Ko te whakaraeraetanga i roto i te Adblock Plus ka taea te mahi waehere ina whakamahi i nga whiriwhiringa patai

I roto i te Adblock Plus ad blocker kua tautuhia whakaraeraetanga, tuku whakarite i te whakatinanatanga o te waehere JavaScript i roto i te horopaki o nga waahi, i roto i te take o te whakamahi i nga whiriwhiringa kore manatoko i whakaritea e te hunga whakaeke (hei tauira, i te wa e hono ana i nga huinga tuatoru o nga ture, ma te whakakapi ranei i nga ture i te wa o te whakaeke MITM).

Ka taea e nga kaituhi o nga rarangi me nga huinga whiriwhiringa te whakarite i te whakatinanatanga o o raatau waehere i roto i te horopaki o nga waahi ka whakatuwherahia e te kaiwhakamahi ma te taapiri i nga ture me te kaiwhakahaere "tuhia ano", ka taea e koe te whakakapi i tetahi waahanga o te URL. Ko te kaiwhakahaere tuhi ano e kore e whakaae ki te whakakapi i te kaihautu i roto i te URL, engari ka taea e koe te whakahaere noa i nga tautohetohe tono. Ko te kuputuhi anake ka taea te whakamahi hei kopare whakakapi, ka whakaaetia te whakakapi i nga tohu tuhi, ahanoa me nga tohu tuhingaroto. āraia.

Heoi, ka taea te whakatutuki i te mahi waehere i roto i te mahi.
Ko etahi o nga waahi, tae atu ki nga Mahere Google, Gmail, me nga Whakaahua a Google, e whakamahi ana i te tikanga ki te uta i nga poraka JavaScript ka taea te kawe, ka tukuna i roto i te ahua o te tuhinga kore. Mena ka whakaaehia e te kaimau te tuku tono, ka taea te tuku whakamua ki tetahi atu kaihautu ma te huri i nga tawhā URL (hei tauira, i roto i te horopaki o Google, ka taea te tuku atu ma te API "google.com/search"). I tua atu i nga kaihautu e tuku ana i te hurihanga, ka taea hoki te whakaeke i nga ratonga e tuku ana i te tuku i nga ihirangi kaiwhakamahi (te manaaki waehere, nga papaa tuhi tuhinga, me etahi atu).

Ko te tikanga whakaeke e whakaarohia ana ka pa ki nga wharangi e uta ana i nga aho o te waehere JavaScript (hei tauira, ma XMLHttpRequest, Tikina ranei) ka mahia. Ko tetahi atu herenga nui ko te hiahia ki te whakamahi i te anga whakamua, ki te tuu ranei i nga raraunga ki te taha o te tūmau taketake e tuku ana i te rauemi. Heoi, hei whakaatu i te whai take o te whakaeke, ka whakaatuhia me pehea te whakarite i te whakatinanatanga o to waehere i te wa e whakatuwhera ana i te maps.google.com, ma te whakamahi i te redirect ma te "google.com/search".

Kei te whakarite tonu te whakatikatika. Ka pa ano te raru ki nga kaipara AdBlock и UBlock. Ko te uBlock Origin blocker kaore e pa ki te raru, na te mea kaore i te tautoko i te kaiwhakahaere "tuhi ano". I tetahi wa ko te kaituhi o uBlock Origin
karekau tāpirihia he tautoko mo te tuhi ano, me te whakahua i nga take haumarutanga pea me te iti rawa o nga here taumata-kaiwhakahaere (i whakaarohia he kowhiringa pepa patai hei utu mo te tuhi ano hei horoi i nga tawhā patai hei whakakapi i a raatau).

Ka whakaarohia e nga kaiwhakawhanake Adblock Plus karekau he tino whakaeke, na te mea ka arotakehia nga huringa katoa ki nga rarangi paerewa o nga ture, a he mea onge te hono ki nga rarangi tuatoru i waenga i nga kaiwhakamahi. Ko te whakakapinga o nga ture ma te MITM ka aukatihia e te whakamahi taunoa o HTTPS mo te tango i nga rarangi poraka paerewa (mo etahi atu rarangi kua whakamaheretia ki te aukati i te tango ma te HTTP a muri ake nei). Ka taea te whakamahi i nga tohutohu hei aukati i te whakaeke i te taha o te waahi CSP ( Kaupapahere Haumarutanga Ihirangi), ma reira ka taea e koe te whakatau i nga kaihautu ka taea te utaina nga rauemi o waho.

Source: opennet.ru

Tāpiri i te kōrero