ໄດເລກະທໍລີ add-ons Firefox ແນະນໍາການຫ້າມລະຫັດ obfuscation

ບໍລິສັດ Mozilla ເຕືອນ ກ່ຽວກັບການເຄັ່ງຄັດຂອງກົດລະບຽບສໍາລັບໄດເລກະທໍລີ Firefox add-ons (Mozilla AMO) ເພື່ອປ້ອງກັນການຈັດວາງ add-ons ທີ່ເປັນອັນຕະລາຍ. ເລີ່ມແຕ່ວັນທີ 10 ມິຖຸນາເປັນຕົ້ນໄປ, ມັນຈະຖືກຫ້າມບໍ່ໃຫ້ວາງ add-ons ໃນລາຍການທີ່ໃຊ້ເຕັກນິກ obfuscation, ເຊັ່ນ: ລະຫັດການຫຸ້ມຫໍ່ໃນ Base64 blocks.

ໃນເວລາດຽວກັນ, ເຕັກນິກການຫຼຸດຜ່ອນລະຫັດ (ຫຍໍ້ຕົວແປແລະຊື່ຫນ້າທີ່, ການລວມໄຟລ໌ JavaScript, ເອົາພື້ນທີ່ພິເສດ, ຄໍາເຫັນ, ເສັ້ນແບ່ງແລະຕົວຂັ້ນ) ຍັງຄົງຖືກອະນຸຍາດ, ແຕ່ຖ້າ, ນອກເຫນືອຈາກສະບັບຫຍໍ້, add-on ແມ່ນມາພ້ອມກັບ. ລະຫັດແຫຼ່ງເຕັມ. ນັກພັດທະນາທີ່ໃຊ້ລະຫັດ obfuscation ຫຼືເຕັກນິກການຫຼຸດຜ່ອນລະຫັດແມ່ນແນະນໍາໃຫ້ເຜີຍແຜ່ສະບັບໃຫມ່ທີ່ຕອບສະຫນອງຄວາມຕ້ອງການພາຍໃນເດືອນມິຖຸນາ 10. ປັບປຸງກົດລະບຽບ AMO ແລະປະກອບມີລະຫັດແຫຼ່ງເຕັມສໍາລັບອົງປະກອບທັງຫມົດ.

ຫຼັງຈາກວັນທີ 10 ເດືອນມິຖຸນາ, ການເພີ່ມບັນຫາຈະເປັນ ລັອກ ໃນໄດເລກະທໍລີ, ແລະຕົວຢ່າງທີ່ຕິດຕັ້ງແລ້ວຈະຖືກປິດໃຊ້ງານໃນລະບົບຜູ້ໃຊ້ໂດຍຜ່ານການຂະຫຍາຍບັນຊີດໍາ. ນອກຈາກນັ້ນ, ພວກເຮົາຈະສືບຕໍ່ສະກັດ add-ons ທີ່ມີຈຸດອ່ອນທີ່ສໍາຄັນ, ການລະເມີດຄວາມເປັນສ່ວນຕົວ, ແລະດໍາເນີນການໂດຍບໍ່ມີການຍິນຍອມຫຼືການຄວບຄຸມຂອງຜູ້ໃຊ້.

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າຕັ້ງແຕ່ວັນທີ 1 ມັງກອນ 2019 ໃນລາຍການ Chrome Web Store ເລີ່ມປະຕິບັດ ການຫ້າມທີ່ຄ້າຍຄືກັນກ່ຽວກັບລະຫັດ add-on ທີ່ສັບສົນ. ອີງຕາມສະຖິຕິຂອງ Google, ຫຼາຍກວ່າ 70% ຂອງ add-ons ທີ່ເປັນອັນຕະລາຍ ແລະລະເມີດນະໂຍບາຍທີ່ຖືກບລັອກໄວ້ໃນ Chrome Web Store ລວມມີລະຫັດທີ່ບໍ່ສາມາດອ່ານໄດ້. ລະຫັດ Convoluted ສັບສົນຂະບວນການທົບທວນຢ່າງຫຼວງຫຼາຍ, ມີຜົນກະທົບທາງລົບຕໍ່ການປະຕິບັດ, ແລະເພີ່ມການບໍລິໂພກຫນ່ວຍຄວາມຈໍາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru