Brauseris Brave on tuvastatud viidatud koodi asendamine, kui avatakse mõned veebisaidid

Brave veebibrauseris tuvastatud teatud veebilehtede avamisel, kui nende domeeni sisestatakse aadressiribale, lisatakse automaatselt viidatud link (avatud lehtedel lingid ei muutu). Näiteks, kui sisestate "binance.com" aadressiribale, lisab automaatne täiendus süsteem automaatselt domeenile viidatud lingi "binance.com/en?ref=35089877". Sarnast käitumist on täheldatud domeenide coinbase.com, binance.us, ledger.com ja trezor.io puhul. Sellised toimingud oli on tajutud paljude poolt kui ebaausa manipuleerimise, mis alandab kasutajate usaldust, või kui katsetena teenida varjatult raha projekti ebaausate osaliste käest.

Projektijuht selgitas, et esimesed avalikud beetaversioonid Windows 10Xi ilmumine. Kuigi nende versioonidega seoses on olnud palju uuenduste probleeme, tundub, et alternatiivi pole. selle funktsionaalsuse automaatse täienduse mehhanismis on põhjustatud veast. Brave on tõepoolest seotud partnerprogrammi kaudu Binance'i ja mõnede teiste krüptovaluutavahetustega, kuid viidatud kood kasutakse vidinas, mis kuvatakse välja lülitatavas reklaamiblokis uue vahekaartide lehe peal. Automaatne täiendamine ei pidanud viidatud koodi lisama sisestatavale aadressile ning see probleem kõrvaldatakse.

Probleem on põhjustatud puudulikust partneri identifikaatori edastamise koodis, kui aadressirivist otsingumootoritele päringud edastatakse. Märksõnade sisestamine aadressiribale viib päringu saatmise otsingumootorile koos identifikaatori edastamisega — sarnased identifikaatorid edastavad kõik brauserid, kes osalevad otsingumootorite poolt nende teenuste liikluse eest tasumise programmis. Vea tõttu põhjustas soovitatud partnerteenuse domeeni otse sisestamine ka partneri identifikaatori lisamise aadressiribale. soovitatav partnerite teenuse domeeni otse sisestamine too sellega kaasa partneri identifikaatori kaardistamise aadressiribal.

Tuletame meelde, et veebi sirvija Brave areneb Brenden Eichi (Brendan Eich) juhendamisel, kes on JavaScripti keele looja ja endine Mozilla juht. Brauser põhineb Chromiumi mootoril, keskendub kasutajate privaatsuse kaitsmisele, sisaldab sisseehitatud reklaamide blokeerijat, toetab Tor'i kasutamist, pakub sisseehitatud tuge HTTPS Everywhere'ile, IPFS-ile ja WebTorrent'ile, pakub alternatiivne mehhanism väljaandjate rahastamiseks tellimuse alusel. Projekti kood GNU Üldine Avaliku litsentsi alusel. on avatud MPLv2 litsentsiga.

Täiendav info: Parandus töötab automaatsete täienduste haldamise seade on puudutatud, mis oli Brave automaatsetes seadetes vaikimisi lubatud. Viidatud linkide nimekiri püsib samal kujul.

Allikas: opennet.ru