Una nueva versión de uBlock Origin 1.39, el bloqueador de contenido no deseado, está disponible para bloquear anuncios, elementos maliciosos, código de seguimiento de movimiento, mineros de JavaScript y otros elementos que interfieren. El complemento uBlock Origin es un complemento de alto rendimiento y uso eficiente de la memoria que le permite no solo deshacerse de elementos molestos, sino también reducir el consumo de recursos y acelerar la carga de la página.
Cambios importantes:
- Se ha agregado un botón al panel emergente para enviar notificaciones sobre problemas mientras se trabaja con el sitio al usar uBlock Origin. El botón le permite llevar más rápidamente información sobre problemas a las listas adjuntas con filtros.
- Se ha agregado un panel de soporte al configurador para facilitar el envío de información técnica sobre la configuración de uBlock Origin a los desarrolladores para la resolución de problemas.
- En los navegadores basados en el motor Chromium, se resolvió un problema con los filtros estéticos que fallaban en muchos sitios cuando el modo "Características de la plataforma web experimental" está habilitado en chrome://flags.
- Se agregó soporte para pseudoclases CSS.
- Se solucionó un problema con la omisión de bloqueo de anuncios en Twitch.
- Problemas de seguridad solucionados:
- Capacidad para eludir las restricciones sobre el uso de CSS peligroso (como background:url()) en filtros cosméticos diseñados para reemplazar contenido en una página.
- Permite que las solicitudes en segundo plano se envíen a través de filtros cosméticos utilizando la sustitución de CSS image-set() de Firefox, a pesar de no permitir el uso de funciones de clase url() en las reglas para bloquear la fuga de información del usuario si se colocan reglas maliciosas en las listas de filtros.
- Existía la posibilidad de sustituir una URL con código JavaScript o redirigir a otras páginas mediante la manipulación de parámetros de cadena de consulta. Por ejemplo, al hacer clic en los enlaces "https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList" y "https://subscribe.adblockplus.org/?location=dashboard.html %23about .html&title=EasyList" muestra la página del servicio uBlock Origin con un enlace que, al hacer clic, ejecutará código JavaScript o abrirá otra página.
Fuente: opennet.ru