Eochracha cuardaigh á sceitheadh ​​​​trí DNS i Firefox agus Chrome

I Firefox agus Chrome aitheanta gné de phróiseáil fiosruithe cuardaigh clóscríofa sa bharra seoltaí, a приводит le sceitheadh ​​faisnéise trí fhreastalaí DNS an tsoláthraí. Is é croí na faidhbe, mura bhfuil ach focal amháin i gceist le ceist chuardaigh, déanann an brabhsálaí iarracht ar dtús a chinneadh an bhfuil óstach leis an ainm sin i DNS, ag creidiúint go bhfuil an t-úsáideoir ag iarraidh fofhearann ​​a oscailt, agus ní athsheolaíonn sé ach ansin an iarratas chuig an inneall cuardaigh. Mar sin, faigheann úinéir an fhreastalaí DNS atá sonraithe i socruithe an úsáideora faisnéis faoi cheisteanna cuardaigh aonfhocail, a mheastar a bheith ina sárú ar rúndacht.

Léirítear an fhadhb nuair a bhíonn freastalaí DNS an tsoláthraí agus seirbhísí “DNS over HTTPS” (DoH) á n-úsáid, má shonraítear an iarmhír DNS sna socruithe (socraithe de réir réamhshocraithe nuair a fhaightear paraiméadair trí DHCP). Ag an am céanna, is í an phríomhfhadhb ná fiú nuair a bhíonn DoH cumasaithe, leanann iarratais a sheoladh trí fhreastalaí DNS an tsoláthraí atá sonraithe sa chóras.
Tá sé tábhachtach go ndéanfaí iarracht ar réiteach ach amháin nuair a sheoltar fiosruithe cuardaigh ina bhfuil focal amháin. Má shonraíonn tú focail iolracha, ní dhéantar teagmháil le DNS.

Deimhníodh an cheist in Firefox agus Chrome, agus d’fhéadfadh tionchar a bheith aici ar bhrabhsálaithe eile freisin. D'aontaigh na forbróirí Firefox go raibh fadhb ann agus intinn réiteach a sholáthar san eisiúint Firefox 79. Go sonrach chun iompar a rialú agus fiosruithe cuardaigh á láimhseáil i about:config curtha leis настройка “browser.urlbar.dnsResolveSingleWordsAfterSearch”, nuair a shocraítear é go “0”, cuirtear bac ar an taifeach, úsáideann “1” (réamhshocraithe) heorastáit le haghaidh taifeach roghnaíoch, agus caomhnaíonn “2” an seaniompar. Heoristic comhdhéanta ag seiceáil go bhfuil DoH cumasaithe, nach bhfuil ach iontráil 'localhost' in /etc/hosts, agus nach bhfuil aon fhofhearann ​​ann don óstach reatha.

Forbróirí Chrome geallta teorainn le leaks DNS, ach сообщение tá fadhb den chineál céanna fós gan réiteach ó 2015 i leith. Ní fheictear an fhadhb i mBrabhsálaí Tor.

Foinse: oscailtenet.ru