Brave brauseris tuvastati teatud veebisaitide avamisel soovituskoodi sisestamine.

Brave veebibrauseris tuvastatud soovitusklinkide sisestamine, kui proovite avada teatud saite nende domeeninime sisestamise kaudu aadressiribale (avatud lehtedel lingid ei muutu). Näiteks, kui sisestada "binance.com" aadressiribale, lisab automaatne täienduse süsteem domeenile soovituslingi „binance.com/en?ref=35089877“. Sarnast käitumist on täheldatud domeenidel coinbase.com, binance.us, ledger.com ja trezor.io. Sellised toimingud olid on paljude poolt tajutud ebakorrektse manipulatsioonina, mis õõnestab kasutajate usaldust, või katse varjatult teenida rahaga, mis kuulub projekti kahtlastele osalistele.

Projekti juht selgitas, et Linuxi tuuma ilmumist, näeb see väga huvitav välja. sellise funktsionaalsuse automaatse täiendamise mehhanismis on põhjustatud veast. Brave on tõepoolest seotud partnerprogrammiga Binance'i ja mõnede teiste krüptovaluutadega, kuid soovituskood kasutab vidinat, mis kuvatakse funktsioonis, mille kasutamine on blokeeritav uue vahelehe lehe reklaamiblokis. Automaatne täiendamine ei tohtinud lisada soovituskoodi sisestatud aadressile ja see probleem lahendatakse.

Probleem tuleneb veast partneri identifikaatori edastamise koodis, kui päringud otsimootorites aadressiribalt käivitatakse. Klaviatuuri märksõnade sisestamine aadressiribale põhjustab päringu saatmise otsingumootorile koos identifikaatori edastamisega - taolisi identifikaatoreid edastavad kõik brauserid, mis osalevad otsingumootorite liiklusest kinnipidamise programmides. Vigade tõttu viis otse domeeni sisestamine soovituslikku partnerteenuse näidis ka partneri identifikaatori lisamiseni aadressiribale.

Tuletame meelde, et veebibrauser Brave areneb Brenden Aichi (Brendan Eich) juhtimise all, kes on JavaScripti looja ja endine Mozilla juht. Brauser põhineb Chromiumi mootoril, keskendub kasutajate privaatsuse kaitsele, sisaldab sisseehitatud reklaamiblokeerijat, suudab töötada Tor'i kaudu, pakub sisseehitatud tuge HTTPS Everywhere'ile, IPFS'ile ja WebTorrent'ile, pakub alternatiivne mehhanism väljaandjate rahastamiseks tellimuspõhiselt. Projekti kood levitatakse on avatud MPLv2 litsentsi all.

Täiendav teave: Parandus oli kokkuvõttes vaikimisi seadistusest välja lülitatud seade, mis haldab Brave'i soovituste asendamist aadressiribal (varasemalt oli seade vaikimisi lubatud). Asenduste loend, milles on märgitud suunamislingid, jätkub samas vormis.

Allikas: opennet.ru