ມູນນິທິ Open Source ໄດ້ນໍາສະເຫນີສ່ວນເສີມຂອງຕົວທ່ອງເວັບ JShelter ເພື່ອຈໍາກັດ JavaScript API

ມູນນິທິຊອບແວຟຣີໄດ້ນໍາສະເຫນີໂຄງການ JShelter, ເຊິ່ງພັດທະນາຕົວທ່ອງເວັບຂອງ add-on ເພື່ອປ້ອງກັນໄພຂົ່ມຂູ່ທີ່ເກີດຂື້ນໃນເວລາທີ່ໃຊ້ JavaScript ຢູ່ໃນເວັບໄຊທ໌, ລວມທັງການກໍານົດທີ່ເຊື່ອງໄວ້, ການຕິດຕາມການເຄື່ອນໄຫວແລະການສະສົມຂອງຂໍ້ມູນຜູ້ໃຊ້. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv3. ສ່ວນເສີມແມ່ນກຽມພ້ອມສໍາລັບ Firefox, Google Chrome, Opera, Brave, Microsoft Edge ແລະຕົວທ່ອງເວັບອື່ນໆໂດຍອີງໃສ່ເຄື່ອງຈັກ Chromium.

ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ເປັນ​ການ​ລິ​ເລີ່ມ​ຮ່ວມ​ທີ່​ໄດ້​ຮັບ​ທຶນ​ຈາກ NLnet Foundation. Giorgio Maone, ຜູ້ສ້າງ NoScript add-on, ເຊັ່ນດຽວກັນກັບຜູ້ກໍ່ຕັ້ງໂຄງການ J++ ແລະຜູ້ຂຽນຂອງ JS-Shield ແລະ JavaScript Restrictor add-ons, ຍັງໄດ້ເຂົ້າຮ່ວມການພັດທະນາຂອງ JShelter. ສ່ວນເສີມ JavaScript Restrictor ຖືກນໍາໃຊ້ເປັນພື້ນຖານສໍາລັບໂຄງການໃຫມ່.

JShelter ສາມາດຄິດວ່າເປັນປະເພດຂອງ firewall ສໍາລັບການໂຕ້ຕອບການຂຽນໂປລແກລມ JavaScript ທີ່ມີຢູ່ໃນເວັບໄຊທ໌ແລະຄໍາຮ້ອງສະຫມັກເວັບ. ແອດອອນໃຫ້ການປົກປ້ອງສີ່ລະດັບ, ເຊັ່ນດຽວກັນກັບຮູບແບບການຕັ້ງຄ່າທີ່ມີຄວາມຍືດຫຍຸ່ນສໍາລັບການເຂົ້າເຖິງ API. ລະດັບສູນຢ່າງສົມບູນອະນຸຍາດໃຫ້ເຂົ້າເຖິງ APIs ທັງຫມົດ, ທໍາອິດປະກອບມີການສະກັດກັ້ນຫນ້ອຍທີ່ສຸດທີ່ບໍ່ລົບກວນການດໍາເນີນງານຂອງຫນ້າເວັບ, ຄວາມດຸ່ນດ່ຽງລະດັບທີສອງລະຫວ່າງການຂັດຂວາງແລະຄວາມເຂົ້າກັນໄດ້, ແລະລະດັບທີ່ສີ່ປະກອບມີການສະກັດກັ້ນຢ່າງເຂັ້ມງວດຂອງທຸກສິ່ງທຸກຢ່າງທີ່ບໍ່ຈໍາເປັນ.

