早上检查一个 BUG ,发现一个陌生的接口,吓我一跳,看了一眼大概是个探针,网站里多了一个: https://px.effirst.com/api/v1/jssdk/upload 的接口请求。
查验了一下,这个产品叫 岳鹰,主要做网站/APP/小程序监控的,大概是夸克浏览器做为客户端全局的对所有网站加上了这个性能监控。
采集的信息基本就是,PV/UV/操作系统/分辨率/运营商
你的网站在夸克浏览器下有没有流量,访问的用户是谁,什么时间段访问的,基本一目了了然,监控你自家产品就在自家产品范围,搞全浏览器下,总有一种被莫名其妙的的关心,甚至监控了的感觉,反正挺膈应。
腾讯 qq.com
{"uid":"2928f890-4d2c-4083-3b4e-4cf416622219","wid":"2928f890-4d2c-4083-3b4e-4cf416622219","type":"flow","category":5,"w_cnt":1,"w_rel":"1.1.9","w_bid":"2f20xmoa-pgshu4tz","w_spa":false,"w_frmid":"bcf02dfb-4cb2-4073-aaac-da3ddd8b76fe","w_tm":1770008283244,"log_src":"jssdk","sdk_ver":"2.3.33","crver":"2.3.33","w_url":"https://www.qq.com/","w_query":"","w_ref":"","w_title":"腾讯网","ua":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36 QuarkPC/6.3.5.718","referrer":"","dsp_dpi":1,"dsp_w":2560,"dsp_h":1440,"wl_devmem":8,"net":"","c6":"","c7":"","c8":"","c9":"","c10":"","c18":"","c19":"","c20":"","regenurl":true,"w_send_mode":"beacon"}
百度 baidu.com
{"uid":"","wid":"eaf986b5-ff91-4f6f-3118-fcf16398a60c","type":"flow","category":5,"w_cnt":1,"w_rel":"","w_bid":"chat-sdk","w_cid":"","w_spa":false,"w_frmid":"bfbdb835-4f12-40a8-1aaf-ff1e654c6a3d","w_tm":1770008195040,"log_src":"jssdk","sdk_ver":"2.3.27","w_url":"https://www.baidu.com/","w_query":"","w_ref":"","w_title":"百度一下,你就知道","ua":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36 QuarkPC/6.3.5.718","referrer":"","dsp_dpi":1,"dsp_w":2560,"dsp_h":1440,"wl_devmem":8,"net":"","w_send_mode":"beacon"}
1
michealzh 16 小时 47 分钟前
uBO Lite has prevented the following page from loading:
https://px.effirst.com/api/v1/jssdk/upload The page was blocked because of a matching filter in EasyPrivacy. |
2
Chingjyu 16 小时 40 分钟前 via iPhone
用国内厂商开发的软件就要做好默认被监控的心理准备
|
3
106npo 16 小时 35 分钟前
包监测的 微信还会主动访问你的网站呢
|
4
BeijingBaby 16 小时 24 分钟前
明显不合理啊,直接卸载。。。。
|
5
BeijingBaby 16 小时 21 分钟前
补充:
ICP 备案/许可证号:粤 ICP 备 09210879 号 审核通过日期:2023-10-25 主办单位名称:广州市动景计算机科技有限公司 主办单位性质:企业 确实是 uc 和夸克的主体 |
6
urlk 16 小时 19 分钟前
早不用夸克了, 垃圾玩意 不能上小黄网
|
7
wildlynx 16 小时 18 分钟前
国产软件,我一般放到虚拟机里面。夸克,我只有只能下载某些资源才会用夸克
|
8
Lyet813 16 小时 17 分钟前 via Android
国内厂商就是这样的,你用的时候就要做好心理准备
|
9
Razio 16 小时 16 分钟前
如果不是为了网盘,谁会用呢
|
10
kneo 16 小时 13 分钟前 via Android
浏览器要监控这玩意,办法有的是,没必要每个网站都注入请求吧?感觉笨笨的。
|
11
stinkytofux 16 小时 11 分钟前
夸克访问不了 v 站, 应该是在程序里配置了黑名单.
|
12
ciderzero 14 小时 45 分钟前
@stinkytofux 可以呀 用 https 就可以
|
13
383394544 14 小时 24 分钟前 via iPhone
我用 app 无论国产还是外国都会看连接纪录找出追踪 endpoints ,在代理规则里屏蔽掉。
|
14
shinelamla 13 小时 50 分钟前
那手机浏览器推荐什么呢?
|
15
cutecore 13 小时 46 分钟前
@shinelamla 安卓 firefox 还能安装插件
|
16
NavilleZhang 12 小时 46 分钟前
阿里味
|
17
MiKing233 12 小时 41 分钟前 国产的输入法/浏览器/即时通讯这些有监控不是人尽皆知吗? 不然老大哥怎么看你在说什么在看什么? 怎么保护你呢
|
18
96 12 小时 39 分钟前
如果你恰好是 Android 系统,并且恰好使用了橘色小狗输入法
你输入这个帖子的每个字,输入状态(按键顺序),你的地理位置,你的 ADID ,IP ,时间,网络状态,你的 WIFI 信息,你的已安装 APP 信息,传感器数据,电量和剪切板信息等都会被上传😊 |
19
someonesnone 12 小时 32 分钟前
一直都停留在夸克 3.0 时代, 把 C:\Users\xxx\AppData\Local\Programs\下面的 Quark \ QuarkCloud \ QuarkCloudDrive 的访问权限都删了,只保留目录, 造成目录不可写入, 他就无法升级 4.0
|
20
Rickkkkkkk 10 小时 33 分钟前
要不然,一个浏览器,怎么赚钱?
它又不是 google |
21
e3c78a97e0f8 9 小时 38 分钟前
@kneo 如果夸克改浏览器代码,那么每次 Chromium 更新的时候,他们可能到要处理合并冲突。注入 js 就简单多了,什么也不用改。
|
22
lightyisu 8 小时 38 分钟前
不然夸克哪天怎么搞个年度总结呢 收集数据必要的
|