დაუცველობა uBlock Origin-ში, რომელიც იწვევს ავარიას ან რესურსების ამოწურვას

uBlock Origin სისტემაში იდენტიფიცირებულია დაუცველობა არასასურველი კონტენტის დაბლოკვისთვის, რომელიც საშუალებას იძლევა მოხდეს ავარია ან მეხსიერების ამოწურვა სპეციალურად შემუშავებულ URL-ზე ნავიგაციისას, თუ ეს URL მოხვდება მკაცრი დაბლოკვის ფილტრების ქვეშ. დაუცველობა ჩნდება მხოლოდ პრობლემურ URL-ზე პირდაპირ ნავიგაციისას, მაგალითად, ბმულზე დაწკაპუნებისას.

დაუცველობა დაფიქსირდა uBlock Origin 1.36.2 განახლებაში. მსგავსი პრობლემა აწუხებს uMatrix-ის დამატებასაც, მაგრამ ის შეწყვეტილია და განახლებები აღარ არის გამოშვებული. uMatrix-ში უსაფრთხოების გამოსავალი არ არის (თავდაპირველად იყო შემოთავაზებული ყველა მკაცრი დაბლოკვის ფილტრის გამორთვა ჩანართზე "აქტივები", მაგრამ ეს რეკომენდაცია არასაკმარისი აღმოჩნდა და მომხმარებლებს უქმნის პრობლემებს საკუთარი დაბლოკვის წესებით). ηMatrix-ში, uMatrix-ის ჩანგალი Pale Moon პროექტისგან, დაუცველობა დაფიქსირდა გამოშვებაში 4.4.9.

მკაცრი დაბლოკვის ფილტრი, როგორც წესი, განისაზღვრება დომენის დონეზე და ნიშნავს, რომ ყველა კავშირი დაბლოკილია, მაშინაც კი, როდესაც პირდაპირ მიჰყვება ბმულს. დაუცველობა გამოწვეულია იმით, რომ გვერდზე გადასვლისას, რომელიც ექვემდებარება მკაცრ დაბლოკვის ფილტრს, მომხმარებელს ეჩვენება გაფრთხილება, რომელიც გვაწვდის ინფორმაციას დაბლოკილი რესურსის შესახებ, URL-ისა და მოთხოვნის პარამეტრების ჩათვლით. პრობლემა ის არის, რომ uBlock Origin აანალიზებს მოთხოვნის პარამეტრებს რეკურსიულად და ამატებს მათ DOM ხეში ბუდობის დონის გათვალისწინების გარეშე.

Chrome-ისთვის uBlock Origin-ში სპეციალურად შემუშავებული URL-ის დამუშავებისას შესაძლებელია ბრაუზერის დანამატის გაშვებული პროცესის ავარია. ავარიის შემდეგ, სანამ დანამატის პროცესი არ დაიწყება, მომხმარებელი რჩება არასასურველი შინაარსის დაბლოკვის გარეშე. Firefox განიცდის მეხსიერების ამოწურვას.

წყარო: opennet.ru