[अनुवाद] फिक्स या स्वचालित रूप से स्थापित जावास्क्रिप्ट को मार डालो?

नमस्कार, हेब्र! लेख जूली मर्चेंट फिक्स या किल को स्वचालित रूप से स्थापित जावास्क्रिप्ट के अपने अनुवाद पेश कर रहे हैं ?

रिचर्ड स्टालमैन का निबंध, द जावास्क्रिप्ट, ट्रैप नोट करता है कि लोग मालिकाना कार्यक्रम चलाते हैं जो हर दिन अपने ब्राउज़रों में स्वचालित रूप से चुपचाप स्थापित होते हैं। वास्तव में, उन्होंने समस्या को बहुत कम कर दिया। अधिकांश उपयोगकर्ता न केवल वेब ब्राउज़ करके दैनिक आधार पर मालिकाना कार्यक्रम चलाते हैं, वे हर दिन दर्जनों या सैकड़ों ऐसे कार्यक्रम चलाते हैं। जावास्क्रिप्ट जाल अत्यंत वास्तविक और विपुल है। यह माना जाता है कि इन गैर-मानक, आमतौर पर मालिकाना, एचटीएमएल एक्सटेंशन के बिना साइटों के साथ काम का उल्लंघन किया जाएगा, कि वेब ब्राउज़र जावास्क्रिप्ट को अक्षम करने का स्पष्ट अवसर भी नहीं देते हैं। यह तर्क दिया जाता है कि जावास्क्रिप्ट को अक्षम करने से केवल भ्रम पैदा होगा।

जाहिर है, हमें इस समस्या को हल करने की आवश्यकता है। हालांकि, इस पर ध्यान केंद्रित करने से कि क्या स्क्रिप्ट "तुच्छ" हैं या मुफ़्त हैं, श्री स्टालमैन को एक महत्वपूर्ण बिंदु याद आता है: सॉफ्टवेयर की स्वचालित मौन स्थापना ही मुख्य समस्या है। तथ्य यह है कि अधिकांश भाग सॉफ़्टवेयर के लिए स्वामित्व केवल एक साइड इफेक्ट है।

श्री स्टालमैन के लेख के जवाब में, फ़ायरफ़ॉक्स ब्राउज़र और इसके डेरिवेटिव के लिए एक विस्तार विकसित किया गया था जिसे लिब्रेजेएस कहा जाता है। यह एक्सटेंशन स्वचालित रूप से पृष्ठ पर सभी जावास्क्रिप्ट का विश्लेषण करता है ताकि यह निर्धारित किया जा सके कि यह तुच्छ है या मुफ्त है, और यदि इनमें से एक भी स्थिति सही है, तो स्क्रिप्ट निष्पादित की जाती है, अन्यथा वे अवरुद्ध हैं। मैं लिब्रेज परियोजना की सराहना करता हूं और यह करने की कोशिश कर रहा हूं। लेकिन मुझे लगता है कि समस्या को हल करने के लिए मूल रूप से लिब्रेजेएस गलत दृष्टिकोण है।

लिबरेज अभी असफल हो रहा है क्योंकि इसके लिए एक ऐसे प्रारूप की आवश्यकता है जिसे कहीं भी मान्यता प्राप्त नहीं है, लेकिन सैद्धांतिक रूप से इसे भविष्य में हल किया जा सकता है, तो चलो मान लेते हैं कि सब कुछ क्रम में है। मान लीजिए कि लिब्रेजेएस इतना सफल है कि यह अधिकांश इंटरनेट को मुफ्त लाइसेंस के तहत स्क्रिप्ट जारी करने के लिए मजबूर करता है और एक प्रारूप में लाइसेंस का वर्णन करता है जिसे लिब्रेजेएस समझता है।

यह पहली नज़र में बहुत अच्छा लगता है, लेकिन यह इस प्रकार है कि सॉफ्टवेयर अभी भी चुपचाप हमारे ब्राउज़र में हर दिन स्थापित है। अंतर केवल इतना है कि लिब्रेजेएस कार्यक्रमों को मुफ्त मानता है।

