A Brave böngészőben egyes oldalak megnyitásakor utaló kód helyettesítését észlelték

A Brave webböngészőben azonosított hivatkozási hivatkozások helyettesítése, amikor megpróbál megnyitni bizonyos webhelyeket a domain címsorba való beírásával (a megnyitott oldalakon lévő hivatkozások nem változnak). Például, amikor beírja a „binance.com” címet a címsorba, az automatikus kiegészítõ rendszer automatikusan hozzáadja a „binance.com/en?ref=35089877” hivatkozási hivatkozást a domainhez. Hasonló viselkedést figyeltek meg a coinbase.com, binance.us, ledger.com és trezor.io domaineknél. Hasonló akciók voltak érzékelt sok esetben helytelen manipulációként, amely aláássa a felhasználók bizalmát, vagy a projekt tisztességtelen résztvevőitől titokban pénzt keresni.

Projektvezető magyaráztaHogy megjelenés Ezt a funkciót a bevitel-kiegészítő mechanizmusban egy hiba okozza. A Brave-nek van egy társult programja a Binance-szel és néhány más kriptocsere-tőzsdével, de az ajánlókódot egy widgetben használják, amely az új lap oldalának letiltási hirdetési blokkjában jelenik meg. A bevitel befejezésekor nem kellett volna hivatkozási kódot adni a megadott címhez, és ez a probléma megoldódik.

A problémát a partnerazonosító továbbítására szolgáló kód hibája okozza, amikor kéréseket küldenek a keresőmotoroknak a címsorból. A kulcsszavak címsorba történő beírása azt eredményezi, hogy egy kérést küldenek a keresőmotornak egy azonosító továbbításával - hasonló azonosítókat továbbít minden böngésző, amely részt vesz a forgalom keresőmotorjainak jogdíjfizetési programokban. Hiba miatt közvetlen domain bejegyzés ajánlott az affiliate szolgáltatás a partnerazonosító csatolásához is vezetett a címsorba.

Emlékezzünk vissza, hogy a webböngésző Bátor Brendan Eich, a JavaScript nyelv megalkotója és a Mozilla egykori vezetője vezetésével fejlesztették ki. A böngésző a Chromium motorra épül, a felhasználók adatainak védelmére összpontosít, integrált hirdetésvágó motort tartalmaz, képes működni a Toron keresztül, beépített támogatást nyújt a HTTPS Everywhere, IPFS és WebTorrent számára, ajánlatok előfizetésen alapuló finanszírozási mechanizmus a kiadók számára, a bannerek alternatívája. Projekt kód forgalmazza ingyenes MPLv2 licenc alatt.

Kiegészítés: Helyesbítés úgy jött le alapértelmezés szerint letiltja azt a beállítást, amely vezérli a Brave-ajánlások helyettesítését a címsor automatikus kiegészítésekor (korábban a beállítás alapértelmezés szerint engedélyezve volt). Maga a cserék listája, amely hivatkozási linkeket jelöl, elhagyatott ugyanabban a formában.

Forrás: opennet.ru