મોઝિલાએ બે લોકપ્રિય એડ-ઓન દૂર કર્યા છે જે ફાયરફોક્સ અપડેટ્સને ડાઉનલોડ કરવાથી અવરોધિત કરે છે.

Mozilla એ addons.mozilla.org (AMO) કૅટેલોગમાંથી બે ઍડ-ઑન્સ દૂર કરવાની જાહેરાત કરી - બાયપાસ અને બાયપાસ XM, જેમાં 455 હજાર સક્રિય ઇન્સ્ટોલેશન હતા અને પેઇડ સબ્સ્ક્રિપ્શન દ્વારા વિતરિત સામગ્રીની ઍક્સેસ પ્રદાન કરવા માટે ઍડ-ઑન્સ તરીકે સ્થાન આપવામાં આવ્યું હતું. પેવૉલને બાયપાસ કરીને). એડ-ઓન્સમાં ટ્રાફિકને સંશોધિત કરવા માટે, પ્રોક્સી API નો ઉપયોગ કરવામાં આવ્યો હતો, જે તમને બ્રાઉઝર દ્વારા કરવામાં આવતી વેબ વિનંતીઓને નિયંત્રિત કરવાની મંજૂરી આપે છે. જણાવેલા કાર્યો ઉપરાંત, આ એડ-ઓન્સ પ્રોક્સી API નો ઉપયોગ મોઝિલા સર્વર્સ પરના કૉલ્સને અવરોધિત કરવા માટે કરે છે, જે ફાયરફોક્સ પર અપડેટ્સ ડાઉનલોડ કરવાનું અટકાવે છે અને અનિશ્ચિત નબળાઈઓના સંચય તરફ દોરી જાય છે, જેના દ્વારા હુમલાખોરો વપરાશકર્તા સિસ્ટમ પર હુમલો કરી શકે છે.

તે નોંધનીય છે કે પ્રશ્નમાં એડ-ઓન્સની પ્રવૃત્તિઓના પરિણામે ફાયરફોક્સ સંસ્કરણો પર અપડેટ્સની પ્રાપ્તિને રોકવા ઉપરાંત, દૂરસ્થ રીતે ગોઠવી શકાય તેવા બ્રાઉઝર ઘટકોના અપડેટને પણ વિક્ષેપિત કરવામાં આવ્યો હતો અને અવરોધિત સૂચિની ઍક્સેસને અક્ષમ કરવાનું શક્ય બન્યું હતું. દૂષિત એડ-ઓન્સ પહેલાથી જ વપરાશકર્તા સિસ્ટમો પર ઇન્સ્ટોલ કરેલું નકારવામાં આવ્યું હતું. વપરાશકર્તાઓને બ્રાઉઝરના વર્તમાન સંસ્કરણને તપાસવાની સલાહ આપવામાં આવે છે - જ્યાં સુધી સેટિંગ્સમાં અપડેટ્સનું સ્વતઃ-ઇન્સ્ટોલેશન ખાસ રીતે અક્ષમ ન હોય અને સંસ્કરણ Firefox 93 અથવા 91.2 થી અલગ ન હોય, તો તેઓએ જાતે અપડેટ કરવું જોઈએ. ફાયરફોક્સના નવા પ્રકાશનોમાં, બાયપાસ અને બાયપાસ XM એડ-ઓન્સ પહેલેથી જ બ્લેકલિસ્ટેડ છે, તેથી બ્રાઉઝર અપડેટ કર્યા પછી તે આપમેળે અક્ષમ થઈ જશે.

ફાયરફોક્સ 91.1 થી શરૂ કરીને અપડેટ્સ અને બ્લેકલિસ્ટ્સના ડાઉનલોડને અવરોધિત કરતા દૂષિત એડ-ઓન્સના ભાવિ પ્લેસમેન્ટ સામે રક્ષણ આપવા માટે, સર્વર્સને ડાઉનલોડ કરવા માટે ડાયરેક્ટ કૉલ્સ અમલમાં મૂકવા અને જો પ્રોક્સી દ્વારા વિનંતી અસફળ રહી હોય તો અપડેટ્સ માટે તપાસ કરવા કોડમાં ફેરફારો કરવામાં આવ્યા હતા. . ફાયરફોક્સના કોઈપણ સંસ્કરણના વપરાશકર્તાઓને સુરક્ષા આપવા માટે, ફોર્સ-ઇન્સ્ટોલ કરેલ સિસ્ટમ એડ-ઓન "પ્રોક્સી ફેઈલઓવર" તૈયાર કરવામાં આવ્યું છે, જે મોઝિલા સેવાઓને અવરોધિત કરવા માટે પ્રોક્સી API ના ખોટા ઉપયોગને અટકાવે છે. જ્યાં સુધી સૂચિત સુરક્ષા પદ્ધતિ વ્યાપકપણે વિતરિત ન થાય ત્યાં સુધી, addons.mozilla.org ડિરેક્ટરીમાં પ્રોક્સી API નો ઉપયોગ કરીને નવા ઉમેરણોની સ્વીકૃતિ સસ્પેન્ડ કરવામાં આવી છે.

સોર્સ: opennet.ru