ການທົດແທນລະຫັດອ້າງອີງຖືກກວດພົບໃນຕົວທ່ອງເວັບ Brave ເມື່ອເປີດບາງເວັບໄຊທ໌

ໃນຕົວທ່ອງເວັບຂອງ Brave ກໍານົດ ການທົດແທນການເຊື່ອມຕໍ່ການອ້າງອີງເມື່ອພະຍາຍາມເປີດບາງເວັບໄຊທ໌ໂດຍການພິມໂດເມນຂອງພວກເຂົາໃນແຖບທີ່ຢູ່ (ການເຊື່ອມຕໍ່ບໍ່ປ່ຽນແປງໃນຫນ້າເວັບທີ່ເປີດ). ຕົວຢ່າງ, ເມື່ອທ່ານພິມ "binance.com" ໃນແຖບທີ່ຢູ່, ລະບົບການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຈະເພີ່ມລິ້ງອ້າງອີງ "binance.com/en?ref=35089877" ໃຫ້ກັບໂດເມນໂດຍອັດຕະໂນມັດ. ພຶດຕິກໍາທີ່ຄ້າຍຄືກັນໄດ້ຖືກສັງເກດເຫັນສໍາລັບໂດເມນ coinbase.com, binance.us, ledger.com, ແລະ trezor.io. ການກະທໍາທີ່ຄ້າຍຄືກັນ ມັນແມ່ນ ຍອມຮັບ ໂດຍຈໍານວນຫຼາຍເປັນການຫມູນໃຊ້ທີ່ບໍ່ຖືກຕ້ອງທີ່ທໍາລາຍຄວາມໄວ້ວາງໃຈຂອງຜູ້ໃຊ້, ຫຼືເປັນຄວາມພະຍາຍາມທີ່ຈະຫາເງິນຢ່າງລັບໆຈາກຜູ້ເຂົ້າຮ່ວມໂຄງການທີ່ບໍ່ຊື່ສັດ.

ຜູ້​ຈັດ​ການ​ໂຄງ​ການ ອະທິບາຍ, that ການເກີດຂື້ນ ການທໍາງານທີ່ຄ້າຍຄືກັນໃນກົນໄກການສໍາເລັດການປ້ອນຂໍ້ມູນແມ່ນເກີດມາຈາກ bug. Brave ມີໂຄງການເປັນພີ່ນ້ອງກັນກັບ Binance ແລະບາງການແລກປ່ຽນ crypto ອື່ນໆ, ແຕ່ລະຫັດການສົ່ງຕໍ່ແມ່ນໃຊ້ໃນ widget ທີ່ສະແດງຢູ່ໃນຫນ່ວຍໂຄສະນາປິດຢູ່ໃນຫນ້າແຖບໃຫມ່. ການຕື່ມຂໍ້ມູນອັດຕະໂນມັດບໍ່ຄວນຈະເພີ່ມລະຫັດອ້າງອີງໃສ່ທີ່ຢູ່ປ້ອນຂໍ້ມູນ ແລະບັນຫານີ້ຈະຖືກແກ້ໄຂ.

ບັນຫາແມ່ນເກີດມາຈາກຂໍ້ບົກພ່ອງໃນລະຫັດການໂອນ ID ຄູ່ຮ່ວມງານໃນເວລາທີ່ອອກອາກາດຄໍາຖາມຈາກແຖບທີ່ຢູ່ໄປຫາເຄື່ອງຈັກຊອກຫາ. ການໃສ່ຄໍາສໍາຄັນໃນແຖບທີ່ຢູ່ສົ່ງຜົນໃຫ້ການສົ່ງຄໍາຮ້ອງຂໍໄປຫາເຄື່ອງຈັກຊອກຫາດ້ວຍການໂອນຕົວລະບຸ - ຕົວລະບຸດັ່ງກ່າວຖືກສົ່ງໂດຍຕົວທ່ອງເວັບທັງຫມົດທີ່ເຂົ້າຮ່ວມໃນໂຄງການເພື່ອຈ່າຍຄ່າບໍລິການເຄື່ອງຈັກຊອກຫາການຈະລາຈອນ. ເນື່ອງຈາກຄວາມຜິດພາດ, ການເຂົ້າໂດເມນໂດຍກົງ ແນະນໍາ ການບໍລິການເປັນພີ່ນ້ອງກັນຍັງສົ່ງຜົນໃຫ້ ID ພັນທະມິດຖືກຕິດກັບແຖບທີ່ຢູ່.

ຈື່ໄວ້ວ່າຕົວທ່ອງເວັບຂອງເວັບໄຊຕ໌ Brave ພັດທະນາພາຍໃຕ້ການນໍາພາຂອງ Brendan Eich, ຜູ້ສ້າງພາສາ JavaScript ແລະອະດີດຫົວຫນ້າ Mozilla. ຕົວທ່ອງເວັບແມ່ນອີງໃສ່ເຄື່ອງຈັກ Chromium, ສຸມໃສ່ການປົກປ້ອງຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້, ປະກອບມີເຄື່ອງຈັກປະສົມປະສານສໍາລັບການຕັດໂຄສະນາ, ສາມາດເຮັດວຽກຜ່ານ Tor, ສະຫນອງການສະຫນັບສະຫນູນໃນຕົວສໍາລັບ HTTPS Everywhere, IPFS ແລະ WebTorrent, ຂໍ້ສະ ເໜີ ກົນໄກການສະຫນອງທຶນໂດຍອີງໃສ່ການສະຫມັກສໍາລັບຜູ້ເຜີຍແຜ່ທາງເລືອກກັບປ້າຍໂຄສະນາ. ລະຫັດໂຄງການ ແຈກຢາຍໂດຍ ພາຍໃຕ້ໃບອະນຸຍາດ MPLv2 ຟຣີ.

ນອກຈາກນັ້ນ: ການແກ້ໄຂ ລົງມາ ເພື່ອປິດການໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ ການຕັ້ງຄ່າທີ່ຄວບຄຸມການທົດແທນຄໍາແນະນໍາຂອງ Brave ເມື່ອການຕື່ມຂໍ້ມູນອັດຕະໂນມັດໃນແຖບທີ່ຢູ່ (ກ່ອນໜ້ານີ້ການຕັ້ງຄ່າຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ). ບັນຊີລາຍຊື່ຂອງການທົດແທນຕົວມັນເອງ, ໃນການເຊື່ອມຕໍ່ການສົ່ງຕໍ່ໄດ້ຖືກຊີ້ບອກ, ຖືກປະຖິ້ມ ໃນ​ທາງ​ດຽວ​ກັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru