រលកនៃកម្មវិធីបន្ថែមព្យាបាទនៅក្នុងកាតាឡុក Firefox ដែលក្លែងខ្លួនជា Adobe Flash

នៅក្នុងថតកម្មវិធីបន្ថែមរបស់ Firefox (AMO) ថេរ ការបោះពុម្ភផ្សាយដ៏ធំនៃកម្មវិធីបន្ថែមព្យាបាទដែលក្លែងធ្វើជាគម្រោងល្បី។ ឧទាហរណ៍ ថតមានកម្មវិធីបន្ថែមព្យាបាទ “Adobe Flash Player” “ublock origin Pro” “Adblock Flash Player” ជាដើម។

ដោយសារកម្មវិធីបន្ថែមបែបនេះត្រូវបានដកចេញពីកាតាឡុក អ្នកវាយប្រហារបង្កើតគណនីថ្មីភ្លាមៗ ហើយបង្ហោះកម្មវិធីបន្ថែមរបស់ពួកគេឡើងវិញ។ ជាឧទាហរណ៍ គណនីមួយត្រូវបានបង្កើតកាលពីប៉ុន្មានម៉ោងមុន។ អ្នកប្រើប្រាស់ Firefox 15018635ក្រោមកម្មវិធីបន្ថែម “Youtube Adblock”, “Ublock plus”, “Adblock Plus 2019” មានទីតាំងនៅ។ ជាក់ស្តែង ការពិពណ៌នានៃកម្មវិធីបន្ថែមត្រូវបានបង្កើតឡើងដើម្បីធានាថាពួកវាលេចឡើងនៅផ្នែកខាងលើសម្រាប់សំណួរស្វែងរក "Adobe Flash Player" និង "Adobe Flash" ។

នៅពេលដំឡើង កម្មវិធីបន្ថែមសុំការអនុញ្ញាតដើម្បីចូលប្រើទិន្នន័យទាំងអស់នៅលើគេហទំព័រដែលអ្នកកំពុងមើល។ កំឡុងពេលប្រតិបត្តិការ កូនសោរមួយត្រូវបានបើកដំណើរការ ដែលបញ្ជូនព័ត៌មានអំពីការបំពេញទម្រង់ និងដំឡើងខូឃី ទៅកាន់ម្ចាស់គេហទំព័រ theridgeatdanbury.com។ ឈ្មោះឯកសារដំឡើងកម្មវិធីបន្ថែមគឺ “adpbe_flash_player-*.xpi” ឬ “player_downloader-*.xpi” ។ កូដស្គ្រីបនៅខាងក្នុងកម្មវិធីបន្ថែមគឺខុសគ្នាបន្តិចបន្តួច ប៉ុន្តែសកម្មភាពព្យាបាទដែលពួកគេអនុវត្តគឺជាក់ស្តែង និងមិនត្រូវបានលាក់បាំងទេ។

វាទំនងជាថាការខ្វះខាតបច្ចេកទេសសម្រាប់លាក់សកម្មភាពព្យាបាទ និងកូដដ៏សាមញ្ញបំផុតធ្វើឱ្យវាអាចជៀសផុតពីប្រព័ន្ធស្វ័យប្រវត្តិសម្រាប់ការត្រួតពិនិត្យបឋមនៃកម្មវិធីបន្ថែម។ ក្នុងពេលជាមួយគ្នានេះ វាមិនច្បាស់អំពីរបៀបដែលការត្រួតពិនិត្យដោយស្វ័យប្រវត្តិមិនអើពើការពិតនៃការបញ្ជូនទិន្នន័យច្បាស់លាស់និងមិនលាក់បាំងពីកម្មវិធីបន្ថែមទៅម៉ាស៊ីនខាងក្រៅ។

ចូរយើងរំលឹកឡើងវិញថា យោងតាមក្រុមហ៊ុន Mozilla ការណែនាំនៃការផ្ទៀងផ្ទាត់ហត្ថលេខាឌីជីថលនឹងរារាំងការរីករាលដាលនៃកម្មវិធីបន្ថែមព្យាបាទដែលឈ្លបយកការណ៍លើអ្នកប្រើប្រាស់។ អ្នកអភិវឌ្ឍន៍កម្មវិធីបន្ថែមមួយចំនួន មិនយល់ព្រម ជាមួយនឹងមុខតំណែងនេះ ពួកគេជឿថាយន្តការនៃការផ្ទៀងផ្ទាត់ជាកាតព្វកិច្ចដោយប្រើហត្ថលេខាឌីជីថលបង្កើតការលំបាកសម្រាប់អ្នកអភិវឌ្ឍន៍ និងនាំឱ្យមានការកើនឡើងនូវពេលវេលាដែលត្រូវការដើម្បីនាំយកការចេញផ្សាយត្រឹមត្រូវដល់អ្នកប្រើប្រាស់ ដោយមិនប៉ះពាល់ដល់សុវត្ថិភាពតាមមធ្យោបាយណាមួយឡើយ។ មានរឿងតូចតាច និងជាក់ស្តែងជាច្រើន។ ទទួលភ្ញៀវ ដើម្បីរំលងការត្រួតពិនិត្យដោយស្វ័យប្រវត្តិសម្រាប់កម្មវិធីបន្ថែមដែលអនុញ្ញាតឱ្យបញ្ចូលកូដព្យាបាទដោយមិនបានកត់សម្គាល់ ឧទាហរណ៍ដោយបង្កើតប្រតិបត្តិការភ្លាមៗដោយការភ្ជាប់ខ្សែអក្សរជាច្រើនហើយបន្ទាប់មកប្រតិបត្តិខ្សែលទ្ធផលដោយការហៅ eval ។ ទីតាំងរបស់ Mozilla ចុះមក ហេតុផលគឺថាអ្នកនិពន្ធភាគច្រើននៃកម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់គឺខ្ជិល ហើយនឹងមិនប្រើបច្ចេកទេសបែបនេះដើម្បីលាក់សកម្មភាពព្យាបាទឡើយ។

ក្នុងខែតុលា ឆ្នាំ 2017 កាតាឡុក AMO រួមបញ្ចូល បានណែនាំ ដំណើរការពិនិត្យបន្ថែមថ្មី។ ការផ្ទៀងផ្ទាត់ដោយដៃត្រូវបានជំនួសដោយដំណើរការដោយស្វ័យប្រវត្តិ ដែលលុបបំបាត់ការរង់ចាំយូរនៅក្នុងជួរសម្រាប់ការផ្ទៀងផ្ទាត់ និងបង្កើនល្បឿននៃការចែកចាយការចេញផ្សាយថ្មីដល់អ្នកប្រើប្រាស់។ ទន្ទឹមនឹងនេះ ការផ្ទៀងផ្ទាត់ដោយដៃមិនត្រូវបានលុបចោលទាំងស្រុងនោះទេ ប៉ុន្តែត្រូវបានអនុវត្តដោយជ្រើសរើសសម្រាប់ការបន្ថែមដែលបានបង្ហោះរួចហើយ។ ការបន្ថែមសម្រាប់ការពិនិត្យឡើងវិញដោយដៃត្រូវបានជ្រើសរើសដោយផ្អែកលើកត្តាហានិភ័យដែលបានគណនា។

ប្រភព: opennet.ru