier coller, c'est que l'auteur de l'animation est un gros blaireau.

            Sinon, je suis d'accord, plein le cul de flash.

      • [^] # Re: rien

        Posté par  (site web personnel) . Évalué à 2.

        Fx 1.5 RC2 avec plugin flash et sans Flashblock ou un truc du genre.

        L'anti pop-up a bloqué tout, aucun onglet ou quoi que ce soit. Il m'indique qu'il a bloqué 14 pop-ups donc je suppose que mon Adblock n'y est pour rien (si Adblock avait bloqué un script l'anti pop-up n'aurait rien eu à bloquer, nan ?).

        • [^] # Re: rien

          Posté par  . Évalué à 2.

          Fx 1.5 RC2 sous Windows XP avec aucune extension ça marche pas et ça m'indique qu'il a bloqué des pop-up :o
          Donc corrigé dans la 1.5

      • [^] # Re: rien

        Posté par  . Évalué à 3.

        Ah, ben oui, mais s'il faut flash, il faut le dire alors. J'en savais rien moi...

  • # Firefox 1.0.7 Solaris SPARC

    Posté par  . Évalué à 4.

    Ca me l'a fait aussi et c'etait pas joli ! beurk beurk beurk !
    mais la multiplication des tabs a eu lieu lorsque j'ai clique sur le module flash que FlashBlock m'avait gentiment desactive.

    Apparemment l'ouverture de nouvelles fenetres se fait par du code flash que firefox ne peut pas analyser pour les raisons que tout le monde connait...

  • # Désactiver SessionSaver

    Posté par  (site web personnel) . Évalué à 3.

    Désactiver sessionsaver avant de faire le test, c'est mieux !

  • # RTFM !

    Posté par  (site web personnel) . Évalué à 10.

    Aller à about:config
    Mettre privacy.popups.disable_from_plugins à 2.

    (http://www.petebevin.com/archives/2005/03/10/firefox_popups.html premier résultat pour la recherche "popup flash +firefox")

    • [^] # Re: RTFM !

      Posté par  (site web personnel) . Évalué à 5.

      C'est super, merci.

      Je ne comprendrais jamais pourquoi toutes les options de configuration de firefox et thunderbird ne sont pas clairement accessibles dans l'application. Je ne parles pas d'une belle interface mais un pref.js par défaut avec toutes les variables existantes et une ligne de commentaire, c'est pas la mer à boire ! C'est domage.

      • [^] # Re: RTFM !

        Posté par  . Évalué à 4.

        [+]
        Je vais finir par croire qu'ils envisagent de prendre exemple sur Windows, et de faire un bouquin sur le about:config/firefox, les bouquins sur la base de registre Windows se vendant comme des petits pains.

        En tout cas, ils ont ouvert un créneau pour des bouquins du genre « 1001 astuces pour Firefox ».

    • [^] # Re: RTFM !

      Posté par  . Évalué à 1.

      Exactement. Je me souviens avoir déjà vu ça quelque part.

      Sinon FlashBlock est top aussi pour ce genre de m...e :)

    • [^] # Re: RTFM !

      Posté par  (site web personnel) . Évalué à 1.

      Désolé, mais :
      1) RTFM, ça me parait un peu fort quand même ! C'est un peu dur de voir ce qui ouvre les popups quand justement, tu n'arrives pas à les arrêter, alors excuse moi de ne pas avoir pu pousser l'analyse !
      2) Chez moi, cette option n'est pas disponible, le truc le plus ressemblant (entier) étant privacy.popups.policy qui vaut 1.

    • [^] # Re: RTFM !

      Posté par  . Évalué à 1.

      C'est par défaut sur SeaMonkey (1.1a)

  • # NoScript

    Posté par  (site web personnel) . Évalué à 4.

    Pour ceux qui ne connaissent pas, je vous recommande vivement: https://addons.mozilla.org/extensions/moreinfo.php?id=722

    Depuis que j'ai installé cette extension, je n'ai plus de choses bizarres qui se produisent lorsque je visite certains sites.

    À tester !

    • [^] # Re: NoScript

      Posté par  (site web personnel) . Évalué à 2.

      C'est tipiquement le genre d'extension qui rendent le web complètemnet inutilisable. On passe plus de temps à valider/interdire les scripts et autres plugins que pour surfer. Autant débrancher la prise, pour plus de sécurité.

      • [^] # Re: NoScript

        Posté par  (site web personnel) . Évalué à 2.

        C'est comme utilisait un gnu/hurd, avec un temps d'adaptation, ca devient parfaitement utilisable.
        A part linuxfr, je n'ai pas souvent vue de site qui necessite obligatoirement le javascript.

        • [^] # Re: NoScript

          Posté par  . Évalué à 2.

          C'est clair, cette extension est excellente avec Firefox ! (pour Konqueror, il y aussi bien, voire mieux, par défaut)

          Si je regarde dans ma liste des sites que j'ai explicitement autorisé à utiliser le javascript, je n'en trouve que très peu : 192.168.0.1 pour le modem adsl, bananalotto, cdiscount, linuxfr, mappy, sourceforge, viamichelin, wikipedia, tf1, pagesblanches et rueducommerce.

          Tout le reste des sites que je visite fonctionne donc sans javascript activé, et à l'occasion, lorsqu'il y a besoin, j'active temporairement le javascript pour un site, le temps d'une session (ça se fait en 2 clics).

          • [^] # Re: NoScript

            Posté par  . Évalué à 4.

            on notera tes goûts de chiottes...

            • [^] # Re: NoScript

              Posté par  . Évalué à 4.

              On notera surtout qu'à de rares exceptions près, les sites de qualité n'ont pas besoin du javascript, du flash ou du java pour fonctionner :-)

              • [^] # Re: NoScript

                Posté par  . Évalué à 2.

                ah, ça, des


                <!--
                Xt_param = 's=123456&p=';
                Xt_r = document.referrer;
                Xt_h = new Date();
                Xt_i = '<img width="39" height="25" border="0" ';
                Xt_i += 'src="http://logv26.xiti.com/hit.xiti?'+Xt_param;
                Xt_i += '&hl='+Xt_h.getHours()+'x'+Xt_h.getMinutes()+'x'+Xt_h.getSeconds();
                if(parseFloat(navigator.appVersion)>=4)
                {Xt_s=screen;Xt_i+='&r='+Xt_s.width+'x'+Xt_s.height+'x'+Xt_s.pixelDepth+'x'+Xt_s.colorDepth;}
                document.write(Xt_i+'&ref='+Xt_r.replace(/[<>"]/g, '').replace(/&/g, '$')+'" title="Analyse d\'audience">');
                //-->


                on s'en passe trop trop bien

      • [^] # Re: NoScript

        Posté par  (site web personnel) . Évalué à 2.

        C'est typiquement le genre d'extension qui, couplée avec adblock, me vire un nombre incalculable de pubs.

        Moi je trouve que le web est beaucoup plus agréable à "utiliser" depuis que j'utilise cette extension... Question de point de vue !

  • # Konqueror

    Posté par  . Évalué à 3.

    En passant, il se passe rien du tout avec mon Konqueror 3.4.1 apparemment.

    • [^] # Re: Konqueror

      Posté par  (site web personnel) . Évalué à 3.

      Konqueror ne laisse rien passer non plus sur le site popuptest, alors que je suis en mode intelligent => konqueror ne bloque pas tous les popups, j'ai jamais compris sur quoi il faisait la differenciation mais ca marche plutot bien.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.