افزونه های دست و پا گیر مرورگر ها

تاریخ: چهارشنبه ۲۷ خرداد ۱۳۹۴ ساعت: ۱۲:۲۷

افزونه های دست و پا گیر مرورگر ها

افزونه‌ها (پلاگین) یکی از ابزارهایی هستند که مرورگرها را بسیار دلچسب و جذاب‌تر می‌کنند. هرکدام از این ریزه میزه‌ها با نصب روی مرورگر شما، ویژگی‌هایی را به آن اضافه می‌کنند و باعث راحتی بیشتر کاربران همیشه آنلاین می‌شوند.


هرکدام از این ریزه میزه‌ها با نصب روی مرورگر شما، ویژگی‌هایی را به آن اضافه می‌کنند و باعث راحتی بیشتر کاربران همیشه آنلاین می‌شوند؛ برای مثال، بسیاری از طرفداران مرورگر کُروم، به دلیل وجود افزونه‌های متنوع و کارآمد به آن دل بسته‌اند.

اما گاهی همین نیم وجبی‌های همه کاره، به یک مزاحم، دست‌و‌پاگیر و ناامن تبدیل می‌شوند که تنها راه فرار، حذف و پاک کردنشان است.

اگر دوست دارید بدانید چگونه می‌توانید از شر افزونه‌های تاریخ مصرف گذشته (که روی امنیت و پایداری کروم و فایرفاکس تاثیر دارند) خلاص شوید، با ما همراه باشید.

Java
چه مشکلی دارد؟
جاوا به عنوان قطعه کلیدی ساختمان وب معرفی شد و مدت‌ها نیز در خدمت این هدف بود، اما اکنون مانند فلش دچار حفره‌های امنیتی فراوانی شده که باعث می‌شود بیشتر از اینکه کمک شما باشد، به عنوان یک مانع عمل کند.

چند سال پیش، حملات مخربی که جاوا را هدف قرار می‌دادند به صورت قابل توجهی افزایش یافت و اوراکل (شرکت مالک جاوا) هم در رفع این معایب شناخته شده، کُند عمل کرد.

این مساله باعث شد موزیلا، جاوا را روی مرورگر فایرفاکس خود بلاک کند و به کاربران پیشنهاد دهد این پلاگین را غیرفعال کنند.

جاوا تقریبا هیچ گاه نتوانست این تبلیغات منفی را خنثی کند و هنوز اوراکل نسبت به این مساله بی توجه است.

 


چه جایگزینی دارد؟
هیچی. البته به طور کلی شما به آن نیازی ندارید، مگر اینکه بخواهید وب سایت قدیمی ویژه‌ای را مشاهده کنید یا از برنامه‌ای استفاده کنید که بر مبنای جاوا باشد (که به شکلی جداگانه از مرورگر شما، اجرا خواهدشد).

یکی از جاهایی که شما از جاوا بدون اجرا روی مرورگرتان استفاده می‌کنید، تلفن‌های اندرویدی است؛ زیرا سیستم‌عامل تلفن همراه گوگل، مانند بیشتر اپ‌های اندروید در زبان برنامه‌نویسی جاوا نوشته شده است.

چگونه آن را پاک کنیم؟
مانند فلش، می‌توانید تنظیمات مرورگرتان را طوری تغییر دهید که جاوا فقط هنگام نیاز اجرا شود، اما بهتر است آن را کاملا غیرفعال کنید.

در فایرفاکس به Tools و سپس Plugins بروید و Never activate را در مقابل Java تیک بزنید. در کروم، عبارت chrome.plugins را در آدرس بار بنویسید و اینتر را فشار دهید. حال جاوا را از آنجا غیرفعال یا Disable کنید.

نکته: جاوا در اصل با نام Oak طراحی شده بود و هدفش ایجاد روشی پویا در ارتباط با تلویزیون بود؛ اما تکنولوژی آن روزها هنوز برای ورود به این زبان آمادگی نداشت تا در نهایت جاوا به یکی از آجرهای اصلی دنیای وب بدل شد.

Hover Zoom
چه مشکی دارد؟
شاید بتوان گفت Hover Zoom به عنوان یک ابزار، بزرگ شدن تصویر با بیش از ۱.۳ میلیون کاربر، از محبوب‌ترین افزونه‌های کروم به یکی از بدترین‌های آن بدل شد.

