Soovimatu sisu blokeerija uBlock Origin 1.39 uus väljalase on saadaval reklaamide, pahatahtlike elementide, liikumise jälgimiskoodi, JavaScripti kaevandajate ja muude segavate elementide blokeerimiseks. uBlock Origin lisandmoodul on suure jõudlusega ja mälusäästlik lisand, mis võimaldab mitte ainult vabaneda tüütutest elementidest, vaid ka vähendada ressursikulu ja kiirendada lehtede laadimist.
Peamised muudatused:
- Hüpikpaneelile on lisatud nupp, et saata teateid probleemide kohta, mis ilmnevad saidiga töötamisel rakenduse uBlock Origin kasutamisel. Nupp võimaldab kiiremini tuua infot probleemide kohta filtritega kaasnevatesse loenditesse.
- Konfiguraatorisse on lisatud tugipaneel, et hõlbustada uBlock Origin konfiguratsiooni tehnilise teabe saatmist arendajatele tõrkeotsinguks.
- Chromiumi mootoril põhinevates brauserites on paljudel saitidel probleem kosmeetiliste filtrite purunemisega lahendatud, kui režiim „Eksperimentaalsed veebiplatvormi funktsioonid” on saidil chrome://flags lubatud.
- Lisatud tugi CSS-i pseudoklassidele.
- Lahendatud on Twitchi reklaamide blokeerimise ümbersõidu probleem.
- Parandatud turvaprobleemid:
- Võimalus mööda minna piirangutest ohtliku CSS-i (nt background:url()) kasutamisele kosmeetilistes filtrites, mis on loodud lehe sisu asendamiseks.
- Võimaldab saata taustapäringuid läbi kosmeetiliste filtrite, kasutades Firefoxi image-set() CSS-i asendust, hoolimata sellest, et reeglites on keelatud kasutada url()-klassi funktsioone, et blokeerida kasutajateabe lekkimine, kui pahatahtlikud reeglid on paigutatud filtriloenditesse.
- URL oli võimalik asendada JavaScripti koodiga või suunata päringustringi parameetritega manipuleerimise kaudu teistele lehtedele. Näiteks kui klõpsate linkidel "https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList" ja "https://subscribe.adblockplus.org/?location=dashboard.html %23about .html&title=EasyList" näitab teenuse uBlock Origin lehte lingiga, millel klõpsamisel käivitatakse JavaScripti kood või avatakse mõni muu leht.
Allikas: opennet.ru