Unha nova versión de uBlock Origin 1.39, o bloqueador de contido non desexado, está dispoñible para bloquear anuncios, elementos maliciosos, código de seguimento de movemento, mineiros de JavaScript e outros elementos interferentes. O complemento uBlock Origin é un complemento de alto rendemento e memoria eficiente que che permite non só desfacerse dos elementos molestos, senón tamén reducir o consumo de recursos e acelerar a carga da páxina.
Principais cambios:
- Engadiuse un botón ao panel emerxente para enviar notificacións sobre problemas do sitio web ao usar uBlock Origin. Este botón permite informar de problemas de forma máis eficiente aos responsables do mantemento da lista de filtros.
- Engadiuse un panel de soporte ao configurador, o que facilita o envío de información técnica sobre a configuración de uBlock Origin aos desenvolvedores para a resolución de problemas.
- Nos navegadores baseados en Chromium, resolveuse un problema que provocaba que os filtros cosméticos funcionasen mal en moitos sitios web cando se activaba o modo "Características da plataforma web experimental" nas etiquetas chrome://flags do navegador.
- Engadiuse compatibilidade con pseudoclases CSS.
- Resolveuse o problema de evitar o bloqueo de anuncios en Twitch.
- Problemas de seguridade solucionados:
- Capacidade para eludir as restricións sobre o uso de CSS perigoso (como background:url()) en filtros cosméticos deseñados para substituír contido dunha páxina.
- É posible enviar solicitudes en segundo plano a través de filtros cosméticos substituíndo a función CSS image-set() en Firefox, a pesar da prohibición de usar funcións de clase url() nas regras para bloquear a filtración de información do usuario no caso de que se coloquen regras maliciosas nas listas de filtros.
- Era posible inserir código JavaScript en URL ou redirixir a outras páxinas manipulando os parámetros da cadea de consulta. Por exemplo, ao facer clic nas ligazóns "https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList" e "https://subscribe.adblockplus.org/?location=dashboard.html%23about.html&title=EasyList" mostraríase unha páxina de servizo uBlock Origin cunha ligazón que, ao facer clic nela, executaba código JavaScript ou abría outra páxina.
Fonte: opennet.ru
