બ્રેવએ ટોર મોડમાં ખોલેલી ડુંગળીની સાઇટ્સ વિશેની માહિતીના DNS લીકને શોધી કાઢ્યું છે

બહાદુર વેબ બ્રાઉઝરને ખાનગી બ્રાઉઝિંગ મોડમાં ખોલવામાં આવેલી ડુંગળીની સાઇટ્સ વિશેના ડેટાના DNS લીકની જાણ થઈ છે, જેમાં ટોર નેટવર્ક દ્વારા ટ્રાફિકને રીડાયરેક્ટ કરવામાં આવે છે. સમસ્યાનું નિરાકરણ લાવતા સુધારાઓ પહેલાથી જ બ્રેવ કોડબેઝમાં સ્વીકારવામાં આવ્યા છે અને ટૂંક સમયમાં આગામી સ્થિર અપડેટનો ભાગ બનશે.

લીકનું કારણ એડ બ્લોકર હતું, જેને ટોર દ્વારા કામ કરતી વખતે અક્ષમ કરવાની દરખાસ્ત કરવામાં આવી હતી. તાજેતરમાં, જાહેરાત અવરોધકોને બાયપાસ કરવા માટે, જાહેરાત નેટવર્ક્સ સાઇટના મૂળ સબડોમેઇનનો ઉપયોગ કરીને જાહેરાત એકમોના લોડિંગનો ઉપયોગ કરી રહ્યાં છે, જેના માટે સાઇટને સેવા આપતા DNS સર્વર પર CNAME રેકોર્ડ બનાવવામાં આવે છે, જે જાહેરાત નેટવર્કના હોસ્ટને નિર્દેશ કરે છે. આ રીતે, જાહેરાત કોડ ઔપચારિક રીતે સાઇટ જેવા જ પ્રાથમિક ડોમેનમાંથી લોડ થાય છે અને તેથી તેને બ્લૉક કરવામાં આવતો નથી. આવા મેનીપ્યુલેશન્સને શોધવા અને CNAME દ્વારા સંકળાયેલ હોસ્ટને નિર્ધારિત કરવા માટે, એડ બ્લોકર્સ DNS માં વધારાના નામ રિઝોલ્યુશન કરે છે.

બ્રેવમાં, ખાનગી મોડમાં સાઈટ ખોલતી વખતે સામાન્ય DNS વિનંતીઓ ટોર નેટવર્કમાંથી પસાર થતી હતી, પરંતુ એડ બ્લોકર મુખ્ય DNS સર્વર દ્વારા CNAME રીઝોલ્યુશન કરે છે, જેના કારણે ISP ના DNS સર્વર પર ઓનિયન સાઇટ્સ ખોલવામાં આવી હોવાની માહિતી લીક થઈ હતી. નોંધનીય છે કે બ્રેવનો ટોર-આધારિત ખાનગી બ્રાઉઝિંગ મોડ અનામીની બાંયધરી તરીકે સ્થિત નથી, અને વપરાશકર્તાઓને દસ્તાવેજીકરણમાં ચેતવણી આપવામાં આવી છે કે તે ટોર બ્રાઉઝરને બદલતું નથી, પરંતુ માત્ર ટોરનો પ્રોક્સી તરીકે ઉપયોગ કરે છે.

સોર્સ: opennet.ru