Ua ʻike ʻo Brave i kahi leak DNS o ka ʻike e pili ana i nā pūnaewele aniani i wehe ʻia ma ke ʻano Tor

Ua hōʻike ka polokalamu kele pūnaewele Brave i kahi leka DNS o ka ʻikepili e pili ana i nā pūnaewele aniani i wehe ʻia ma ke ʻano mākaʻikaʻi pilikino, kahi e hoʻohuli ʻia ai ke kaʻa ma o ka pūnaewele Tor. ʻO nā hoʻoponopono e hoʻoponopono ai i ka pilikia ua ʻae ʻia i loko o ka codebase Brave a e lilo koke ia i ʻāpana o ka hoʻoponopono hou.

ʻO ke kumu o ka leak he ad blocker, i manaʻo ʻia e hoʻopau ʻia i ka wā e hana ana ma o Tor. I kēia mau lā, e kāpae i nā mea hoʻolaha hoʻolaha, ua hoʻohana nā pūnaewele hoʻolaha i ka hoʻouka ʻana i nā ʻāpana hoʻolaha me ka hoʻohana ʻana i ka subdomain maoli o ka pūnaewele, kahi i hana ʻia ai kahi moʻolelo CNAME ma ke kikowaena DNS e lawelawe ana i ka pūnaewele, e kuhikuhi ana i ka mea hoʻokipa o ka pūnaewele hoʻolaha. Ma kēia ala, ua hoʻouka mua ʻia ke code ad mai ka waihona mua like me ka pūnaewele a no laila ʻaʻole i ālai ʻia. No ka ʻike ʻana i ia mau manipulations a hoʻoholo i ka mea hoʻokipa e pili ana ma CNAME, hana nā mea hoʻolaha hoʻolaha i ka hoʻonā inoa hou i ka DNS.

Ma Brave, nā noi DNS maʻamau i ka wā e wehe ai i kahi pūnaewele ma ke ʻano pilikino i hele ma o ka pūnaewele Tor, akā ua hoʻokō ka mea hoʻolaha hoʻolaha i ka hoʻonā CNAME ma o ka server DNS nui, kahi i alakaʻi ai i ka leakage ʻike e pili ana i nā pūnaewele onion i wehe ʻia i ka server DNS o ka ISP. He mea kūpono ia ʻaʻole i hoʻonohonoho ʻia ke ʻano hulina pilikino pili ʻo Brave e hōʻoiaʻiʻo ʻole ʻia, a ua ʻōlelo ʻia nā mea hoʻohana ma ka palapala ʻaʻole ia e hoʻololi iā Tor Browser, akā hoʻohana wale ʻo Tor ma ke ʻano he koho.

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka