Chrome 76 ማንነትን የማያሳውቅ አሰሳን የማወቅ ክፍተትን ያግዳል።

በጉግል መፈለግ ዘግቧል ለጁላይ 76 በታቀደው Chrome 30 ልቀት ላይ ማንነት በማያሳውቅ ሁነታ ላይ ስለሚደረጉ ለውጦች። በተለይም ተጠቃሚው ማንነትን የማያሳውቅ ሁነታን እየተጠቀመ መሆኑን ከድር መተግበሪያ ለማወቅ የሚያስችል የፋይል ሲስተም ኤፒአይ አተገባበር ላይ ክፍተት የመጠቀም እድሉ ይታገዳል።

የስልቱ ፍሬ ነገር ከዚህ ቀደም፣ ማንነትን በማያሳውቅ ሁነታ ሲሰራ አሳሹ በክፍለ-ጊዜዎች መካከል ውሂቡ እንዳይቀመጥ ለመከላከል የፋይል ሲስተም ኤፒአይ መዳረሻን ከልክሏል፣ ማለትም። ከጃቫ ስክሪፕት በፋይል ሲስተም ኤፒአይ በኩል መረጃን የመቆጠብ ችሎታ መፈተሽ እና ካልተሳካ የማንነትን የማያሳውቅ ሁነታን መገምገም ተችሏል። ወደፊት በሚለቀቀው የChrome ልቀት የፋይል ሲስተም ኤፒአይ መዳረሻ አይታገድም ነገር ግን ይዘቱ ክፍለ ጊዜው ካለቀ በኋላ ይጸዳል።

ይህ ዘዴ በሚከፈልበት የደንበኝነት ምዝገባ (paywall) በኩል ሙሉ መዳረሻን በማቅረብ ሞዴል በሚሰሩ አንዳንድ ጣቢያዎች በንቃት ጥቅም ላይ ውሏል ነገር ግን ሙሉ ጽሁፎችን የማየት ችሎታን ከመገደብ በፊት ለአዳዲስ ተጠቃሚዎች ለተወሰነ ጊዜ የማሳያ ሙሉ መዳረሻ ይሰጣሉ። በዚህ መሠረት በእንደዚህ ያሉ ስርዓቶች ውስጥ የሚከፈልበትን ይዘት ለማግኘት ቀላሉ መንገድ ማንነትን የማያሳውቅ ሁነታን መጠቀም ነው። አታሚዎች በዚህ ባህሪ አልረኩም፣ ስለዚህ በቅርብ ጊዜ ተጓዳኝ በንቃት እየተጠቀሙበት ነው።
የፋይል ሲስተም ኤፒአይ ማንነት የማያሳውቅ ሁነታ ሲነቃ የጣቢያውን መዳረሻ ለመዝጋት እና ማሰስዎን ለመቀጠል ይህን ሁነታ እንዲያሰናክሉ የሚጠይቅ ቀዳዳ ነው።

ምንጭ: opennet.ru

አስተያየት ያክሉ