मैं यह सुनिश्चित करने के महत्व को कम नहीं करना चाहता कि सभी कार्यक्रम मुफ्त हैं। हालाँकि, जब कोई भी सॉफ्टवेयर किसी तीसरे पक्ष के अनुरोध पर हमारे कंप्यूटर पर स्वचालित रूप से स्थापित हो जाता है, तो इससे स्वतंत्रता का प्रयोग करना असंभव हो जाता है। यह माना जाता है कि आप इन सभी जावास्क्रिप्ट कार्यक्रमों को चाहते हैं, जो आसानी से हर दिन सैकड़ों नई स्क्रिप्ट बना सकते हैं, आपके कंप्यूटर पर निष्पादित हो सकते हैं, आमतौर पर इससे पहले कि आप उनके स्रोत कोड की जांच भी कर सकें।

इससे भी बदतर, जावास्क्रिप्ट अनअटेंडेड इंस्टॉलेशन सिस्टम केवल एक बार निष्पादित करने के लिए अस्थायी रूप से सॉफ़्टवेयर स्थापित करता है। वास्तव में, जब भी सर्वर वेब ब्राउजर पर भेजे जाने वाले जावास्क्रिप्ट को अपडेट करता है, तो यह अपडेट उपयोगकर्ताओं के लिए प्रचारित किया जाता है। यदि स्क्रिप्ट मुक्त है, तो भी ऐसा लगता है कि इसमें बिल्ट-इन बैकडोर है।

यह बहुत हद तक tivoization के मामले के समान है, जब सैद्धांतिक रूप से आपको यह नियंत्रित करने की स्वतंत्रता होती है कि प्रोग्राम क्या करता है, लेकिन आप परिस्थितियों के कारण इसे अभ्यास में नहीं कर सकते। सैद्धांतिक नियंत्रण रखना पर्याप्त नहीं है। वास्तविक नियंत्रण की भी जरूरत है। जावास्क्रिप्ट के मामले में, यह नियंत्रण की कमी दुर्भावनापूर्ण इरादे का परिणाम नहीं है, बल्कि वेब ब्राउज़र की लापरवाह धारणा का परिणाम है जो उपयोगकर्ता हर उस स्क्रिप्ट को निष्पादित करना चाहता है जो एक वेब पेज पेश कर सकता है। जरूरी नहीं कि ऐसा ही हो। यह ऐसा होगा जैसे अगर मेरे कंप्यूटर पर हर बार विंडोज इंस्टॉल की जाती है, तो मैं विंडोज का उपयोग करने की सिफारिश करने वाला एक लेख पढ़ता हूं या अगर ब्लॉग ने बात की कि क्रोम कितना महान है, तो यह क्रोम को अपने सिस्टम पर स्वचालित रूप से स्थापित करने का कारण होगा।

तो हम क्या कर सकते हैं? मैं दो संभावित उपाय जानता हूं।

समाधान 1: जावास्क्रिप्ट को ठीक करें

जावास्क्रिप्ट सॉफ्टवेयर अनुरोधों के संबंध में वेब ब्राउज़र के व्यवहार को बदलने के लिए पहला संभव और सबसे स्पष्ट समाधान है। मेरा सुझाव है कि सिस्टम को स्वीकार्य होने के लिए, निम्नलिखित सभी शर्तों को पूरा किया जाना चाहिए:

• ब्राउज़र को जावास्क्रिप्ट कोड लगातार और केवल तभी स्थापित करना चाहिए जब उपयोगकर्ता स्पष्ट रूप से इसे किसी भी तरह से अनुमति दे।
• ब्राउज़र को उपयोगकर्ता को किसी भी मनमानी स्क्रिप्ट को स्थापित करने का अवसर प्रदान करना चाहिए, न कि केवल वेब पेज द्वारा अनुरोधित स्क्रिप्ट।
• ब्राउज़र को स्वचालित रूप से जावास्क्रिप्ट कोड अपडेट नहीं करना चाहिए, जब तक कि उपयोगकर्ता ने संकेत नहीं दिया हो कि उसे अपडेट किया जाना चाहिए, और उपयोगकर्ता को यह चुनने में सक्षम होना चाहिए कि इस तरह के अपडेट कहां से आए।

