uLogin - демон в коробке?

Написал команде юлогина письмо в техподдержку - по мотивам

Посмотрим что ответят.

Я им написал что не поленюсь и открою этот вопрос на площадке хабрахабр, в официальном форуме поддержки ВП и прочих интернет ресурсах.

Увы - мне как разработчику такое не приемлимо. Мой сайт, на главной странице без юлогина делает 47 запросов. При включенном uLogin 77 запросов. Плагин добавляет 30! запросов (на 63 % больше от общего числа). Это не жесть - это пи*дец. Другого слова нету.

Посмотрим что ответят

Ответ пришел. Оказывается используя форму входа всплывающую мы дважды вызываем виджет юлогина и он дважды загружает данные.
Ок. Ради эксперимента я отключил форму входа и регистрации. И перешел на страницу где есть под комментариями виджет входа. Получил 18 запросов дополнительно.
Странно почему не в 2 раза меньше? Должно же быть 15...
Но опять я имею кучу скриптов и стилей + 2 счетчика counter.yadro.ru - который инициализирует uLogin.
Команда юлогин пообещала посмотреть вопрос оптимизации. Ну хотябы иконки в base64 закодировать.
Ждем что выйдет.

Вот и посмотрим на результат от команды uLogin.

Я не называю его г***, но вот если посмотреть повнимательнее - то становится грустно. Насчет гадит - что именно гадит?
Опять же - нападая - объясняйте на основе чего вы изъявляете такую позицию. Я вот свою описал выше.

p.s. а чем яндекс метрика гадит? Делает 2 запроса и предоставляет вам качественную аналитику? Она не делает 18 запросов

Думал у вас есть свое мнение

Ну я видел на своем тестовом демо сайте что % соцлогинов и рег высокий. Он необходим как инструмент. Или аналог. Я верю что разработчики uLogin решат или улучшат то что я описал. Они уже пошли на контакт. Дам им месяц.
Кстати, с виджетом всплывающей формы регистрации у меня есть задумка. И так что юлогин не будет вызываться пока не произойдет клик. Это вызов его в всплывающем окне (выставив в настройках - вход на отдельной странице) с помощью моих модальных окон что на главной и в хелпах я тут использую.
Надо проверять это. Тогда юлогин будет только по запросу грузиться. Ну я так думаю. Выберу время - проверю и опишу в отдельной записи это.

Здравствуйте.

Нет. Ответили они мне тогда и тишина
Я замечал еще неприятные с их стороны дела:

т.е. получается что они загружают какую-то шляпу с чужих доменов которая пестрит в консоли ошибками. На скрине видно что это от uLogin-а. Зачем они это грузят - надо написать им в напоминающем письме.

Для поколений открою что там в скрипте

- его через js деобфускатор прогнал. А вот тема на реформале по этому вопросу - стартанул ее не я

Здравствуйте.
Вот как развитие пошло - почитал каменты что добавились с февраля. Это очень печально. Надо будет собрать всю информацию и огласить на Хабре - it - ресурсе. Я же обещал им подобное. Умалчивать такое подлое поведение нельзя.
Плагин то 11 месяцев не обновлялся - а что ему обновляться - он успешно тянет нужные скрипты и эти скрипты трекают наши формы ввода (ну сам юлогин грузится для незареганных юзеров - значит трекает только не залогиненных). Но это их не оправдывает.
То что они делают и без согласия подключают трекинг с caltat.com - это очень грязно. В европе вот GDPR закон приняли - если им пользуются в европе - то они так владельцев сайтов подставляют.

Написал команде безопасности ВП плагинов чтобы они присмотрелись к этому плагину - правомерно ли он ведет себя или это нарушение.

Я пока не знаю ответа. Посмотрим для начала что ответят безопасники вп репозитория плагинов. Но вы же сами понимаете что так как они делают - без спроса - это перебор. Смириться или нет - решать нам. Я им обещал написать на хабре - надо собраться с мыслями - поспрашивать людей и написать о таком поведении. Они попросту отмалчиваются - так нельзя. На западе GDPR приняли - а они получаются их тоже подставляют под удар.
Смотрите - мы все знаем что гугл - собирает данные, виджеты соцсетей - кнопки репостов - тоже. Но они отправляют это к себе. А улогин шлет третьей стороне. И отмалчивается.

Моя публикация на этот счет на Хабре

Авторы плагина полгода не могли ничего сделать с этой ситуацией. Дважды я списывался с ними, на третий раз выполнил обещание опубликовать на хабре.

Команда безопасности вордпресс видимо отреагировала и отключила возможность скачивания плагина.
Я на этом сайте тоже отказался от данного плагина. Пока входа и регистрации через соцсети не будет, некоторое время. Постараюсь позже решить этот вопрос.