Wedi dod o hyd i ddull i ganfod pori anhysbys yn Chrome 76

Roedd gan Chrome 76 gorchuddio bwlch yng ngweithrediad y FileSystem API sy'n eich galluogi i benderfynu o gymhwysiad gwe y defnydd o fodd anhysbys. Gan ddechrau gyda Chrome 76, yn lle rhwystro mynediad i'r FileSystem API, a ddefnyddiwyd fel arwydd o weithgaredd modd Anhysbys, nid yw'r porwr bellach yn cyfyngu ar yr API System File, ond mae'n glanhau newidiadau a wnaed ar Γ΄l y sesiwn. Fel y mae'n troi allan, y gweithredu newydd Mae ganddo anfanteision sy'n ei gwneud hi'n bosibl pennu gweithgaredd modd incognito fel o'r blaen.

Hanfod y broblem yw bod y sesiwn gyda'r FileSystem API yn y modd incognito yn un dros dro, ac nid yw'r data'n cael ei gadw ar ddisg ac yn cael ei gadw mewn RAM. Yn y drefn honno, mesur amser arbed data trwy API System File a'r gwyriadau sy'n codi (wrth arbed mewn RAM, cofnodir nodweddion cyson, tra wrth ysgrifennu at ddisg, mae'r oedi'n newid) gallwch farnu'n hyderus a yw'r dudalen yn cael ei gweld yn y modd anhysbys ai peidio . Anfantais y dull hwn yw'r broses eithaf hir o fesur gwyriadau, a all bara tua munud (дСмонстрация).

Ar yr un pryd, mae un peth arall yn parhau i fod yn ansefydlog yn Chrome 76 y broblem, sy'n eich galluogi i farnu gweithgaredd modd incognito yn seiliedig ar asesiad o'r cyfyngiadau a osodwyd trwy'r API Rheoli Cwota. Ar gyfer storio dros dro a ddefnyddir yn y modd anhysbys, gosodir terfynau gwahanol nag ar gyfer storio llawn ar ddisg.

Gadewch inni eich atgoffa bod gan wefannau sy'n gweithredu ar y model o ddarparu mynediad llawn trwy danysgrifiad taledig (wal talu) ddiddordeb mewn diffinio modd anhysbys. Er mwyn denu cynulleidfa newydd, mae gwefannau o'r fath yn darparu mynediad llawn demo i ddefnyddwyr newydd ers peth amser, a ddefnyddir yn weithredol i osgoi waliau talu. Y ffordd hawsaf o gael mynediad at gynnwys taledig mewn systemau o'r fath yw defnyddio modd incognito, lle mae'r wefan yn credu bod y defnyddiwr wedi agor y dudalen am y tro cyntaf. Nid yw cyhoeddwyr yn hapus gyda'r ymddygiad hwn, felly fe wnaethant ddefnyddio bwlch sy'n gysylltiedig Γ’'r API System Ffeil i osod gofyniad i analluogi modd anhysbys i barhau i bori.

Ffynhonnell: opennet.ru

Ychwanegu sylw