domingo, 14 de diciembre de 2008

Danger: 3rd Party Google Analytics Widget


Casi me mando una torpeza, le agregue Google Analytics (GA) a este blog y queria poner un widget del mismo para que los visitantes vean la actividad. Probando los widgets recomendados por Blogger vi que solamente andaba uno que pedia el usuario y password de GA (claro como va a conocer las estadisticas sino, son privadas!). Luego me di cuenta que no esta bueno darles tu password de Google a los que hacen estos widgets porque tu password es tuyo (?) y ninguna 3rd party lo deberia guardar en sus servidores. Pero el problema mas grave fue que descubrí que este widget publica el usuario y el password dentro de su código. Vean:

<img height='1' src='http://gmodules.com/ig/rgp?
synd=blogger&
lang=es&
source=http%3A%2F%2Fmechanicalpoetry.blogspot.com%2F&
n=1&
url1=http%3A%2F%2Fhosting.gmodules.com%2Fig%2Fgadgets%2Ffile%2F113442111111660630273%2FGoogleAnalytics.xml
' width='1'/>

<iframe frameborder='0' height='200' id='1' name='1' src='http://1.blogger.gmodules.com/gadgets/ifr?
container=blogger&
mid=1&
v=cad198147a605c967a79e981625325&
lang=es&
country=ALL&
view=default&
up_selectedTab&
up_username=USUARIO_DE_BLOGGER_Y_O_GOOGLE&
up_password=PASSWORD&
up_account&
up_website&
up_daterange=One+Month&
url=http%3A%2F%2Fhosting.gmodules.com%2Fig%2Fgadgets%2Ffile%2F113442111111660630273%2FGoogleAnalytics.xml&
mid=1&
parent=http%3A%2F%2Fmechanicalpoetry.blogspot.com%2F'
style='width: 100%; display: block'>

</iframe>
La verdad que trate de encontrar gente que haya publicado su password y casi no la encontré (sera porque no existe ningun buscador web para codigo HTML/Javascript?). Lo único que encontre fue esto que sigue, el password no funciona asi que no hace faltan que lo prueben.

La búsqueda:

"up_password=" "gmodules.com"

y solamente encontré este sitio con un usuario y password públicos.

Por lo pronto queda picando el tema de los buscadores web que indexen HTML y Javascript completos. ¿Alguien conoce alguno?

lunes, 1 de diciembre de 2008

Censura en la Web

(afiche de la pelicula "1984", año 1956)

Luego de ver que Diego Maradona logró quitar el keyword "maradona" del buscador web Yahoo versión local de Argentina (Google apeló evitando temporalmente el fallo, ver How Maradona Censored Yahoo and Google), salio un artículo en el NYTimes (Google's Gatekeeper's) sobre los directivos de Google encargados de decidir que información y búsquedas se censuran dentro de los productos de ellos. En general, estas cuestiones se discuten país a país porque según ví los pedidos legales de censura provienen de los gobiernos nacionales de distintos paises.

También hubo casos de modelos que también fueron sacadas del Yahoo Seach Argentina, porque se quejaron legalmente de fotos suyas desnudas publicadas sin permiso. Aca hay ejemplos de búsquedas censuradas en Yahoo Argentina:
Con motivo de una orden judicial solicitada por partes privadas, nos hemos visto obligados a suprimir temporalmente todos o algunos de los resultados relacionados con ésta búsqueda.
Hay un sitio web que rastrea todos estos casos legales de censura en la Web, se llama Chilling Effects, estan armando una base de datos con las comunicaciones legales "Cease and Desist". Aca hay un ejemplo ("Agrandar el pene" Site Complains to Google #2) que tiene fragmentos interesantes. Disculpen por favor el contenido del ejemplo pero lo tuve que poner porque tiene secciones interesantes como pedidos de censura para keywords, ad words, etc.

Este pedido de censura es buenísimo, Disney Complains of Pirated "Pirates" Photos.

Posteen en los comentarios mas búsquedas censuradas si encuentran.

Enlace