Tha Google a’ fìreanachadh cuingealachadh an webRequest API a bhios luchd-bacadh sanasachd a’ cleachdadh

Luchd-leasachaidh brabhsair chrome dh'fheuch fìreanachadh stad air taic airson modh obrachaidh bacadh webRequest API, a leigeas leat an t-susbaint a fhuaireadh air an itealan atharrachadh agus a chleachdadh gu gnìomhach ann an tuilleadan airson sanasachd a bhacadh,
dìon an aghaidh malware, phishing, brathadh air gnìomhachd luchd-cleachdaidh, smachd phàrantan agus prìobhaideachd.

Adhbharan Ghoogle:

• Modh bacadh API iarrtas lìn a’ leantainn gu caitheamh àrd stòrais.
  Nuair a bhios tu a’ cleachdadh an API seo, bidh am brabhsair an-toiseach a’ cur an tuilleadain a h-uile dàta a tha san iarrtas lìonraidh, bidh an tuilleadan ga sgrùdadh agus a’ tilleadh dreach atharraichte airson tuilleadh giollachd sa bhrobhsair no a’ toirt a-mach stiùireadh bacaidh. Anns a 'chùis seo, tha na prìomh dàil ag èirigh chan ann aig an ìre de bhith a' giullachd trafaig leis an tuilleadan, ach mar thoradh air na cosgaisean os cionn co-òrdanachadh coileanadh an tuilleadain. Gu sònraichte, feumaidh an leithid de làimhseachadh pròiseas air leth a chuir air bhog gus cur ris, a bharrachd air cleachdadh IPC gus eadar-obrachadh leis a’ phròiseas seo agus dòighean sreathachaidh dàta;

• Bidh an tuilleadan gu tur a’ cumail smachd air a h-uile trafaic aig ìre ìosal, a tha a’ fosgladh chothroman mòra airson droch dhìol agus brisidhean prìobhaideachd. A rèir staitistig Google, chleachd 42% de na tuilleadan droch-rùnach a chaidh a lorg an webRequest API. Thathas a’ toirt fa-near, a h-uile mìos, gu bheil oidhirpean gus 1800 tuilleadan droch-rùnach a chuir air am bacadh ann an catalog Chrome Web Store. Gu mì-fhortanach, chan eil ath-sgrùdadh a’ leigeil leinn a h-uile tuilleadan droch-rùnach a ghlacadh gun eisgeachd, mar sin gus dìon a neartachadh, chaidh co-dhùnadh casg a chuir air tuilleadan aig ìre API. Is e am prìomh bheachd a bhith a’ toirt cothrom air tuilleadan chan ann air a h-uile trafaic, ach a-mhàin air an dàta a tha riatanach gus an gnìomh a tha san amharc a bhuileachadh. Gu sònraichte, gus susbaint a bhacadh, chan fheumar làn chothrom a thoirt don tuilleadan air a h-uile dàta cleachdaiche dìomhair;
• API dearbhaidh ùr a thathar a’ moladh DearbhadhNetRequest a’ gabhail cùram den obair gu lèir ann an sìoladh susbaint àrd-choileanadh agus chan fheum e ach tuilleadan gus riaghailtean sìolaidh a luchdachadh. Chan urrainn don add-on bacadh a chuir air trafaic agus tha dàta prìobhaideach an neach-cleachdaidh fhathast do-sheachanta;
• Thug Google aire do mhòran de na beachdan a thaobh dìth gnìomh an declarativeNetRequest API agus leudaich e a’ chrìoch air an àireamh de riaghailtean sìolaidh bhon 30 mìle a chaidh a mholadh an toiseach airson gach leudachadh gu 150 mìle aig a ’char as àirde san t-saoghal, agus chuir e ris a’ chomas cuideachd a bhith gu dinamach. atharraich is cuir ris riaghailtean, cuir às agus cuir an àite cinn HTTP (Referer, Cookie, Set-Cookie) agus iarr paramadairean;
• Airson iomairtean, tha e comasach modh obrachaidh bacadh webRequest API a chleachdadh, leis gu bheil am poileasaidh airson tuilleadan a chleachdadh air a dhearbhadh le rianadair a thuigeas feartan a ’bhun-structair agus a tha mothachail air na cunnartan. Mar eisimpleir, faodar an API ainmichte a chleachdadh ann an iomairtean gus sruthan trafaic luchd-obrach a chlàradh agus amalachadh le siostaman a-staigh;
• Chan e amas Google a bhith a’ lagachadh no a’ cuir stad air tuilleadan bacadh ad, ach a bhith comasach air luchd-bacadh sanasachd nas sàbhailte agus nas cumhachdaiche a chruthachadh;
• Tha an leisg a bhith a’ fàgail modh obrachaidh an webRequest API còmhla ris an declarativeNetRequest ùr air a mhìneachadh leis a’ mhiann a bhith a’ cuingealachadh ruigsinneachd nan tuilleadain gu dàta dìomhair. Ma dh’ fhàgas tu an webRequest API mar a tha, cha chleachd a’ mhòr-chuid de addons an declarativeNetRequest nas tèarainte, oir nuair a thaghas tu eadar tèarainteachd agus comas-gnìomh, mar as trice bidh a’ mhòr-chuid de luchd-leasachaidh a’ taghadh comas-gnìomh.