شما به این افزونه اجازه می‌دهید تا فعالیت‌های مرورگرتان را جمع‌آوری کند و آنها را با شرکت‌های مستقل (ترد پارتی) به اشتراک بگذارد.

هور زوم از سوی ابزار امنیتی Extension Defender به عنوان یک ابزار تبلیعاتی مزاحم در نظر گرفته می‌شود، زیرا با داده‌هایی که به صورت ناشناس جمع‌آوری می‌کند، ممکن است شما را هدف تبلیغات قرار دهد.
چه جایگزینی دارد؟
اگر فکر می‌کنید Hover Zoom یک ابزار مفید است، اما دوست ندارید از شما جاسوسی شود، می‌توانید جمع آوری داده‌هایش را متوقف کنید.

برای انجام این کار به Add-on’s options بروید و تیک گزینه Enable anonymous usage statistics را بردارید.

اگر هنوز هم به این ابزار اعتماد ندارید، به (Hover Zoom+bit.ly/hoverzoomplus369) کوچ کنید. این افزونه با افتخار اعلام کرده که نسخه غیرجاسوس هور زوم است و دقیقا مانند آن کار می کند.

چگونه آن را پاک کنیم؟
خلاص شدن از شر این پلاگین آسان است. فقط کافی است روی آیکون آن در تولبار راست کلیک کرده، و Remove from chrome را انتخاب کنید.

همچنین می‌توانید در منو، گزینه Moretools و سپس Extensions را بزنید، بعد با پایین اسکرول کنید تا به Hover Zoom برسید؛ حالا آیکون سطل زباله را در مقابل آن فشار دهید.

Silverlight
چه مشکلی دارد؟
هرچند مایکروسافت سیلورلایت را به عنوان جایگزینی بهتر و همه کاره برای فش تبلیغ کرد، اما متاسفانه این بازار نیز بعضی مشکلات پلاگین ادوب را یدک می‌کشد.

مثلا دیر لود می‌شود، امکان کرش کردنش بسیار بالاست و کمترین میزان بازپخش برنامه‌ها را دارد.

البته اینها باعث نشده نام‌های بزرگی مثل نت فلیکس (تا ۲۰۱۳)، آمازون و خود مایکروسافت در نقشه‌های بینگ، از سیلورلایت استفاده نکنند، اما آخرین نسخه جدید آن چهار سال پیش عرضه شد و به نظر می‌رسد سیلورلایت به روزهای پایانی خود نزدیک می‌شود.
 


چه جایگزینی دارد؟
مانند فلش، سیلورلایت به تدریج به نفع HTML5 از رده خارج می‌شود و گزارش‌ها نشان می‌دهد که مایکروسافت تا ۲۰۲۱ دیگر از آن پشتیبانی نمی‌کند. بنابراین احتمالا در سال‌های آینده دیگر به این پلاگین نیاز ندارید.

چگونه آن را پاک کنیم؟
شما می‌توانید با انتخاب Click to play یا Ask to active، تنها وقتی به سیلورلایت احتیاج دارید، از آن استفاده کنید.

همچنین می‌توانید آن را روی صفحه پلاگین مرورگر خود به طور کامل غیرفعال کنید. یک راه دیگر هم وجود دارد؛ اینکه انتخاب کنید کدام سایت‌ها می‌توانند محتوای سیلورلایت را نشان دهند.

برای انجام این کار، کلمه Silverlight را روی منوی شروع یا صفحه تایپ کرده و اینتر را فشار دهید.

سپس روی تب Permission کلیک کنید و برای فهرست سایت‌ها، گزینه Allow (اجازه دسترسی) یا Deny (عدم دسترسی) را تیک بزنید.

Flash
چه مشکلی دارد؟
کمتر کاربری است که سروکارش با افزونه فلش نیفتاده باشد و کمتر هفته‌ای است که یک شکاف امنیتی از این افزونه معروف اما ناامن، کشف نشود.

به دلیل همین مشکلات گاه و بی گاه، شرکت «ادوب» در سال ۲۰۱۲ موظف شد به روزرسانی امنیتی patch Tuesday style خود را به طور ماهانه ارائه کند تا آسیب‌پذیری‌های مکرر فلش برطرف شود.

با این وجود، اوایل سال میلادی جاری سه شکاف جدی zero-day exploits> (حفره‌های امنیتی ناشناخته قبلی) کشف شد که به هکرها اجازه می‌داد رایانه شما را با تروجان‌ها آلوده کنند.

علاوه بر این، مشکلات شناخته شده عملکرد فلش نشان می‌دهد که چرا باید بی خیال این پلاگین کهنه و ناامن شوید.
 


چه جایگزینی دارد؟
در حال حاضر بیشتر محتواهای چند رسانه‌ای فلش مثل ویدئوها، بازی‌ها و انیمیشن‌ها به وسیله HTML5 برای مرورگرهای جدید رندر می‌شد.

حتی خود مرورگرها و دیگر سرویس‌های وابسته به فلش نیز از این افزونه دل‌خوشی ندارند. برای مثال یوتیوب به تازگی اعلام کرده از فلش به HTML5 فرار کرده و موزیلا نیز ابزاری به نام Shumway را توسعه داده که محتوای فلش را به HTML5 تبدیل می‌کند. می‌توانید این افزونه را از آدرس github.io/Shumway دریافت کنید.

چگونه آن را پاک کنیم؟
متاسفانه هنوز بعضی از سایت‌ها از فلش استفاده می‌کنند و اگر شما این افزونه را پاک کنید، نمی‌توانید قسمتی از محتوای این سایت‌ها را ببینید.

بنابراین بهتر است این پلاگین را از کار بیندازید و تنظیماتش را چنان تغییر دهید که فقط وقتی با محتوای فلش روبه‌رو می‌شوید، اجرا شود.

برای انجام این کار در مرورگر گوگل کروم، به settings بروید؛ Show advanced settings را انتخاب و در قسمت Content settings کلیک کنید.

سپس صفحه باز شده را به سمت پایین اسکرول کنید تا به plug-ins برسید. حال click to play را انتخاب کنید. با فشار Finished کار تمام می‌شود.

در فایرفاکس مراحل Tools>Add-ons>Plugins را به ترتیب طی کنید. حال گزینه ask to Activate را رو به روی Shockwave flash انتخاب کنید.

Site Advisor
چه مشکلی دارد؟
زمانی که Mc Afee Site Advisor یک ابزار ضروری امنیتی بود، اما اکنون سرعت مرورگر شما را پایین می‌آورد و پیام هشدار قرمزرنگ را حتی روی سایت‌های کاملا امن نیز نمایش می‌دهد.

خود مک آفی هم به وضوح معتقد است دوره این ابزار به سر آمده. به همین دلیل اخیرا نام آن را به Web Advisor تغییر داده و لباس جدید تنش کرده است.

هنگام نوشتن این مطلب، این انتقال هنوز در حال اجراست؛ یعنی همچنان Site Advisor به صورت گسترده‌ای روی وب قرار دارد.
 


چه جایگزینی دارد؟
چند جایگزین خوب برای Site Advisor وجود دارد که در عین حال که به شیوه‌ای مشابه کار می‌کنند، مدام پیغام «ایست! آیا مطمئن هستید که می‌خواهید اینجا بروید؟» را به شما نمی‌دهند.

بهترین جایگزین WOT (Web of Trust) است که روی کروم، فایرفاکس و اینترنت اکسپلورر نصب می‌شود و شما را از کلاهبرداری، لینک‌های غیرقابل اعتماد و فروشگاه‌های خطرناک محافظت می‌کند. Bit defender’s Traffic Light نیز ابزار مناسبی است که لینک‌ها (شامل پست‌های فیسبوک و توئیتر) را برای پیداکردن نرم‌افزارهای مخرب و حملات فیشینگ اسکن می‌کند و قبل از آنکه روی آنها کلیک کنید، به شما هشدار می‌دهد.

چگونه آن را پاک کنیم؟
علاوه بر غیرفعال کردن یا حذف افزونه Site Advisor از مرورگر و ریست کردن موتور جست‌وجوی خود باید آن را از کنترل پنل ویندوزتان هم حذف کنید. سپس باید رایانه خود را ری‌استارت کنید تا عمل حذف به صورت کامل انجام شود.

نظرات

نام:*
عنوان:*
متن:*
کد امنیتی:*