uBlock অরিজিনে দুর্বলতা যা ক্র্যাশ বা রিসোর্স অবসাদ ঘটায়

অবাঞ্ছিত বিষয়বস্তু ব্লক করার জন্য uBlock অরিজিন সিস্টেমে একটি দুর্বলতা চিহ্নিত করা হয়েছে যা একটি বিশেষভাবে ডিজাইন করা URL-এ নেভিগেট করার সময় ক্র্যাশ বা মেমরির ক্লান্তি ঘটতে দেয়, যদি এই URL কঠোর ব্লকিং ফিল্টারের অধীনে পড়ে। সমস্যাযুক্ত ইউআরএলে সরাসরি নেভিগেট করার সময় দুর্বলতা দেখা যায়, উদাহরণস্বরূপ একটি লিঙ্কে ক্লিক করার সময়।

uBlock অরিজিন 1.36.2 আপডেটে দুর্বলতা সংশোধন করা হয়েছে। uMatrix অ্যাড-অনও একই ধরনের সমস্যায় ভুগছে, কিন্তু এটি বন্ধ করা হয়েছে এবং আপডেটগুলি আর প্রকাশ করা হয়নি। uMatrix-এ কোন নিরাপত্তা সমাধান নেই (প্রাথমিকভাবে এটি "সম্পদ" ট্যাবের মাধ্যমে সমস্ত কঠোর ব্লকিং ফিল্টার নিষ্ক্রিয় করার পরামর্শ দেওয়া হয়েছিল, কিন্তু এই সুপারিশটি অপর্যাপ্ত বলে মনে করা হয়েছিল এবং ব্যবহারকারীদের নিজস্ব ব্লক করার নিয়মগুলির সাথে সমস্যা তৈরি করে)। ηMatrix-এ, প্যাল ​​মুন প্রকল্পের uMatrix-এর একটি কাঁটা, রিলিজ 4.4.9-এ দুর্বলতা সংশোধন করা হয়েছিল।

একটি কঠোর ব্লকিং ফিল্টার সাধারণত ডোমেন স্তরে সংজ্ঞায়িত করা হয় এবং এর অর্থ হল সমস্ত সংযোগ ব্লক করা হয়, এমনকি সরাসরি একটি লিঙ্ক অনুসরণ করলেও। দুর্বলতা এই কারণে ঘটে যে একটি কঠোর ব্লকিং ফিল্টার সাপেক্ষে একটি পৃষ্ঠাতে নেভিগেট করার সময়, ব্যবহারকারীকে একটি সতর্কতা দেখানো হয় যা URL এবং ক্যোয়ারী প্যারামিটার সহ অবরুদ্ধ সংস্থান সম্পর্কে তথ্য প্রদান করে। সমস্যা হল যে uBlock অরিজিন অনুরোধের পরামিতিগুলিকে পুনরাবৃত্তিমূলকভাবে পার্স করে এবং নেস্টিং স্তরকে বিবেচনায় না নিয়ে সেগুলিকে DOM ট্রিতে যুক্ত করে।

ক্রোমের জন্য uBlock অরিজিনে একটি বিশেষভাবে তৈরি করা URL পরিচালনা করার সময়, ব্রাউজার অ্যাড-অন চালানোর প্রক্রিয়াটি ক্র্যাশ করা সম্ভব। ক্র্যাশের পর, অ্যাড-অনের সাথে প্রক্রিয়াটি পুনরায় চালু না হওয়া পর্যন্ত, ব্যবহারকারীকে অবাঞ্ছিত বিষয়বস্তু ব্লক না করেই রেখে দেওয়া হয়। ফায়ারফক্স মেমরির ক্লান্তি অনুভব করছে।

উত্স: opennet.ru