Gearanan luchd-leasachaidh cur-ris:

• Air a stiùireadh le luchd-leasachaidh add-on deuchainnean sealltainn buaidh iomlan nach beag air coileanadh tuilleadan bacadh ad (rè deuchainn, chaidh coileanadh diofar thuilleadan a choimeas, ach gun a bhith a’ toirt aire do bharrachd pròiseas a bharrachd a bhios a’ co-òrdanachadh coileanadh luchd-làimhseachaidh ann am modh bacaidh de an webRequest API);
• Chan eil e practaigeach stad a chuir air taic a thoirt do API a tha air a chleachdadh gu gnìomhach ann an tuilleadan. An àite a bhith ga thoirt air falbh, faodaidh tu cead fa-leth a chuir ris agus smachd teann a chumail air iomchaidheachd a chleachdadh ann an tuilleadan, a shàbhaileadh ùghdaran mòran de thuilleadan mòr-chòrdte bho bhith ag ath-obrachadh am bathar gu tur agus a’ seachnadh gnìomhachd gearraidh;
• Gus cosgaisean os cionn a lughdachadh, chan urrainn dhut an API a dhubhadh às, ach ath-dhèanamh stèidhichte air an uidheamachd Gealltanas, coltach ri buileachadh webRequest ann am Firefox;
• Chan eil an roghainn eile a thathar a’ moladh, declarativeNetRequest, a’ còmhdach feumalachdan luchd-leasachaidh nan tuilleadan airson bacadh sanasachd agus tèarainteachd/prìobhaideachd, leis nach eil e a’ toirt làn smachd air iarrtasan lìonraidh, chan eil e a’ ceadachadh algorithms sìoltachaidh àbhaisteach a chleachdadh, agus chan eil e a’ ceadachadh cleachdadh riaghailtean iom-fhillte a tha a 'dol thairis air a chèile a rèir nan suidheachaidhean;
• Le staid làithreach an API declarativeNetRequest, tha e do-dhèanta ath-chruthachadh a dhèanamh air gnìomhachd gnàthach nan tuilleadan uBlock Origin agus uMatrix gun atharrachadh, agus cuideachd a’ dèanamh tuilleadh leasachaidh air port NoScript airson Chrome gun phuing;
• Tha draghan mu dhìomhaireachd fada, leis gu bheil am modh leughaidh a-mhàin, neo-bhacadh den API WebRequest air fhàgail na àite agus fhathast a’ leigeil le tuilleadan droch-rùnach smachd a chumail air a h-uile trafaic, ach chan eil e a’ toirt comas casg a chuir air air an itealaich (atharraich susbaint, cuir na sanasan agad, ruith mèinnearan agus mion-sgrùdadh susbaint nam foirmean cuir a-steach faodar a chleachdadh às deidh don duilleag a bhith air a luchdachadh);
• Luchd-leasachaidh brabhsair Brave, Opera и Vivaldi, air a thogail air an einnsean Chromium, an dùil taic fhàgail airson modh bacadh webRequest anns na toraidhean aca.

Source: fosgailtenet.ru