Кээ бир сайттарды ачууда Brave браузеринде жолдомо кодун алмаштыруу аныкталды

Brave веб-браузеринде аныкталган кээ бир сайттарды ачууга аракет кылып жатканда дарек тилкесине алардын доменин терүү менен жолдомо шилтемелерин алмаштыруу (ачык барактардагы шилтемелер өзгөрбөйт). Мисалы, сиз дарек тилкесине “binance.com” дегенди киргизгениңизде, автотолтуруу системасы автоматтык түрдө доменге “binance.com/en?ref=35089877” шилтеме шилтемесин кошот. Ушундай эле жүрүм-турум coinbase.com, binance.us, ledger.com жана trezor.io домендеринде байкалган. Окшош аракеттер Ал эле кабыл алынган көп колдонуучулардын ишенимине шек келтирген туура эмес манипуляция, же долбоордун абийирсиз катышуучуларынан тымызын акча табуу аракети катары.

долбоордун жетекчиси Ал мындай деп түшүндүргөн:ошол пайда болушу Киргизүүнү аяктоо механизминдеги бул функция катадан келип чыккан. Braveдин Binance жана башка крипто биржалары менен өнөктөштүк программасы бар, бирок жолдомо коду жаңы өтмөк бетиндеги өчүрүлгөн жарнама блогунда көрсөтүлгөн виджетте колдонулат. Киргизүүнү аяктагандан кийин, киргизилген дарекке жолдомо коду кошулбашы керек жана бул көйгөй чечилет.

Көйгөй дарек тилкесинен издөө системаларына суроо-талаптарды жөнөтүүдө өнөктөш идентификаторун өткөрүү кодундагы мүчүлүштүктөн улам келип чыгат. Дарек тилкесине ачкыч сөздөрдү киргизүү идентификаторду берүү менен издөө системасына суроо-талапты жөнөтүүгө алып келет - окшош идентификаторлор трафик үчүн издөө системаларына роялти төлөө программаларына катышкан бардык браузерлер тарабынан берилет. Катадан улам, доменге түз кирүү сунушталат өнөктөш кызматы да дарек тилкесинде өнөктөш ID тиркөөгө алып келди.

Эске салсак, веб-браузер эр жүрөктүү JavaScript тилинин жаратуучусу жана Mozilla компаниясынын мурдагы жетекчиси Брендан Эйчтин жетекчилиги астында иштелип чыккан. Браузер Chromium кыймылдаткычында курулган, колдонуучунун купуялыгын коргоого багытталган, интеграцияланган жарнак кесүүчү кыймылдаткычты камтыйт, Tor аркылуу иштей алат, бардык жерде HTTPS, IPFS жана WebTorrent үчүн орнотулган колдоону камсыз кылат, сунуштар басмачылар үчүн жазылуу негизинде каржылоо механизми, баннерлер үчүн альтернатива. Долбоор коду жайылуу бекер MPLv2 лицензиясы боюнча.

Кошумча: Түзөтүү түшүп келди дарек тилкесинде автотолтурулганда Brave сунуштарын алмаштырууну көзөмөлдөгөн жөндөөнү демейки боюнча өчүрүү (мурда жөндөө демейки боюнча иштетилген). Шилтемелерди көрсөтүүчү алмаштыруулардын тизмеси, ташталган ошол эле формада.

Source: opennet.ru