ব্রেভ টর মোডে খোলা পেঁয়াজের সাইট সম্পর্কে তথ্যের একটি ডিএনএস ফাঁস সনাক্ত করেছে

ব্রেভ ওয়েব ব্রাউজারটি ব্যক্তিগত ব্রাউজিং মোডে খোলা পেঁয়াজের সাইটগুলির একটি ডিএনএস তথ্য ফাঁস সনাক্ত করেছে, যেখানে ট্র্যাফিক টর নেটওয়ার্কের মাধ্যমে পুনঃনির্দেশিত হয়। সমস্যার সমাধানকারী সমাধানগুলি ইতিমধ্যেই সাহসী কোডবেসে গৃহীত হয়েছে এবং শীঘ্রই পরবর্তী স্থিতিশীল আপডেটের অংশ হবে।

ফাঁসের কারণ ছিল একটি অ্যাড ব্লকার, যা টরের মাধ্যমে কাজ করার সময় অক্ষম করার প্রস্তাব করা হয়েছিল। সম্প্রতি, বিজ্ঞাপন ব্লকারদের বাইপাস করার জন্য, বিজ্ঞাপন নেটওয়ার্কগুলি সাইটের নেটিভ সাবডোমেন ব্যবহার করে বিজ্ঞাপন ইউনিট লোড করা ব্যবহার করছে, যার জন্য একটি CNAME রেকর্ড তৈরি করা হয়েছে DNS সার্ভারে সাইট পরিবেশন করা, বিজ্ঞাপন নেটওয়ার্কের হোস্টকে নির্দেশ করে। এইভাবে, বিজ্ঞাপন কোডটি আনুষ্ঠানিকভাবে সাইটের মতো একই প্রাথমিক ডোমেন থেকে লোড করা হয় এবং তাই ব্লক করা হয় না। এই ধরনের হেরফের শনাক্ত করতে এবং CNAME এর মাধ্যমে যুক্ত হোস্ট নির্ধারণ করতে, অ্যাড ব্লকাররা DNS-এ অতিরিক্ত নাম রেজোলিউশন সম্পাদন করে।

Brave-এ, ব্যক্তিগত মোডে একটি সাইট খোলার সময় স্বাভাবিক DNS অনুরোধগুলি Tor নেটওয়ার্কের মাধ্যমে যায়, কিন্তু বিজ্ঞাপন ব্লকার প্রধান DNS সার্ভারের মাধ্যমে CNAME রেজোলিউশন সম্পাদন করে, যার ফলে ISP-এর DNS সার্ভারে পেঁয়াজের সাইটগুলি খোলার বিষয়ে তথ্য ফাঁস হয়ে যায়। এটি লক্ষণীয় যে ব্রেভের টর-ভিত্তিক ব্যক্তিগত ব্রাউজিং মোডটি পরিচয় গোপন রাখার গ্যারান্টি হিসাবে অবস্থান করছে না এবং ব্যবহারকারীদের ডকুমেন্টেশনে সতর্ক করা হয়েছে যে এটি টর ব্রাউজারকে প্রতিস্থাপন করে না, তবে শুধুমাত্র প্রক্সি হিসাবে টর ব্যবহার করে।

উত্স: opennet.ru