Просмотр HTML-кода — не преступление / Хабр
В последнюю версию браузера Chrome 98 добавили функцию, с помощью которой администратор локальной сети может блокировать просмотр HTML-кода страниц в браузере.
Это сделано в первую очередь для учебных заведений, где школьники таким способом обходят блокировку и фильтры. Однако специалисты по безопасности и разработчики выражают опасение, что тем самым создаётся неприятный прецедент. Ведь HTML изначально создавался как полностью открытый стандарт. Никогда не предполагалось его прятать от посторонних глаз.
Всё это происходит на фоне истории с американским веб-разработчиком и журналистом, который нашёл конфиденциальные данные прямо в коде HTML на сайте правительства штата Миссури — и написал про это безобразие. Теперь ему грозит тюремный срок за хакерство.
Если кто-то не слышал о той истории, в октябре 2021 года журналист и веб-разработчик Джош Рено (Josh Renaud) опубликовал статью в местной газете St.
Сайт департамента начального и среднего образования штата Миссури
Уязвимость выдавала номера социального страхования школьных учителей, администраторов и другого персонала (всего более 100 000 человек). На сайте была функция поиска, которая позволяла любому желающему без авторизации просмотреть информацию об учителях штата Миссури. В качестве поиска можно было ввести фамилию или четыре последние цифры номера социального страхования. Но из-за ошибки программного обеспечения сервер прописывал в HTML-коде страниц полные номера SSN — и отправлял клиенту.
Конкретный баг в CMS не называется, но говорится, что он известен уже более 12 лет.
Перед публикацией информации газета дала время школьному департаменту исправить уязвимость, а потом опубликовала информацию. В ответ школьный департамент обвинил журналиста и газету в разглашении конфиденциальных данных.
В реальности газета нашла девятизначные номера в коде HTML, в открытом виде — и проверила по сторонним базам, что эти цифры действительно являются номерами SSN трёх действующих сотрудников. Консультацию и помощь в проверке предоставил Шаджи Хан, профессор по информационной безопасности университета Миссури-Сент-Луиса.
Дальше ситуация начала накаляться. Педагогов неожиданно поддержал губернатор Майкл Парсон, который поручил полицейскому департаменту завести уголовное дело и расследовать «это преступление против учителей нашего штата Миссури». Якобы журналист взломал сайт департамента образования и разгласил приватные данные. Власти также начали расследование действий профессора Хана, к нему домой пришёл полицейский патруль для опроса.
Специалисты по информационной безопасности в один голос говорят, что просмотр открытого кода HTML нельзя считать преступлением.
Но профессор уже нанял адвоката для возможной защиты в суде, потому что неизвестно, чем закончится эта история…
Что касается новой функции Chrome, там речь идёт об «исправлении бага» в системе URLBlocklist. Это списки разрешённых или запрещённых URL, которые прописываются в корпоративных политиках Chrome Enterprise и действуют для браузеров Chrome и устройств под операционной системой ChromeOS (такие дешёвые ноутбуки часто устанавливают в школах).
Школьники обходят блокировку копированием в онлайновый редактор HTML-кода страницы из поисковой выдачи Google. На видео, которое показал разработчикам Chrome учитель одной из школ Иллинойса, внешний сайт открывается внутри стороннего редактора htmledit.squarefree.com, куда загружается исходный код страницы с поисковой выдачей Google.
Кроме запуска посторонних игр, школьники якобы используют просмотр HTML-кода для читерства, чтобы узнать правильные ответы во время экзамена, если система запроектирована некорректно.
Конечно, апдейт не позволит самим сайтам скрывать свой код. Но есть опасения, что всё к этому идёт.
HTML — это базовый язык для веб-разработки. Неотъемлемое свойство веба — прозрачность. По умолчанию страницы все статичные страницы на сервере публично доступны и открыты для просмотра. В этом и суть публично доступной информации. Так было изначально задумано разработчиками WWW.
Однако некоторые владельцы сайтов думают, что им принадлежит право собственности на HTML-код — и можно запретить другим людям смотреть на него. В принципе, логика понятная. Но в этом случае нужно выполнять код на сервере — и отправлять в браузер только результат. А если код отправлен в браузер пользователя, сохранён на его компьютере (в кеше) и проиндексирован поисковыми системами, то как-то странно угрожать уголовным преследованием за просмотр этой информации.
Как отредактировать код страницы | REG.RU
В настройках REG.Site вы можете отредактировать код страницы — добавить свой скрипт или тег.
Это можно сделать двумя способами: в настройках модуля или в админке сайта.
Мы не рекомендуем добавлять код:
- через файлы сайта (например, function.php) — правки могут нарушить общую структуру сайта,
- сразу после обновления темы Divi — системные файлы будут перезаписаны и добавленные в код изменения автоматически удалятся,
- при работе на техническом домене — он подходит только для ознакомления с функционалом REG.Site.
В настройках конкретного модуля
Через настройки модуля можно разместить js или html-скрипты в любом месте на странице сайта. Так вы сможете добавить рекламный баннер, систему бронирования, онлайн-калькулятор и др. Для этого:
- 1.
Перейдите в редактор сайта.
- 2.
Откройте настройки нужного модуля.
- 4.
