这是一个创建于 4085 天前的主题，其中的信息可能已经有所发展或是发生改变。
因为浏览器安装了 Flashblock 这个插件，所以任何页面上引用的 Flash 都得手工去点开，然后我就发现阿里系列的网站，比如淘宝、支付宝、阿里云，尤其是登录页面和支付宝的支付页面，充斥着大量的 Flash 引用，支付宝的支付页面甚至需要点开 Flash 才可以跳转，有阿里的同学来回答一下这是为神马吗？
 |
1
bumz 2014 年 11 月 14 日
因爲中間人（透過非 SSL）輕易改掉 html/js 實現改變跳轉目標，去除 SSL 以竊取信息的法子貌似對 flash 不管用了。猜的。
|
 |
2
flanker017 2014 年 11 月 14 日
用来做用户信息采集识别的，因为flash控件相对于html元素能采集更多的用户机器信息
|
 |
3
Tink PRO 目测事习惯
|
 |
4
usernametoolong 2014 年 11 月 14 日
植入了大量flash cookies各种追踪
|
 |
5
hljjhb 2014 年 11 月 14 日
绝对是追踪用的
|
 |
6
kmvan 2014 年 11 月 14 日
我的 ff 早已删掉flash了，实在是太卡太不稳定。自从删了flash后，一口气“上5楼”，不费劲。
|
|
8
kmvan 2014 年 11 月 14 日
@Showfom 删 Flash 以后，阿里系的网站使用没问题吗？
支付宝完全没问题，ff 上。不过因为pc上没法粘贴支付密码，在付款的时候只能通过二维码转到手机上付款了（这个不是跟 flash 有关）。 |
 |
12
uuair 2014 年 11 月 14 日
clicktoplugin这个插件，阻止了flash的运行，是不是也可以阻止flash cookie呢？
|
 |
14
typcn 2014 年 11 月 14 日
@bumz 不可能 Flash 也可以轻易改掉的，只要是 HTTP 链接，多半是跟踪，我付款的时候提交完订单就自动替换成手机UA，手机版接收验证码就能付
|
 |
16
huage 2014 年 11 月 14 日
我也觉得是追踪用的比较多，我分析了一下万网以前的网页和被收购之后的网页，加入了大量的各种追踪统计用的代码。
|
 |
17
lazyyz 2014 年 11 月 14 日
我用的是Chrome+Flashblock 上阿里系网站都没问题，特别是支付宝好像一点都没影响
|
 |
18
daxingplay 2014 年 11 月 14 日
有个trinity.swf，不是用来追踪的，是用来跨域、跨页面通信的。
|
|
19
daxingplay 2014 年 11 月 14 日
补充下，去掉不影响大部分功能，至少不会影响交易。
|
 |
20
mornlight 2014 年 11 月 14 日
@daxingplay 发现一只野生阿里前端
|
 |
22
tux 2014 年 11 月 16 日
电脑上装了一个虚拟机,支付过程都在虚拟机里,用完就关,选购过程还在电脑上
|
Select Language