【转】商业侵入Firefox扩展：NoScript和Adblock Plus

随着 Firefox 的日趋流行，企业开始把目光聚焦到 Firefox 扩展开发者的身上。Adblock Plus 的作者 Wladimir Palant 曾透露，他收到了很多邮件，询问他是否愿意在 ABP 中增加广告。Wladimir Palant 在他5月1日的 Blog中曝光了另一款著名扩展 NoScript，为了商业利益采取类似恶意软件的手段。

事情的起因是NoScript的网站放置了大量广告，然后频繁升级，NoScript 每一次升级都会自动弹出这个网站显示广告，从而赚取广告费。然而，因为 Adblock Plus，NoScript 的计划落了空。因为 ABP 主力订阅列表 EasyList 已经将它的广告列入黑名单。NoScript 选择的解决之道是，发布了一个新的版本，这个新版本有一个额外的功能就是干扰 ABP，使其在 NoScript 的网站上变得无效。因为已经涉嫌违反 Mozilla 的策略，NoScript 的作者最终同意还原了这次修改。但是，他选择了另一种方法：使用 ABP 提供的接口，向 ABP 添加一系列的规则（将 NoScript 相关的网站加为白名单）。这些规则是在用户不知情的情况下添加的，没有询问用户是否同意。虽然，可以打开 ABP 的首选项手动将这些规则禁用，但是它们将在下一次 Firefox 重启后被 NoScript 重新启用。

这条消息曝光之后，NoScript 受到了广泛的批评[1] [2]。尤其是，它作为一款标榜保护安全的软件，却偷偷地为了利益行恶意软件之实，如何能让用户放心将隐私交予它管理？

另一方面，NoScript 的作者解释说，其实用户是可以删除他添加的那些规则的。之所以删除之后会被重新添加，是因为一个 bug，他会在新版本中修正这个问题。

转自：http://software.solidot.org/article.pl?sid=09/05/02/0928205

之前用过一阵NoScript，但添加例外或临时允许对用我电脑上网的朋友来说比较麻烦，就不用了。
在Firefox中这类问题应该会被及时发现的。这让我想起了前一阵讨论ABP使用者义务的问题。总之，Firefox的影响力越来越大了。

Noscript 打开了潘多拉魔盒

有點流氓味道。

那些一星评论可以用“蜂拥而至”来形容。
活在这样一个国家，看见外国人对“信誉”如此之执着都能让我发自内心的感动，这，又该如何形容呢？唉……
－－－
每隔几分钟刷新一下 AMO 的 No Script 页面，都会看到三个全新的评论（当然新增的至少有三个了），突然有种似曾相识的“墙倒众人推”的感觉……
－－－
跑题了，我都没发觉 NS 做了这么惊天动地的事（嗯，我的确是把 Firefox 所有更新关闭了：搜索引擎不需要更新；Firefox 自身的话我用的也不是官方原版；扩展的话因为曾经我不想更新某扩展但 Firefox 总提示我有更新，觉得烦所以关掉了），不过也没发觉因为 NS 我安全了多少，都是经常要点“临时允许所有脚本”按钮罢了。
另外，我又想起好早之前（好像现在也没改）瑞星升级病毒库的同时自动给你安上“卡卡助手”的没人公开批评的流氓行为了。

刨去其他的因素，Noscript本身做的是相当强大的，相信uninstall了它的人们一时很难找到类似如此全面功能的替代品。近一段我也纳闷为什么它更新的那么频繁，在听到这则消息以后才如梦方醒， 同时加入uninstall阵营， 并为扩展编写者赚钱不容易表示一丝同情，毕竟花了无数的时间和心血在上面呢。

kmc果然有先见之明，这样做的确有点儿不地道
看了看评论，果然信誉无价，在网站上显示点儿广告可以接受，但是私自修改用户的配置和其他扩展的配置是不可接受的，amo准备制定新的政策，no script的推荐也取消了

这是因为开源的力量还是老外的民主观念

确实是墙倒众人推啊... 作者自己曾经花了那么多时间在维护一个免费扩展上,却一时捡了芝麻丢了西瓜导致这种尴尬的境地,挺可惜的.

呵呵，我也一直关闭自动更新，所以不知道ns干了什么事。不过既然新版ns已经改正了，那我就不多说了。

老外真的是把诚信看得好重，一次小错就抹杀了全部的功劳。虽说在我看来NS的作者的动作很小，也可以接受，甚至假如他每次的更新会触发自动点击NS的广告，我也无所谓，但正如fang版所说，魔盒被打开才是最可怕的——今天只是强制让你看看广告，明天是不是Firefox的扩展界也会掀起一阵“去广告去流氓捆绑绿色纯净免安装版”之风？难怪开源界的人都这么敏感，因为净土是要绷紧了神经去维护的。

但其实这事儿改变不了我用NS，无非是禁用它的升级。NS不是第一个，因为Pdf download自从卖给Nitro Pdf后，我就再也没有升级，一直用Mr Toolkit把它时光中止在1.0.1.2版。话说看了这个帖子我还去注意了一下NoScript的官方网站，打开后，广告是被过滤掉了的。看来1.9.2.6已经修改掉了。

Important update for Adblock Plus users: Version 1.9.2.6 automatically and permanently removes the cotroversial NoScript Development Support Filterset deployed with NoScript 1.9.2.4. I sincerely apologize with those ABP users who missed the information about it given on the AMO install page, on this site's install page, on this very release note page and in the FAQ. Not including a prompt asking for permission beforehand from the start has been a very bad omission, and I want all the ABP users who felt betrayed to know how much I'm sorry for that. As a sign of good will, current NoScript 1.9.2.6 completely removes the filterset itself, if found there, on startup with no questions asked. Thanks for your patience.
-- Giorgio

我选择原谅NS，因为人都会犯错误。而在开源的社会中，一切都是透明的。

不是GPL的么？
他要是乱来，一定会有人看不过去，利用干净的代码创造一个分支。这就是开源的好处。

divx 从勃兴到被0day组织永远开除就印证了这一点

没用过这扩展。
不好评论什么
不过在自己不知情的情况下改我的设置。
这种行为真的很BS

如果从一个扩展开发者的角度，看着自己的扩展下载数字跳到几百万、几千万，自己却只能默默地免费更新，而 Mozilla 却能依靠这些扩展赚取大量用户并因此获得大量资金（尽管不是商业性投资），恐怕在商业的诱惑之下（特别是苹果的 iPhoneApp 开发者赚得欢天喜地的新闻一次又一次的撞击之下）对钱有一点眼红是迟早的事。
－－－
我想说的是，如果 Mozilla 改变一下策略，通过评奖的形式（而不是根据下载数、评价数等能够轻易改变的东西）定期发奖金给扩展开发者，那么扩展开发者的热情和负责任的态度都会提升。

楼上你最好看看mozilla的收入结构，人家主要不是靠扩展赚钱，靠的是搜索引擎。
另外，你应该去读一下评论，大家不反对ns获得收入，很多人都认为自己作为ns的长期用户应该早一些捐助这个项目，而另一些捐助过信任过这个项目的朋友认为被背叛了。
这个事情的核心不在于商业，在于信任。
另外，按照你的逻辑，开源这个事恐怕从根源上就是错误的，因为不容易带来收入，恐怕很多人不会认可你的逻辑。
老实说，看到ns的论坛里的一些评论，确实挺受震撼，一些优秀的开源项目确实应该得到大家的捐助，我想以后我会尽量帮忙的。