<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xml:base="http://php.apsique.com" xmlns:dc="http://purl.org/dc/elements/1.1/">
<channel>
 <title>Php y otras yerbas - Webstats4U ¿malvados? - Comentarios</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados</link>
 <description>Comentarios para &quot;Webstats4U ¿malvados?&quot;</description>
 <language>es</language>
<item>
 <title>De todas formas, el servicio</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados#comment-65571</link>
 <description>&lt;p&gt;De todas formas, el servicio es gratuito, es un buen contador, y ya que lo ofrecen gratis, algo tendrán que sacar a cambio ¿no creeis?&lt;br /&gt;
Cuando monteis vuestra propia empresa en internet, os dareis cuenta de eso... que es lo que puede dañar una simple plubicidad? Solo estás pagando a través de esa publicidad el servicio que te ofrecen ellos...&lt;br /&gt;
Ahora bien, a quien no le guste, que no lo utilice, pero a quien le guste, por esas cosas no deberia quitarlo....&lt;/p&gt;
&lt;p&gt;Un Saludo...&lt;/p&gt;
</description>
 <pubDate>Tue, 27 Feb 2007 14:44:31 -0800</pubDate>
 <dc:creator>Perijilillo Desconocido</dc:creator>
 <guid isPermaLink="false">comment 65571 at http://php.apsique.com</guid>
</item>
<item>
 <title>Es una pena por que era un bu</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados#comment-65445</link>
 <description>&lt;p&gt;Es una pena por que era un buen contador, pero claro esta que ya no es nada recomendable.&lt;/p&gt;
</description>
 <pubDate>Fri, 19 Jan 2007 12:07:20 -0800</pubDate>
 <dc:creator>llamadas internacionales</dc:creator>
 <guid isPermaLink="false">comment 65445 at http://php.apsique.com</guid>
</item>
<item>
 <title>He visto el maldito anuncio de Casinos en cantidad de websites</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados#comment-14052</link>
 <description>&lt;p&gt;¡¡De casualidad que vi en mi propio sitio web un anuncio de Casinos Online!! Lo vi desde otro ordenador, desde el mío nunca lo había visto. Ahora he estado visitando páginas web que tienen webstats4u (es muy facil usando el mismo directorio de webstats4u) y en muchas de ellas veo el mismo anuncio. Eso sí, hay que borrar las cookies para verlo, sino solo aparece una vez.&lt;br /&gt;
He estado visitando páginas web de educación de España y he estado enviando emails a destajo para informarles de lo que tienen metido en su web. Creedme, si teneis webstats4u es probable que os metan banners.&lt;/p&gt;
</description>
 <pubDate>Thu, 13 Oct 2005 11:04:47 -0700</pubDate>
 <dc:creator>Perijilillo Desconocido</dc:creator>
 <guid isPermaLink="false">comment 14052 at http://php.apsique.com</guid>
</item>
<item>
 <title>Menos mal que supe!</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados#comment-12671</link>
 <description>&lt;p&gt;Estaba a punto de cambiar mi contar a nedstat. Me nos mal uqe leí esto!&lt;/p&gt;
</description>
 <pubDate>Fri, 30 Sep 2005 08:45:24 -0700</pubDate>
 <dc:creator>PatoMeneses</dc:creator>
 <guid isPermaLink="false">comment 12671 at http://php.apsique.com</guid>
</item>
<item>
 <title>Gracias por el dato, acabo de</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados#comment-12326</link>
 <description>&lt;p&gt;Gracias por el dato, acabo de sacar el contador ese de 3 páginas que hago.&lt;/p&gt;
</description>
 <pubDate>Sun, 25 Sep 2005 18:29:33 -0700</pubDate>
 <dc:creator>Cauly</dc:creator>
 <guid isPermaLink="false">comment 12326 at http://php.apsique.com</guid>
</item>
<item>
 <title>Esa cosa</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados#comment-12323</link>
 <description>&lt;p&gt;Yo lo saco altiro. No me dejaba entrar con Firefox a mi renovado sitio drupal: &lt;a href=&quot;http://www.ovallito.cl&quot;&gt;www.ovallito.cl&lt;/a&gt;.&lt;br /&gt;
Gracias Claudio.&lt;/p&gt;
</description>
 <pubDate>Sun, 25 Sep 2005 12:19:01 -0700</pubDate>
 <dc:creator>Perijilillo Desconocido</dc:creator>
 <guid isPermaLink="false">comment 12323 at http://php.apsique.com</guid>
</item>
<item>
 <title>Webstats4U ¿malvados?</title>
 <link>http://php.apsique.com/contenido/webstats4u_malvados</link>
 <description>&lt;p&gt;Muchos de nosotros hemos ocupado Nedstat para llevar las estadísticas de nuestro sitios. No había notado nada raro desde que pasaron a ser Webstats4U, pero en &lt;a href=&#039;http://www.alt1040.com/archivo/2005/09/20/en-webstats4u-antes-nedstat-son-malvados/&#039;&gt;Alt 1040&lt;/a&gt; avisan que desde el cambio aparecen pop-ups. ¡Nasty!&lt;/p&gt;