आप देखेंगे कि इनमें से किसी भी बिंदु पर स्वचालित लाइसेंस खोज शामिल नहीं है। तो उपयोगकर्ता प्रत्येक स्रोत फ़ाइल को मैन्युअल रूप से जांचे बिना केवल मुफ्त जावास्क्रिप्ट कैसे प्राप्त करता है? समाधान वास्तव में काफी सरल है: किसी भी अन्य मुफ्त सॉफ्टवेयर की तरह। मुझे विश्वास है कि ट्रिस्केल डेवलपर्स को रिपॉजिटरी में दुर्भावनापूर्ण सुविधाओं के बिना केवल मुफ्त कार्यक्रमों को शामिल करना है। वैसे, ट्रिसक्वेल डेवलपर्स उपयोगकर्ताओं को मैलवेयर से बचा सकते हैं, चाहे मालिकाना हो या नहीं; LibreJS - नहीं कर सकता। इसी तरह, हम मुफ्त जावास्क्रिप्ट कोड का भंडार बना और बना सकते हैं।

इसके लिए काम करने के लिए, इंस्टॉल किए गए जावास्क्रिप्ट प्रोग्राम को उन सभी वेब पेजों पर भी काम करना चाहिए जो इसे अनुरोध करते हैं, न कि केवल एक पेज पर। पहले से ही स्थापित जावास्क्रिप्ट कोड के लिए, इसके उपयोग की संभावना को स्थापित स्क्रिप्ट्स के minified संस्करणों का हैश प्राप्त करके निर्धारित किया जा सकता है, और फिर उसी तरह से उनके minification के बाद अनुरोधित स्क्रिप्ट का हैश प्राप्त कर सकते हैं। यदि हैश मैच नहीं करता है, तो आप स्क्रिप्ट फ़ाइल नामों को पूर्ण या आंशिक मिलान के लिए जांच सकते हैं और उपयोगकर्ता से पूछा जा सकता है कि क्या इन लिपियों का उपयोग किया जाना चाहिए। यह उपयोगकर्ता के ब्राउज़र में कुछ प्रकार के डेटाबेस के लिए भी उपयोगी होगा, उन साइटों की पहचान करना जिन पर कुछ स्क्रिप्ट का उपयोग किया जा सकता है।

मेरा मानना ​​है कि इस दृष्टिकोण को काफी प्रयास करने की आवश्यकता होगी और शायद यही कारण है कि लिब्रेज डेवलपर ने ऐसा करने की कोशिश नहीं की। यह मदद नहीं करता है कि विश्वसनीयता की उपलब्धि में बदलते पृष्ठों के साथ निरंतर काम करना शामिल है।

समाधान 2. जावास्क्रिप्ट को मार डालो

जब मैंने बग-ग्नुजिला मेलिंग सूची पर समाधान 1 जैसा कुछ सुझाया था, तो जवाबों में से एक ने नोट किया कि एक बहुत सरल उपाय था: जावास्क्रिप्ट को ठीक करने के बजाय, हम अपने ब्राउज़रों में जावास्क्रिप्ट निष्पादन को पूरी तरह से अक्षम कर सकते हैं (दूसरे शब्दों में) मारना जावास्क्रिप्ट)। बेशक, मेरा मतलब है कि स्वचालित रूप से जावास्क्रिप्ट स्थापित है । उदाहरण के लिए, फ़ायरफ़ॉक्स एक्सटेंशन को विकसित करने के लिए जावास्क्रिप्ट का उपयोग करने में कुछ भी गलत नहीं है। कस्टम स्क्रिप्ट और एक्सटेंशन को महत्वपूर्ण स्वामित्व जावास्क्रिप्ट कोड को बदलने के लिए भी डिज़ाइन किया जा सकता है।

हालांकि, यह समाधान समस्याओं के बिना नहीं है। विशेष रूप से, इसके लिए जबरदस्त सामाजिक परिवर्तन की आवश्यकता होती है, यद्यपि लिब्रेजेएस की तुलना में यह बहुत कम है। जावास्क्रिप्ट समर्थन को हटाने वाले ब्राउज़र इस संबंध में मदद कर सकते हैं, लेकिन चिकन और अंडे के साथ एक समस्या है कि जावास्क्रिप्ट समर्थन के बिना ब्राउज़र को हीन माना जाएगा, जबकि कई वेबसाइटों को काम करने के लिए स्क्रिप्ट की आवश्यकता होती है।

