ថតកម្មវិធីបន្ថែមរបស់ Firefox ណែនាំការហាមប្រាមលើការបំភាន់កូដ

ក្រុមហ៊ុន Mozilla បានព្រមាន អំពីការរឹតបន្តឹងច្បាប់សម្រាប់ថតកម្មវិធីបន្ថែមរបស់ Firefox (Mozilla AMO) ដើម្បីទប់ស្កាត់ការដាក់កម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់។ ចាប់ពីថ្ងៃទី 10 ខែមិថុនាតទៅ វានឹងត្រូវបានហាមឃាត់ក្នុងការដាក់កម្មវិធីបន្ថែមនៅក្នុងកាតាឡុកដែលប្រើវិធីធ្វើឱ្យខូចទ្រង់ទ្រាយ ដូចជាកូដវេចខ្ចប់នៅក្នុងប្លុក Base64 ជាដើម។

ក្នុងពេលជាមួយគ្នានេះ បច្ចេកទេសកាត់បន្ថយកូដ (ការកាត់ឈ្មោះអថេរ និងមុខងារ ការរួមបញ្ចូលគ្នានៃឯកសារ JavaScript ការដកដកឃ្លាបន្ថែម មតិយោបល់ ការបំបែកបន្ទាត់ និងការកំណត់ព្រំដែន) នៅតែត្រូវបានអនុញ្ញាត ប៉ុន្តែប្រសិនបើបន្ថែមលើកំណែដែលបានបង្រួមអប្បបរមានោះ កម្មវិធីបន្ថែមត្រូវបានអមដោយ កូដប្រភពពេញលេញ។ អ្នកអភិវឌ្ឍន៍ដែលប្រើការយល់ច្រលំកូដ ឬបច្ចេកទេសកាត់បន្ថយកូដត្រូវបានណែនាំឱ្យបោះពុម្ពកំណែថ្មីដែលត្រូវនឹង ច្បាប់ដែលបានធ្វើបច្ចុប្បន្នភាព AMO និងរួមបញ្ចូលកូដប្រភពពេញលេញសម្រាប់សមាសធាតុទាំងអស់។

បន្ទាប់ពីថ្ងៃទី 10 ខែមិថុនា ការបន្ថែមបញ្ហានឹងមាន ចាក់សោ នៅក្នុងថតឯកសារ ហើយករណីដែលបានដំឡើងរួចហើយនឹងត្រូវបានបិទនៅលើប្រព័ន្ធអ្នកប្រើប្រាស់តាមរយៈការផ្សព្វផ្សាយបញ្ជីខ្មៅ។ លើសពីនេះ យើងនឹងបន្តទប់ស្កាត់កម្មវិធីបន្ថែមដែលមានភាពងាយរងគ្រោះធ្ងន់ធ្ងរ រំលោភលើឯកជនភាព និងអនុវត្តសកម្មភាពដោយគ្មានការយល់ព្រមពីអ្នកប្រើប្រាស់ ឬការគ្រប់គ្រង។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាចាប់ពីថ្ងៃទី 1 ខែមករា ឆ្នាំ 2019 នៅក្នុងកាតាឡុក Chrome Web Store បានចាប់ផ្តើមធ្វើសកម្មភាព ការហាមប្រាមស្រដៀងគ្នានេះលើការបំភាន់កូដបន្ថែម។ យោងតាមស្ថិតិរបស់ Google ច្រើនជាង 70% នៃកម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់ និងបំពានគោលការណ៍ដែលត្រូវបានទប់ស្កាត់នៅក្នុង Chrome Web Store រួមមានលេខកូដដែលមិនអាចអានបាន។ កូដច្របូកច្របល់ធ្វើឱ្យស្មុគស្មាញដល់ដំណើរការពិនិត្យ ប៉ះពាល់អវិជ្ជមានដល់ដំណើរការ និងបង្កើនការប្រើប្រាស់អង្គចងចាំ។

ប្រភព: opennet.ru