في عام 2015 ، سألنا أنفسنا السؤال: كيف تسير الأمور على مواقع السلطات مع تنزيل الموارد من مصادر خارجية؟ ثم XSS ، تسرب البيانات عن الزائرين وهذا كل شيء ... اتضح أن الوضع كبير جدًا: في 92٪ من مواقع الدولة ، لم يفكر الجميع في الأمر حتى وقاموا بتحميل كل شيء على التوالي - عدادات وخطوط ومكتبات جافا سكريبت وعناصر واجهة مستخدم ومخبرون وإعلانات ... كان (لكن هذا غير دقيق).
وجد المحللون 9 أنواع مختلفة من العدادات والأنظمة وحدها ، تم جمع بعضها بوضوح. على سبيل المثال ، قام موقع دائرة الجمارك الفيدرالية بجمع 7 عدادات في مجموعته ، بما في ذلك SpyLog ، الذي مات بحلول ذلك الوقت في Bose لمدة خمس سنوات. تم أيضًا تثبيت "خليفته" - عداد Openstat - بواسطة الجمارك (نحتاج إلى المزيد من العدادات!)
لكن موقع Rosregistratsia كان مولعًا بالإعلان وحمل رمز شبكات إعلانات Google و Yandex ، وهو "نظام توصية المحتوى الفعال" Lentainform ، والذي بدوره حمّل رمز شبكات الإعلانات MarketGuide و Tovarro وغيرها من القمامة المماثلة.
بشكل عام ، كان هناك الكثير من "اللذيذ" ، ولكن لم يكن هناك ما يكفي من المرح. على طول الطريق ، دخلنا في جدال حول الغائبين مع Roskomnadzor ، التي وجدت قبل ذلك بقليل Google Analytics على 22٪ من مواقع الدولة ، ووجدنا 40٪.
وبحسب نتائج جمعها أول تقرير نشره «XSS-security index gossaytov» "روسي جوسيتي: سر في جميع أنحاء العالم" أرسله إلى وسائل الإعلام والإداريين فيريس جوسيتوف. كالعادة قام الصحفيون ببعض الضجيج وعاد الصمت وساد السلام في مومين دول .. أم لا؟ قررنا التحقق من سير الأمور اليوم ، بعد 5 سنوات.
باختصار ، نتائج المراقبة الجديدةعلى النحو التالي: في 5 سنوات ، نما عدد مواقع الدولة التي لا تحمل موارد خارجية من 7 (8٪) إلى 8 (10٪). كما انخفض عدد مصادر تنزيل الموارد الخارجية بشكل طفيف - من 55 إلى 52 - والأشخاص الذين يتحكمون في هذه المصادر - من 40 إلى 37. ولكن خلال هذا الوقت ، كان عدد الهيئات الحكومية ، وبالتالي مواقعها - من 85 إلى 82. وبالتالي ، فإن نصيب الأسد من الانخفاض في التنزيلات "اليسرى" يعود إلى نجاحات الحكومة في الإصلاح الإداري ، وليس إلى جهود مديري مواقع الدولة.
من الجزء الجديد من "اللذيذ" - مواقع وزارة الصناعة والتجارة و Rosarkhiv ، حيث يتم تثبيت 7 و 6 عدادات وأنظمة تحليلات مختلفة في وقت واحد ، على التوالي. يجب أن نقول لهم أن أعلى المعدلات ستكون في الببغاوات. في الوقت نفسه ، أبلغ مديري مواقع Rosarkhiv والمديرية الرئيسية للبرامج الخاصة للرئيس أن عداد OpenStat لا يعمل منذ عامين. Gossites غير محظوظين بهذا العداد ...
مشكلة جديدة هي مشروع "الوصول إلى الإنترنت" والوديان التي تم نسيانها على الورق. على سبيل المثال ، نذهب إلى الموقع "المجاني" التابع لوزارة الدفاع ، ويقوم مشغلنا بتضمين حركة المرور المقابلة في الموقع المدفوع. نحن على هذا النحو: كيف الحال ، وقع بوتين ، نحن ملزمون بعدم فرض رسوم جمركية! وأجبنا: موقع وزارة الدفاع مجاني لكن لا شيء يقال عن كل القمامة التي تسحبها من مواقع أخرى ، ادفعوا! بشكل عام ، هناك مشكلة ، لكن هذه ليست مشكلة مديري مواقع الدولة ، وليست مشكلة مشغلي الاتصالات ، وليست مشكلة وزارة الاتصالات والإعلام ، والتي عكرت مثل هذا المشروع الرائع ، ولكنها مشكلة المستخدمين.
في الوقت نفسه ، قررنا استكشاف التجربة الأجنبية ، والتي من المعتاد الإيماء بها ، كما لو كانت في الخطوط الأمامية. لكن لا! نظرنا إلى بضع عشرات من مواقع الويب لوزارات الخارجية للدفاع ووجدنا نفس الصورة تقريبًا: في كل مكان Google Analytics بالإضافة إلى العدادات المحلية. لم تخيب وزارة الدفاع الصينية ، بالطبع ، الآمال: الحدود الإلكترونية الصينية مغلقة ، وألمانيا وفرنسا ليسا متخلفين عن الركب ، وبقية الأشخاص الذين تمت دراستهم - من بيلاروسيا إلى اليابان - يقومون بصب بيانات حول زوارهم في شركة بيفر.
بشكل عام ، لم يتغير شيء فعليًا خلال خمس سنوات. سياسة أمان المحتوى؟ لا ، لم تسمع. نزاهة الموارد الفرعية؟ نعم كيف يمكنك فعل هذا على موقع الدولة! حسنًا ، نقوم بتحميل الموارد من شبكة CDN أجنبية ، حسنًا ، نقوم بدمج البيانات المتعلقة بالزوار في بلد "العدو المحتمل" التقليدي ، كما لو كان شيئًا سيئًا ...