Mozilla addons.mozilla.org (AMO) kataloqundan iki əlavənin - 455 aktiv quraşdırmaya malik olan və ödənişli abunə (Paywall) vasitəsilə paylanmış materiallara girişi təmin etmək üçün əlavələr kimi yerləşdirilən Bypass və Bypass XM-in silindiyini elan etdi. bypass). Əlavələrdəki trafiki dəyişdirmək üçün brauzer tərəfindən edilən veb sorğularına nəzarət etməyə imkan verən Proxy API istifadə edilmişdir. Elan edilmiş funksiyalara əlavə olaraq, bu əlavələr Mozilla serverlərinə edilən zəngləri bloklamaq üçün Proxy API-dən istifadə etdi, bu da Firefox-a yeniləmələrin endirilməsinin qarşısını aldı və təcavüzkarlar tərəfindən istifadəçilərin sistemlərinə hücum etmək üçün istifadə edilə bilən boşluqların yığılmasına səbəb oldu.
Maraqlıdır ki, Firefox versiyalarına yeniləmələrin alınmasının qarşısını almaqla yanaşı, sözügedən əlavələrin fəaliyyəti nəticəsində uzaqdan konfiqurasiya edilmiş brauzer komponentlərinin yenilənməsi də pozulub və blok siyahılarına giriş qadağan edilib. istifadəçi sistemlərində artıq quraşdırılmış zərərli əlavələri söndürmək mümkündür. İstifadəçilərə brauzerin cari versiyasını yoxlamaq tövsiyə olunur - əgər parametrlər xüsusi olaraq avtomatik yeniləmələri söndürmürsə və versiya Firefox 93 və ya 91.2-dən fərqlidirsə, əl ilə yeniləməlisiniz. Firefox-un yeni buraxılışlarında Bypass və Bypass XM əlavələri artıq qara siyahıya salınıb, ona görə də brauzeri yenilədikdən sonra onlar avtomatik olaraq söndürüləcək.
Firefox 91.1-dən başlayaraq yeniləmələrin və qara siyahıların yüklənməsini bloklayan zərərli əlavələrin gələcəkdə yerləşdirilməsindən qorunmaq üçün yükləmə serverlərinə birbaşa zəngləri həyata keçirmək və proksi vasitəsilə sorğunun uğursuzluğu halında yeniləmələri yoxlamaq üçün koda dəyişikliklər edilib. . Firefox-un istənilən versiyasının istifadəçilərinin müdafiəsini genişləndirmək üçün Proxy Failover sistemi əlavəsinin məcburi quraşdırılması hazırlanmışdır ki, bu da Mozilla xidmətlərini bloklamaq üçün Proxy API-dən düzgün istifadənin qarşısını alır. Təklif olunan qorunma metodu geniş yayılana qədər addons.mozilla.org qovluğuna Proxy API-dən istifadə edən yeni əlavələrin qəbulu dayandırılır.
Mənbə: opennet.ru