&lt;p&gt;Por un post en el mismo blog vi que la &quot;feature&quot; sólo aparece en IE. Bastante pillos los tipos, ya que cualquier blogger que se precie ocupa otra cosa (Firefox, por ejemplo). Hagamos un análisis del problema&lt;/p&gt;
&lt;p&gt;Lo primero es dirigirse a la página de &lt;a href=&#039;http://www.webstats4u.com/terms/&#039;&gt;términos de uso de Webstats4U&lt;/a&gt;. Claramente dice:&lt;/p&gt;
&lt;blockquote&gt;
With the installation of Webstats4U on the site it is accepted that WMS has the right to place advertisements on the site in any format or through any channel, including but not limited to e-mail, layer ads, pops, banners and other usual formats without any forewarning and it is furthermore accepted that WMS takes no responsibility for the advertising content and that WMS shall not be liable for any losses incurred regarding this advertising.
&lt;/blockquote&gt;
&lt;p&gt;Linda la tontera. Ahora se dan el derecho de publicitar por e-mail, pasando por encima de todas las legislaciones. Y, mish, hasta podrían poner un banner en mi sitio, por una tontera como un contador. Bueno, son SUS términos de servicio, después de todo :P&lt;/p&gt;
&lt;p&gt;Segundo, el script que se llama desde el contador es &lt;a href=&#039;http://m1.nedstatbasic.net/basic.js&#039;&gt;http://m1.nedstatbasic.net/basic.js&lt;/a&gt;. No tiene ningún &lt;code&gt;window.open&lt;/code&gt;, pero sí algo bastante extraño:&lt;/p&gt;
&lt;div class=&#039;code&#039;&gt;&lt;div class=&quot;hl-main&quot;&gt;&lt;ol class=&quot;hl-main&quot;&gt;&lt;li&gt;&amp;nbsp;&lt;span class=&quot;hl-identifier&quot;&gt;d&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;.&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;write&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;&amp;lt;iframe src=&amp;quot;http://a.as-eu.falkag.net/dat/dlv/aslframe.html?dat=443586&amp;amp;xl=1&amp;amp;yl=1&amp;quot; width=1 height=1 noresize scrolling=no hspace=0 vspace=0 frameborder=0 marginheight=0 marginwidth=0&amp;gt;&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;d&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;.&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;write&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;&amp;lt;scr&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;+&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;ipt type=&amp;quot;text/javascript&amp;quot; language=&amp;quot;javascript&amp;quot; src=&amp;quot;http://a.as-eu.falkag.net/dat/dlv/aslmain.js&amp;quot;&amp;gt;&amp;lt;/scr&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;+&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;ipt&amp;gt;&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;&lt;/span&gt;&lt;span class=&quot;hl-comment&quot;&gt;//&lt;/span&gt;&lt;span class=&quot;hl-comment&quot;&gt; snip...&lt;/span&gt;&lt;span class=&quot;hl-comment&quot;&gt;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;d&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;.&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;write&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;&amp;lt;scr&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;+&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;ipt type=&amp;quot;text/javascript&amp;quot; language=&amp;quot;javascript&amp;quot; src=&amp;quot;http://a.as-eu.falkag.net/dat/cjf/00/44/35/86.js&amp;quot;&amp;gt;&amp;lt;/scr&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;+&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;ipt&amp;gt;&amp;lt;/iframe&amp;gt;&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;;&lt;/span&gt;&lt;/li&gt;&lt;/ol&gt;&lt;/div&gt;&lt;/div&gt;
&lt;p&gt;Para los que no sepan mucho de html o javascript, lo que hace es crear un iframe invisible, o sea, cargan una pequeña página dentro de la actual, sin que se vea. Además, incluye dos script javascript a ser ejecutados: &lt;/p&gt;
&lt;ul&gt;
&lt;li&gt;http://a.as-eu.falkag.net/dat/dlv/aslmain.js&lt;/li&gt;
&lt;li&gt;http://a.as-eu.falkag.net/dat/cjf/00/44/35/86.js&lt;/li&gt;
&lt;/ul&gt;
&lt;p&gt;Haciendo una rápida revisión por &lt;a href=&#039;http://falkag.net&#039;&gt;falkag.net&lt;/a&gt;, podemos ver que es una empresa de avisaje. Lo suponía...&lt;/p&gt;
&lt;p&gt;Analicemos un poco el primer script de falkag que nombre. Lo primero, es ver cuantas veces se lanza un window.open, ya que permite saber de inmediato si se lanzan popups. La cuenta dice: &lt;strong&gt;7&lt;/strong&gt;. Evidentemente, es un script de avisaje por pop-ups.&lt;/p&gt;
&lt;p&gt;El código es bastante enredado, así que prefiero no darme muchas vueltas, pero creo que el código culpable es:&lt;/p&gt;
&lt;div class=&#039;code&#039;&gt;&lt;div class=&quot;hl-main&quot;&gt;&lt;ol class=&quot;hl-main&quot;&gt;&lt;li&gt;&amp;nbsp;&lt;span class=&quot;hl-reserved&quot;&gt;if&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt; &lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;!&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;pB&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;||&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;pB&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;&amp;amp;&amp;amp;&lt;/span&gt;&lt;span class=&quot;hl-builtin&quot;&gt;navigator&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;.&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;appName&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;!=&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;Microsoft Internet Explorer&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;{&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;    &lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;oD&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-number&quot;&gt;1&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;,&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;Start BW-Test&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;,&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;Java&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;    &lt;/span&gt;&lt;span class=&quot;hl-builtin&quot;&gt;document&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;.&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;write&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;&amp;lt;applet codebase=&amp;quot;&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;+&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;jB&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;[&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;Ads_sec&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;]&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;+&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;/&amp;quot; code=&amp;quot;bandwidth.class&amp;quot;   id=&amp;quot;bandwidth&amp;quot; name=&amp;quot;bandwidth&amp;quot; width=&amp;quot;0&amp;quot; height=&amp;quot;0&amp;quot; mayscript=&amp;quot;MAYSCRIPT&amp;quot;&amp;gt;&amp;lt;param name=&amp;quot;cbfunc&amp;quot; value=&amp;quot;tE&amp;quot;&amp;gt;&amp;lt;/applet&amp;gt;&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;}&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt; &lt;/span&gt;&lt;span class=&quot;hl-reserved&quot;&gt;else&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;&lt;/li&gt;
&lt;li&gt;&amp;nbsp;&lt;/span&gt;&lt;span class=&quot;hl-identifier&quot;&gt;oD&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;(&lt;/span&gt;&lt;span class=&quot;hl-number&quot;&gt;1&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;,&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;BW-Test Canceled&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;,&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-string&quot;&gt;Mac IE Combination&lt;/span&gt;&lt;span class=&quot;hl-quotes&quot;&gt;&#039;&lt;/span&gt;&lt;span class=&quot;hl-brackets&quot;&gt;)&lt;/span&gt;&lt;span class=&quot;hl-code&quot;&gt;;&lt;/span&gt;&lt;/li&gt;&lt;/ol&gt;&lt;/div&gt;&lt;/div&gt;
&lt;p&gt;Creo que tendré que sacar el nedstats... con lo que me gustaba :S&lt;/p&gt;
&lt;!--break--&gt;</description>
 <comments>http://php.apsique.com/contenido/webstats4u_malvados#comments</comments>
 <category domain="http://php.apsique.com/lenguajes/javascript">JavaScript</category>
 <category domain="http://php.apsique.com/categoria/temas_generales/gran_red">La gran Red</category>
 <category domain="http://php.apsique.com/categoria/temas_generales/programacion">Programación</category>
 <pubDate>Tue, 20 Sep 2005 23:33:23 -0700</pubDate>
 <dc:creator>clbustos</dc:creator>
 <guid isPermaLink="false">515 at http://php.apsique.com</guid>
</item>
</channel>
</rss>
