🥇क्रोम में इंस्टॉल किए गए ऐड-ऑन की पहचान के लिए टूलकिट प्रकाशित किया गया है

एक टूलकिट प्रकाशित किया गया है जो क्रोम ब्राउज़र में इंस्टॉल किए गए ऐड-ऑन का पता लगाने के लिए एक विधि लागू करता है। ऐड-ऑन की परिणामी सूची का उपयोग किसी विशेष ब्राउज़र इंस्टेंस की निष्क्रिय पहचान की सटीकता को बढ़ाने के लिए किया जा सकता है, अन्य अप्रत्यक्ष संकेतकों, जैसे स्क्रीन रिज़ॉल्यूशन, वेबजीएल फीचर्स, इंस्टॉल किए गए प्लगइन्स और फोंट की सूची के संयोजन में। प्रस्तावित कार्यान्वयन 1000 से अधिक ऐड-ऑन की स्थापना की जाँच करता है। आपके सिस्टम का परीक्षण करने के लिए एक ऑनलाइन प्रदर्शन की पेशकश की जाती है।

ऐड-ऑन की परिभाषा बाहरी अनुरोधों के लिए उपलब्ध ऐड-ऑन द्वारा उपलब्ध कराए गए संसाधनों के विश्लेषण के माध्यम से बनाई गई है। आमतौर पर, ऐड-ऑन में विभिन्न संलग्न फ़ाइलें शामिल होती हैं, जैसे कि छवियां, जिन्हें web_accessible_resources प्रॉपर्टी द्वारा ऐड-ऑन मेनिफेस्ट में परिभाषित किया गया है। क्रोम मेनिफेस्ट के पहले संस्करण में, संसाधनों तक पहुंच प्रतिबंधित नहीं थी और कोई भी साइट प्रदान किए गए संसाधनों को डाउनलोड कर सकती थी। मेनिफेस्ट के दूसरे संस्करण में, डिफ़ॉल्ट रूप से ऐसे संसाधनों तक पहुंच केवल ऐड-ऑन के लिए ही अनुमति दी गई थी। घोषणापत्र के तीसरे संस्करण में, यह निर्धारित करना संभव था कि कौन से संसाधन किस ऐड-ऑन, डोमेन और पेज को दिए जा सकते हैं।

वेब पेज फ़ेच विधि का उपयोग करके एक्सटेंशन द्वारा प्रदान किए गए संसाधनों का अनुरोध कर सकते हैं (उदाहरण के लिए, "fetch('chrome-extension://okb....nd5/test.png')"), जो "गलत" लौटने पर आमतौर पर इंगित होता है कि ऐड-ऑन स्थापित नहीं है. किसी ऐड-ऑन को किसी संसाधन की उपस्थिति का पता लगाने से रोकने के लिए, कुछ ऐड-ऑन संसाधन तक पहुंचने के लिए आवश्यक सत्यापन टोकन उत्पन्न करते हैं। टोकन निर्दिष्ट किए बिना फ़ेच कॉल करना हमेशा विफल रहता है।

जैसा कि यह पता चला है, ऑपरेशन के निष्पादन समय का अनुमान लगाकर ऐड-ऑन संसाधनों तक पहुंच की सुरक्षा को नजरअंदाज किया जा सकता है। इस तथ्य के बावजूद कि टोकन के बिना अनुरोध करते समय फ़ेच हमेशा एक त्रुटि देता है, ऐड-ऑन के साथ और उसके बिना ऑपरेशन का निष्पादन समय अलग-अलग होता है - यदि ऐड-ऑन मौजूद है, तो ऐड-ऑन की तुलना में अनुरोध में अधिक समय लगेगा स्थापित नहीं किया गया। प्रतिक्रिया समय का आकलन करके, आप पूरक की उपस्थिति को काफी सटीक रूप से निर्धारित कर सकते हैं।

कुछ ऐड-ऑन जिनमें बाहरी रूप से पहुंच योग्य संसाधन शामिल नहीं हैं, उन्हें अतिरिक्त गुणों द्वारा पहचाना जा सकता है। उदाहरण के लिए, मेटामास्क ऐड-ऑन को window.etherum प्रॉपर्टी की परिभाषा का मूल्यांकन करके परिभाषित किया जा सकता है (यदि ऐड-ऑन सेट नहीं है, तो "typeof window.ewhereum" "अपरिभाषित" मान लौटाएगा)।

स्रोत: opennet.ru

Chrome में इंस्टॉल किए गए ऐड-ऑन का पता लगाने के लिए टूलकिट प्रकाशित किया गया है

एक टिप्पणी जोड़ें उत्तर रद्द