মোজিলা দুটি জনপ্রিয় অ্যাড-অন সরিয়ে দিয়েছে যা ফায়ারফক্স আপডেটগুলি ডাউনলোড করা থেকে ব্লক করে।

Mozilla addons.mozilla.org (AMO) ক্যাটালগ থেকে দুটি অ্যাড-অন অপসারণের ঘোষণা করেছে - বাইপাস এবং বাইপাস এক্সএম, যেগুলির 455 হাজার সক্রিয় ইনস্টলেশন ছিল এবং একটি প্রদত্ত সাবস্ক্রিপশনের মাধ্যমে বিতরণ করা উপকরণগুলিতে অ্যাক্সেস দেওয়ার জন্য অ্যাড-অন হিসাবে অবস্থান করা হয়েছিল ( পেওয়াল বাইপাস করে)। অ্যাড-অনগুলিতে ট্র্যাফিক পরিবর্তন করতে, প্রক্সি API ব্যবহার করা হয়েছিল, যা আপনাকে ব্রাউজার দ্বারা সম্পাদিত ওয়েব অনুরোধগুলি নিয়ন্ত্রণ করতে দেয়। উল্লেখিত ফাংশনগুলি ছাড়াও, এই অ্যাড-অনগুলি মজিলা সার্ভারে কলগুলি ব্লক করতে প্রক্সি এপিআই ব্যবহার করেছিল, যা ফায়ারফক্সে আপডেটগুলি ডাউনলোড করতে বাধা দেয় এবং অনির্দিষ্ট দুর্বলতাগুলি জমা করে, যার মাধ্যমে আক্রমণকারীরা ব্যবহারকারীর সিস্টেমগুলিতে আক্রমণ করতে পারে।

এটা উল্লেখযোগ্য যে ফায়ারফক্স সংস্করণের আপডেটের প্রাপ্তি রোধ করার পাশাপাশি অ্যাড-অনগুলির ক্রিয়াকলাপের ফলে, দূরবর্তীভাবে কনফিগারযোগ্য ব্রাউজার উপাদানগুলির আপডেটও ব্যাহত হয়েছিল এবং ব্লকিং তালিকাগুলিতে অ্যাক্সেস যা এটি নিষ্ক্রিয় করা সম্ভব করেছিল। ব্যবহারকারীর সিস্টেমে ইতিমধ্যেই ইনস্টল করা ক্ষতিকারক অ্যাড-অনগুলি অস্বীকার করা হয়েছে৷ ব্যবহারকারীদের ব্রাউজারের বর্তমান সংস্করণটি পরীক্ষা করার পরামর্শ দেওয়া হচ্ছে - যদি না সেটিংসে আপডেটগুলির স্বয়ংক্রিয়-ইনস্টলেশন বিশেষভাবে অক্ষম করা হয় এবং সংস্করণটি Firefox 93 বা 91.2 থেকে আলাদা না হয়, তাদের ম্যানুয়ালি আপডেট করা উচিত। Firefox-এর নতুন রিলিজে, বাইপাস এবং বাইপাস XM অ্যাড-অনগুলি ইতিমধ্যেই কালো তালিকাভুক্ত, তাই ব্রাউজার আপডেট করার পরে সেগুলি স্বয়ংক্রিয়ভাবে নিষ্ক্রিয় হয়ে যাবে৷

ফায়ারফক্স 91.1 থেকে শুরু করে আপডেট এবং ব্ল্যাকলিস্টের ডাউনলোড ব্লক করে এমন দূষিত অ্যাড-অনগুলির ভবিষ্যত মোতায়েন থেকে রক্ষা করার জন্য, সার্ভারে সরাসরি কল করতে এবং প্রক্সির মাধ্যমে একটি অনুরোধ ব্যর্থ হলে আপডেটের জন্য চেক করার জন্য কোডে পরিবর্তন করা হয়েছিল। ফায়ারফক্সের যেকোনো সংস্করণের ব্যবহারকারীদের সুরক্ষা প্রসারিত করার জন্য, একটি ফোর্স-ইনস্টল করা সিস্টেম অ্যাড-অন "প্রক্সি ফেইলওভার" প্রস্তুত করা হয়েছে, যা Mozilla পরিষেবাগুলিকে ব্লক করতে প্রক্সি API-এর ভুল ব্যবহার প্রতিরোধ করে৷ প্রস্তাবিত সুরক্ষা পদ্ধতি ব্যাপকভাবে বিতরণ না করা পর্যন্ত, addons.mozilla.org ডিরেক্টরিতে প্রক্সি API ব্যবহার করে নতুন সংযোজনের গ্রহণ স্থগিত করা হয়েছে।

উত্স: opennet.ru