इसे प्राप्त करने के लिए मध्यवर्ती चरणों में से एक एक ब्राउज़र हो सकता है जो जावास्क्रिप्ट का समर्थन करता है, लेकिन डिफ़ॉल्ट रूप से जेएस को बंद कर दिया जाना चाहिए, और उपयोगकर्ता को एक पृष्ठ पर जावास्क्रिप्ट को अस्थायी रूप से सक्षम करने का आसान तरीका दे सकता है। इस प्रकार, उपयोगकर्ता जावास्क्रिप्ट का उपयोग किए बिना अनुभव प्राप्त करेगा, लेकिन फिर भी वह उन पृष्ठों के लिए जावास्क्रिप्ट का उपयोग करने में सक्षम होगा जिन पर उसे ज़रूरत है, बिना किसी असुविधा के जो ब्राउज़र को असुविधाजनक बनाता है। यहां तक ​​कि उपयोगकर्ताओं के लिए एक सुखद दुष्प्रभाव भी होगा - इंटरनेट पर उनका काम चिकना हो जाएगा। कई वेबसाइटों में विशाल ब्लोटेड स्क्रिप्ट होती हैं जिन्हें आप जावास्क्रिप्ट को अक्षम करके पूरी तरह से बच सकते हैं।

निष्कर्ष

इनमें से प्रत्येक दृष्टिकोण में ताकत और कमजोरियां हैं।

पहला समाधान डायस्पोरा और रेडिट जैसी साइटों के लिए अच्छे परिणाम दे सकता है, जिनके लिए जावास्क्रिप्ट कोड की आवश्यकता होती है, लेकिन ज्यादातर मुफ्त। यह संभवतः इंटरनेट पर महत्वपूर्ण बदलाव नहीं लाएगा, लेकिन काम के लिए यह आवश्यक नहीं है। हालाँकि, यह जावास्क्रिप्ट के संबंध में ब्राउज़र के व्यवहार को ठीक से कॉन्फ़िगर करने के लिए कुछ काम की आवश्यकता होगी, और मुफ्त जावास्क्रिप्ट कार्यक्रमों के भंडार को बनाए रखने के लिए बहुत अधिक काम होगा।

दूसरा समाधान काफी हद तक लिबरेज के समान है, जो कि वर्तमान में बहुत छोटे पैमाने पर करने की कोशिश कर रहा है। यह इंटरनेट में परिवर्तन पर निर्भर करता है: जावास्क्रिप्ट कोड का उपयोग बंद करने के लिए अधिकांश वेब डेवलपर्स को आश्वस्त करना। यदि यह समाधान काम करता है, तो प्रभाव प्रभावशाली हो सकता है। दूसरी ओर, यह समाधान आसानी से विफल हो सकता है, या बस उपयोगकर्ताओं के ब्राउज़र में सॉफ़्टवेयर को स्वचालित रूप से स्थापित करने का एक और उभरता हुआ तरीका हो सकता है।

मुझे यकीन नहीं है कि कौन बेहतर है, लेकिन लिबरेज न तो एक अच्छा और न ही एक अच्छा समाधान है, और न ही सही दिशा में एक कदम भी। जब तक एक मुफ्त ब्राउज़र जो जावास्क्रिप्ट को सही ढंग से सही करता है उपलब्ध हो जाता है, जो कोई भी कंप्यूटिंग में स्वतंत्रता चाहता है, उसे अपने ब्राउज़र में सभी सामान्य जावास्क्रिप्ट क्रियाओं को बंद करना चाहिए, भले ही कोड मुफ़्त हो, और वेब डेवलपर्स जो अपने उपयोगकर्ताओं की स्वतंत्रता का सम्मान करते हैं, उन्हें सभी आवश्यक जावास्क्रिप्ट को समाप्त करना चाहिए उनकी साइटों पर।