È disponibile una nuova versione del blocco dei contenuti indesiderati uBlock Origin 1.39, che fornisce il blocco di pubblicità, elementi dannosi, codice di tracciamento, minatori JavaScript e altri elementi che interferiscono con il normale funzionamento. Il componente aggiuntivo uBlock Origin è caratterizzato da prestazioni elevate e consumo di memoria economico e consente non solo di eliminare elementi fastidiosi, ma anche di ridurre il consumo di risorse e accelerare il caricamento della pagina.
Principali modifiche:
- È stato aggiunto un pulsante al pannello pop-up per inviare notifiche sui problemi riscontrati durante il lavoro con il sito quando si utilizza uBlock Origin. Il pulsante consente di trasmettere più rapidamente le informazioni sui problemi agli elenchi di accompagnamento con filtri.
- Al configuratore è stato aggiunto un pannello di supporto, che semplifica l'invio di informazioni tecniche sulla configurazione di uBlock Origin agli sviluppatori per diagnosticare i problemi.
- Nei browser basati sul motore Chromium, è stato risolto il problema relativo al mancato funzionamento corretto dei filtri cosmetici su molti siti quando la modalità "Funzionalità piattaforma Web sperimentale" è abilitata nel browser in chrome://flags.
- Aggiunto il supporto per le pseudo-classi CSS.
- È stato risolto un problema relativo all'elusione del blocco degli annunci di Twitch.
- Problemi di sicurezza risolti:
- Possibilità di aggirare le restrizioni sull'uso di CSS pericolosi (come background:url()) nei filtri cosmetici progettati per sostituire il contenuto di una pagina.
- La possibilità di inviare richieste in background attraverso filtri cosmetici utilizzando la sostituzione della funzione CSS image-set() in Firefox, nonostante il divieto di utilizzare le funzioni di classe url() nelle regole per bloccare la fuga di informazioni sull'utente nel caso in cui vengano inserite regole dannose elenchi di filtraggio.
- Era possibile sostituire gli URL con codice JavaScript o reindirizzare ad altre pagine manipolando i parametri della stringa di query. Ad esempio, quando si fa clic sui collegamenti “https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList” e “https://subscribe.adblockplus.org/?location=dashboard.html %23about .html&title=EasyList" visualizza la pagina del servizio uBlock Origin con un collegamento che, se cliccato, eseguirà il codice JavaScript o aprirà un'altra pagina.
Fonte: opennet.ru