ການຕັ້ງຄ່າການບລັອກ API ສາມາດຜູກມັດກັບແຕ່ລະເວັບໄຊໄດ້, ຕົວຢ່າງ, ການປົກປ້ອງສາມາດສ້າງຄວາມເຂັ້ມແຂງສໍາລັບບາງເວັບໄຊທ໌, ແລະປິດການໃຊ້ງານສໍາລັບຄົນອື່ນ. ນອກນັ້ນທ່ານຍັງສາມາດເລືອກເອົາບາງວິທີ JavaScript, ວັດຖຸ, ຄຸນສົມບັດ, ແລະຫນ້າທີ່, ຫຼືປ່ຽນຄ່າກັບຄືນ (ຕົວຢ່າງ, ຜະລິດຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງກ່ຽວກັບລະບົບ). ລັກສະນະທີ່ແຍກຕ່າງຫາກແມ່ນໂຫມດ NBS (Network boundary shield) ເຊິ່ງບໍ່ອະນຸຍາດໃຫ້ຫນ້າເວັບໃຊ້ຕົວທ່ອງເວັບເປັນຕົວແທນລະຫວ່າງເຄືອຂ່າຍພາຍນອກແລະທ້ອງຖິ່ນ (ທຸກຄໍາຮ້ອງຂໍຂາອອກຈະຖືກສະກັດແລະວິເຄາະ).

API ທີ່ຖືກບລັອກ ຫຼືຈຳກັດ:

• window.Date, window.performance.now(), window.PerformanceEntry, Event.prototype.timeStamp, Gamepad.prototype.timestamp ແລະ VRFrameData.prototype.timestamp - ຜົນຜະລິດເວລາທີ່ແນ່ນອນສາມາດຖືກນໍາໃຊ້ເພື່ອກໍານົດແລະດໍາເນີນການໂຈມຕີຊ່ອງຂ້າງ. .
• HTMLCanvasElement (canvas.toDataURL(), canvas.toBlob(), CanvasRenderingContext2D.getImageData, OffscreenCanvas.convertToBlob()) - ໃຊ້ເພື່ອກໍານົດລັກສະນະຂອງລະບົບຍ່ອຍກຣາບຟິກໃນເວລາກໍານົດຜູ້ໃຊ້.
• Audiobuffer ແລະ Audiobuffer.getchuffeda.gatchannewerela (), Audiobuffer.copyfcromance (), orgsernode.getDorfloatTaTa (), .
• WebGLRenderingContext - ການລະບຸຕົວຕົນໂດຍຜ່ານການວິເຄາະລັກສະນະຕ່າງໆຂອງກາຟິກແລະ GPU.
• MediaDevices.prototype.enumerateDevices - ການກໍານົດໂດຍການໄດ້ຮັບພາລາມິເຕີແລະຊື່ຂອງກ້ອງຖ່າຍຮູບແລະໄມໂຄໂຟນ.
• navigator.deviceMemory, navigator.hardwareConcurrency - ການໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຮາດແວ.
• XMLHttpRequest (XHR) - ໂອນຂໍ້ມູນລະບົບທີ່ເກັບກໍາກັບເຄື່ອງແມ່ຂ່າຍພາຍນອກຫຼັງຈາກຫນ້າຖືກໂຫລດ.
• ArrayBuffer - ປະຕິບັດການໂຈມຕີ microarchitectural Spectre.
• WebWorker (window.Worker), SharedArrayBuffer (window.SharedArrayBuffer) - ປະຕິບັດການໂຈມຕີທີ່ປະເມີນຄວາມລ່າຊ້າເມື່ອເຂົ້າເຖິງຂໍ້ມູນ.
• Geolocation API (navigator.geolocation) - ການເຂົ້າເຖິງຂໍ້ມູນສະຖານທີ່ (ນອກຈາກນັ້ນອະນຸຍາດໃຫ້ທ່ານສາມາດບິດເບືອນຂໍ້ມູນທີ່ສົ່ງຄືນ).
• Gamepad API (navigator.getGamepads()) ແມ່ນໜຶ່ງໃນສັນຍານການລະບຸຕົວຕົນທີ່ຄຳນຶງເຖິງການປະກົດຕົວຂອງ gamepad ໃນລະບົບ.
• Virtual Reality API, Mixed Reality API - ການນໍາໃຊ້ຕົວກໍານົດການອຸປະກອນຄວາມເປັນຈິງ virtual ສໍາລັບການກໍານົດ.
• window.name - ການຮົ່ວໄຫລຂ້າມເວັບໄຊທ໌.
• navigator.sendBeacon - ໃຊ້ສໍາລັບການວິເຄາະເວັບ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru