Une nouvelle version d'uBlock Origin 1.39, le bloqueur de contenu indésirable, est disponible pour bloquer les publicités, les éléments malveillants, le code de suivi de mouvement, les mineurs JavaScript et d'autres éléments interférents. Le module complémentaire uBlock Origin est un module complémentaire hautes performances et économe en mémoire qui vous permet non seulement de vous débarrasser des éléments gênants, mais également de réduire la consommation de ressources et d'accélérer le chargement des pages.
Les principaux changements:
- Un bouton a été ajouté au panneau contextuel pour envoyer des notifications sur les problèmes lors de l'utilisation du site lors de l'utilisation d'uBlock Origin. Le bouton vous permet d'apporter plus rapidement des informations sur les problèmes aux listes d'accompagnement avec des filtres.
- Un panneau de support a été ajouté au configurateur pour faciliter l'envoi d'informations techniques sur la configuration d'uBlock Origin aux développeurs pour le dépannage.
- Dans les navigateurs basés sur le moteur Chromium, un problème de rupture des filtres cosmétiques sur de nombreux sites lorsque le mode "Fonctionnalités expérimentales de la plate-forme Web" est activé dans chrome://flags a été résolu.
- Ajout de la prise en charge des pseudo-classes CSS.
- Correction d'un problème avec le contournement du blocage des publicités sur Twitch.
- Problèmes de sécurité résolus :
- Possibilité de contourner les restrictions sur l'utilisation de CSS dangereux (tels que background:url()) dans les filtres cosmétiques conçus pour remplacer le contenu d'une page.
- Autorise l'envoi de requêtes en arrière-plan via des filtres cosmétiques à l'aide de la substitution CSS image-set() de Firefox, malgré l'interdiction de l'utilisation des fonctions de classe url() dans les règles pour bloquer la fuite d'informations utilisateur si des règles malveillantes sont placées dans des listes de filtres.
- Il y avait la possibilité de remplacer une URL par du code JavaScript ou de rediriger vers d'autres pages en manipulant les paramètres de la chaîne de requête. Par exemple, en cliquant sur les liens "https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList" et "https://subscribe.adblockplus.org/?location=dashboard.html %23about .html&title=EasyList" affiche la page du service uBlock Origin avec un lien qui, une fois cliqué, exécutera du code JavaScript ou ouvrira une autre page.
Source: opennet.ru