DMOZ Spam?

[hyperionXS]

Apare in cautari? nu inteleg

Scuze, eram putin offtopic. Nu are legatura cu spamul, ci cu faptul ca Dmoz este vulnerabil la atacuri XSS.
Cat despre spam, nici eu nu consider ca e spam, pentru ca ei nu au linkuri pe site catre aceste cautari.
Totusi e o problema de indexare in momentul in care tu cauti site:dmoz.org ejocuri.ro , iar primele 5 rezultate sunt din search. Un site de calibrul lor nu ar trebui sa aiba astfel de probleme.

[felix]

De asta ce ziceti Open Directory - Search Results ?

[hyperionXS]

De asta ce ziceti Open Directory - Search Results ?

Uh, Kinky. Dar mai frumos Dmoz XSS

[Marylina]

@Cristi tu poate ai vazut ca eu nu ma bag in discutii ca sa ma aflu in treaba, nu sunt pe forum de ieri, postez rar si cand spun ceva, o spun pentru ca stiu si nu te contrazic fara sa verific ceea ce zic, spre deosebire de lovelife care isi aduce aminte din ce a visat aseara ca google foloseste nofollow ca sa nu transfere juice si vine repede sa ma contrazica pentru ca eu l-am contrazis pe el. Eu nu vin sa il contrazic de dragul polemicii ci pentru ca habar nu are ce zice, este singurul motiv.

[Cristi U]

Pai te contrazici un pic. Discutam din punct de vedere moral sau din punct de vedere tehnic? Din punct de vedere moral nu-i putem acuza ca ar face spam, pentru ca e o scapare. Am zis deja de 2-3 ori asta in paginile precedente. Insa din punct de vedere tehnic e spam, pentru ca nu ai avea de ce sa indexezi asa ceva, mai ales in conditiile in care nu ai control asupra a ceea ce indexezi (userul cauta: site.com, http://site.com, www.site.com, etc. si asa ajungi sa ai poate o mie de variante).

Nu discutam despre utilitatea functiei search (spui tu ca e bine sa vezi in ce categorii e un site) ci despre faptul ca aceasta apare in search.

[puthre]

Nu discutam despre utilitatea functiei search (spui tu ca e bine sa vezi in ce categorii e un site) ci despre faptul ca aceasta apare in search.

Exista intr-adevar aceasta diferenta, si anume ca oricine poate indexa o pagina a DMOZ cu o cautare spammy. Faci o cautare pe "cumparati Viagra de la colt" pe dmoz, copiezi url-ul, pui un link catre el si s-ar putea sa apara dmoz in cautari pe "viagra", si e util mai ales daca tu ai magazinul "la colt" si te ocupi cu vanzare de viagra. Deci clar nu e o idee buna sa indexezi search pages cu orice query. Faptul ca poate fi folosit de spammeri nu inseamna ca DMOZ face spam. E ca si cum ai acuza un blog ce aproba automat comentariile ca face spam. Bineinteles ca nu face spam, e doar tinta spammerilor.

[Cristi U]

Exista intr-adevar aceasta diferenta, si anume ca oricine poate indexa o pagina a DMOZ cu o cautare spammy. Faci o cautare pe "cumparati Viagra de la colt" pe dmoz, copiezi url-ul, pui un link catre el si s-ar putea sa apara dmoz in cautari pe "viagra", si e util mai ales daca tu ai magazinul "la colt" si te ocupi cu vanzare de viagra. Deci clar nu e o idee buna sa indexezi search pages cu orice query. Faptul ca poate fi folosit de spammeri nu inseamna ca DMOZ face spam. E ca si cum ai acuza un blog ce aproba automat comentariile ca face spam. Bineinteles ca nu face spam, e doar tinta spammerilor.

Putem spune despre DMOZ ca nu fac spam ci doar sunt vulnerabili la spam pentru ca ei nici n-ar avea cum profita de pe urma lui in vreun fel. Asadar e un caz aparte. Insa treaba asta, generic vorbind, poate insemna pe alte site-uri beneficii enorme, pentru ca asa cum pot indexa ce cauta userii, proprietarul unui site poate indexa si ce ar dori el (de exemplu indexeaza toate formele de long tail pe care cineva le-ar cauta despre viagra chiar pe un magazin/blog care comercializeaza viagra... e destul de greu sa faci cate o pagina pentru fiecare long tail, dar ai putea genera un search care returneaza fix aceleasi rezultate, insa tehnic, tot pe pagini diferite).

[hyperionXS]

Putem spune despre DMOZ ca nu fac spam ci doar sunt vulnerabili la spam pentru ca ei nici n-ar avea cum profita de pe urma lui in vreun fel. Asadar e un caz aparte. Insa treaba asta, generic vorbind, poate insemna pe alte site-uri beneficii enorme, pentru ca asa cum pot indexa ce cauta userii, proprietarul unui site poate indexa si ce ar dori el (de exemplu indexeaza toate formele de long tail pe care cineva le-ar cauta despre viagra chiar pe un magazin/blog care comercializeaza viagra... e destul de greu sa faci cate o pagina pentru fiecare long tail, dar ai putea genera un search care returneaza fix aceleasi rezultate, insa tehnic, tot pe pagini diferite).

Nu e nevoie neaparat de mai multe pagini. Pe langa eroare de robots.txt, Dmoz e vulnerabil si XSS. Uite ce linkuri frumoase se pot face pe o singura pagina, catre orice domeniu
http://www.dmoz.org/search?q=<a href="http://example.com" title="Free examples">Free examples</a> | <a href="http://example.com" title="example website">example website</a>

Am observat ca problema e mai veche. Cel putin de un an de zile XSS: Get linked from Dmoz instantly | Phurix Labs
Oare cati spammeri au profitat de asta pana acum?

[puthre]

Am observat ca problema e mai veche. Cel putin de un an de zile XSS: Get linked from Dmoz instantly | Phurix Labs
Oare cati spammeri au profitat de asta pana acum?

Asta e destul de nasol ca imagine pentru DMOZ. Nu cred ca te ajuta prea mult sa ai link pe o pagina generata asa pentru ca pagina aia n-o sa aiba PR transferat de la DMOZ ci de pe site-ul unde publici link spre ea.

[felix]

Am aratat si eu acea vulnerabilitate a lui Dmoz, sunt multe site-uri mari care sunt vulnerabile XSS.