В блоке «Пользовательский CSS» заполните поля «Перед», «Основной элемент» или «После». Чтобы сохранить настройки, кликните на галочку в зелёном прямоугольнике:
org/HowToStep»>
3.Перейдите на вкладку Дополнительно:
Через админку сайта
В настройках Divi код можно добавить:
В конкретную часть сайта (html-страницы)
Для этого:
- 1.
Перейдите в админку сайта.
- 2.
Откройте раздел Divi — Настройки темы:
- 3.
Перейдите на вкладку Интеграция. Добавьте код в нужную часть страницы, например, перед тегом /head или /body. После этого вверху страницы кликните Сохранить изменения:
org/HowToStep»> 4.Проверьте измененный внешний вид страницы.
Вставить CSS-стиль для всего сайта
Для этого:
- 1.
Перейдите в админку сайта.
- 2.
Откройте раздел Divi — Настройки темы:
- 3.
Перейдите на вкладку Основное и добавьте нужный CSS-стиль в поле «Пользовательский CSS». После этого внизу страницы кликните Сохранить изменения:
- 4.
Проверьте измененный внешний вид страницы.
Помогла ли вам статья?
Да
раз уже помогла
Как посмотреть исходный код html-страницы? | Форум поддержки Firefox
Эта тема была заархивирована.
Хоселуис7696
В предыдущих версиях можно было прочитать исходный код на html-странице из меню «Просмотр». Там уже нет. Как теперь читать код?
В предыдущих версиях можно было прочитать исходный код на html-странице из меню «Просмотр». Там уже нет. Как теперь читать код?
Выбранное решение
Все ответы (5)
кор-эль- 10 ведущих участников
- Модератор
Выбранное решение
Используйте один из них:
- Firefox > Веб-разработчик > Источник страницы
- Инструменты > Веб-разработчик > Источник страницы (Ctrl+U)
- Щелкните правой кнопкой мыши веб-страницу, чтобы открыть контекстное меню, вызываемое правой кнопкой мыши, и выберите пункт Источник страницы
Хоселуис7696 Владелец вопроса
Большое спасибо. Вариант нажатия правой кнопки был тем, который я искал.
кор-эль- 10 ведущих участников
- Модератор
Добро пожаловать
рулить
Хоть я и обновлял свои Бета-версии (сейчас в ФФ 8), я только сейчас заметил эту глупость, так как большую часть времени все еще пользуюсь ФФ 3.6. (Верните d*%n строку состояния! Тогда я буду регулярно пользоваться новыми версиями.
)
После более чем 7 лет использования «Исходный код страницы» в меню «Вид» (по крайней мере, начиная с версии 0.8 в 2004 году) эти тупицы решили, что меню «Вид» не должно предоставлять все варианты просмотра доступны?
Хоселуис7696 Владелец вопроса
Ты прав, и я тоже был сильно удивлен.
Я не считаю просмотр исходного кода фичей для веб-разработчиков, это больше для обычного пользователя. Но, по крайней мере, когда вы знаете, что он там спрятан, для меня это нормально.
Базовый HTML
❮ Предыдущий Далее ❯
В этой главе мы покажем несколько основных примеров HTML.
Не волнуйтесь, если мы используем теги, о которых вы еще не знаете.
Документы HTML
Все документы HTML должны начинаться с объявления типа документа: .
Сам документ HTML начинается с и заканчивается .
Видимая часть документа HTML находится между и .
Пример
Мой первый заголовок
Мой первый абзац.
Попробуйте сами »
Объявление
Объявление представляет тип документа и помогает браузерам правильно отображать веб-страницы.
Должен появиться только один раз в верхней части страницы (перед любыми тегами HTML).
Объявление не чувствительно к регистру.
Объявление для HTML5:
Заголовки HTML
Заголовки HTML определяются с помощью тегов от
определяет самый важный заголовок. определяет наименее важный
заголовок:
Пример
Это заголовок 1
Это заголовок 2
Это заголовок 3
Попробуйте сами »
Абзацы HTML
Абзацы HTML определяются тегом
Пример
Это абзац.
Это другой абзац.
Попробуйте сами »
Ссылки HTML
Ссылки HTML определяются тегом :
Пример
Попробуйте сами »
Назначение ссылки указано в атрибуте href .
Атрибуты используются для предоставления дополнительной информации об элементах HTML.
Вы узнаете больше об атрибутах в следующей главе.
HTML-изображения
HTML-изображения определяются с помощью тега .
Исходный файл ( src ), альтернативный текст ( alt ), ширина и высота предоставляются как атрибуты:
Пример
Попробуйте сами »
Как просмотреть10 исходный код HTML Вы когда-нибудь видели веб-страницу и задавались вопросом: "Эй! Как они это сделали?"
Просмотр исходного кода HTML:
Щелкните правой кнопкой мыши HTML-страницу и выберите «Просмотр исходного кода страницы» (в
Chrome) или «Просмотр исходного кода» (в Edge) или аналогичные в других браузерах. Это откроет окно
содержащий исходный HTML-код страницы.
Проверка элемента HTML:
Щелкните элемент правой кнопкой мыши (или пустую область) и выберите «Проверить» или
«Проверить элемент», чтобы увидеть, из каких элементов состоят (вы увидите оба
HTML и CSS). Вы также можете редактировать HTML или CSS на лету в
Откроется панель «Элементы или стили».
