ઓપન સોર્સ ફાઉન્ડેશને JavaScript API ને મર્યાદિત કરવા માટે JShelter બ્રાઉઝર એડ-ઓન રજૂ કર્યું

ફ્રી સોફ્ટવેર ફાઉન્ડેશને JShelter પ્રોજેક્ટ રજૂ કર્યો, જે વેબસાઈટ પર જાવાસ્ક્રિપ્ટનો ઉપયોગ કરતી વખતે ઉદભવતા જોખમો સામે રક્ષણ આપવા માટે બ્રાઉઝર એડ-ઓન વિકસાવે છે, જેમાં છુપાયેલ ઓળખ, ટ્રેકિંગ મૂવમેન્ટ્સ અને યુઝર ડેટાના સંચયનો સમાવેશ થાય છે. પ્રોજેક્ટ કોડ GPLv3 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. ક્રોમિયમ એન્જિન પર આધારિત ફાયરફોક્સ, ગૂગલ ક્રોમ, ઓપેરા, બ્રેવ, માઈક્રોસોફ્ટ એજ અને અન્ય બ્રાઉઝર્સ માટે એડ-ઓન તૈયાર કરવામાં આવ્યું છે.

NLnet ફાઉન્ડેશન દ્વારા ભંડોળ પૂરું પાડવામાં આવેલ સંયુક્ત પહેલ તરીકે પ્રોજેક્ટ વિકસાવવામાં આવી રહ્યો છે. જ્યોર્જિયો માઓન, નોસ્ક્રિપ્ટ એડ-ઓનના નિર્માતા, તેમજ J++ પ્રોજેક્ટના સ્થાપકો અને JS-Shield અને JavaScript Restrictor ઍડ-ઑન્સના લેખકો પણ JShelterના વિકાસમાં જોડાયા હતા. JavaScript Restrictor એડ-ઓનનો ઉપયોગ નવા પ્રોજેક્ટના આધાર તરીકે થાય છે.

JShelter ને વેબસાઈટ્સ અને વેબ એપ્લિકેશન્સ માટે ઉપલબ્ધ JavaScript પ્રોગ્રામિંગ ઈન્ટરફેસ માટે એક પ્રકારની ફાયરવોલ તરીકે વિચારી શકાય છે. એડ-ઓન એપીઆઈની ઍક્સેસ માટે ચાર સ્તરોની સુરક્ષા, તેમજ લવચીક ગોઠવણી મોડ પ્રદાન કરે છે. સ્તર શૂન્ય સંપૂર્ણપણે તમામ API ને ઍક્સેસ કરવાની મંજૂરી આપે છે, પ્રથમમાં ન્યૂનતમ બ્લોકિંગનો સમાવેશ થાય છે જે પૃષ્ઠોના સંચાલનમાં વિક્ષેપ પાડતું નથી, બીજા સ્તરમાં અવરોધિત અને સુસંગતતા વચ્ચે સંતુલન અને ચોથા સ્તરમાં બિનજરૂરી દરેક વસ્તુને સખત અવરોધિત કરવાનો સમાવેશ થાય છે.

API અવરોધિત સેટિંગ્સને વ્યક્તિગત સાઇટ્સ સાથે જોડી શકાય છે, ઉદાહરણ તરીકે, કેટલીક સાઇટ્સ માટે સુરક્ષા મજબૂત કરી શકાય છે, અને અન્ય માટે અક્ષમ કરી શકાય છે. તમે અમુક JavaScript પદ્ધતિઓ, ઑબ્જેક્ટ્સ, પ્રોપર્ટીઝ અને ફંક્શન્સને પસંદગીયુક્ત રીતે અવરોધિત કરી શકો છો અથવા વળતર મૂલ્યો બદલી શકો છો (ઉદાહરણ તરીકે, સિસ્ટમ વિશે ખોટી માહિતી ઉત્પન્ન કરો). એક અલગ લક્ષણ NBS (નેટવર્ક બાઉન્ડ્રી શિલ્ડ) મોડ છે, જે પૃષ્ઠોને બાહ્ય અને સ્થાનિક નેટવર્ક્સ વચ્ચે પ્રોક્સી તરીકે બ્રાઉઝરનો ઉપયોગ કરવાની મંજૂરી આપતું નથી (બધી આઉટગોઇંગ વિનંતીઓ અટકાવવામાં આવે છે અને તેનું વિશ્લેષણ કરવામાં આવે છે).

અવરોધિત અથવા પ્રતિબંધિત APIs:

• window.Date, window.performance.now(), window.PerformanceEntry, Event.prototype.timeStamp, Gamepad.prototype.timestamp અને VRFrameData.prototype.timestamp - ચોક્કસ સમય આઉટપુટનો ઉપયોગ સાઇડ-ચેનલ હુમલાઓને ઓળખવા અને કરવા માટે કરી શકાય છે. .
• HTMLCanvasElement (canvas.toDataURL(), canvas.toBlob(), CanvasRenderingContext2D.getImageData, OffscreenCanvas.convertToBlob()) - વપરાશકર્તાને ઓળખતી વખતે ગ્રાફિક્સ સબસિસ્ટમના લક્ષણો નક્કી કરવા માટે વપરાય છે.
• AudioBuffer અને AnalyserNode (AudioBuffer.getChannelData(), AudioBuffer.copyFromChannel(), AnalyserNode.getByteTimeDomainData(), AnalyserNode.getFloatTimeDomainData(), AnalyserNode.getChannelData(), AnalyserNode.getChannelData(AnalyserNode.getChannelDatare ata()) - ઓડિયો સિગ્નલોના વિશ્લેષણ દ્વારા ઓળખ.
• WebGLRenderingContext - ગ્રાફિક્સ સ્ટેક અને GPU ના લક્ષણોના વિશ્લેષણ દ્વારા ઓળખ.
• MediaDevices.prototype.enumerateDevices - કેમેરા અને માઇક્રોફોનના પરિમાણો અને નામો મેળવીને ઓળખ.
• navigator.deviceMemory, navigator.hardwareConcurrency - હાર્ડવેર વિશે માહિતી મેળવવી.
• XMLHttpRequest (XHR) - પૃષ્ઠ લોડ થયા પછી એકત્ર કરેલ સિસ્ટમ માહિતીને બાહ્ય સર્વર પર સ્થાનાંતરિત કરે છે.
• એરેબફર - માઇક્રોઆર્કિટેક્ચરલ સ્પેક્ટર હુમલાઓ હાથ ધરે છે.
• WebWorker (window.Worker), SharedArrayBuffer (window.SharedArrayBuffer) - ડેટા ઍક્સેસ કરતી વખતે વિલંબનું મૂલ્યાંકન કરતા હુમલાઓ હાથ ધરવા.
• ભૌગોલિક સ્થાન API (navigator.geolocation) - સ્થાન માહિતીની ઍક્સેસ (ઉમેરવાથી તમે પરત કરેલા ડેટાને વિકૃત કરી શકો છો).
• ગેમપેડ API (navigator.getGamepads()) એ એક ઓળખ ચિહ્નો છે જે સિસ્ટમમાં ગેમપેડની હાજરીને ધ્યાનમાં લે છે.
• વર્ચ્યુઅલ રિયાલિટી API, મિશ્ર વાસ્તવિકતા API - ઓળખ માટે વર્ચ્યુઅલ રિયાલિટી ઉપકરણ પરિમાણોનો ઉપયોગ.
• window.name - ક્રોસ-સાઇટ લીક્સ.
• navigator.sendBeacon - વેબ એનાલિટિક્સ માટે વપરાય છે.

સોર્સ: opennet.ru