Mozilla Firefox-ийн шинэчлэлтүүдийг татаж авахыг хориглодог алдартай хоёр нэмэлт програмыг устгасан.

Mozilla нь addons.mozilla.org (AMO) каталогоос 455 мянган идэвхтэй суулгац бүхий Bypass болон Bypass XM гэсэн хоёр нэмэлтийг устгаж байгаагаа зарласан бөгөөд төлбөртэй захиалгаар тараасан материалд хандах боломжийг олгох нэмэлт хэрэгсэл болгон байрлуулсан. Paywall-ийг алгасах). Нэмэлтүүдийн урсгалыг өөрчлөхийн тулд хөтчийн гүйцэтгэсэн вэб хүсэлтийг хянах боломжийг олгодог Proxy API ашигласан. Эдгээр нэмэлтүүд нь заасан функцүүдээс гадна Mozilla серверүүд рүү залгах дуудлагыг блоклохын тулд Proxy API-г ашигласан бөгөөд энэ нь Firefox-д шинэчлэлтүүдийг татаж авахаас сэргийлж, халдагчид хэрэглэгчийн систем рүү халдаж болох засаагүй сул талуудыг хуримтлуулахад хүргэсэн.

Холбогдох нэмэлтүүдийн үйл ажиллагааны үр дүнд Firefox хувилбаруудын шинэчлэлтийг хүлээн авахаас урьдчилан сэргийлэхийн зэрэгцээ алсаас тохируулах боломжтой хөтөчийн бүрэлдэхүүн хэсгүүдийн шинэчлэлт тасалдсан бөгөөд хаах жагсаалтад хандах хандалтыг идэвхгүй болгох боломжтой болгосон нь анхаарал татаж байна. Хэрэглэгчийн системд суулгасан хортой нэмэлтүүдийг үгүйсгэсэн. Хэрэглэгчдэд хөтчийн одоогийн хувилбарыг шалгахыг зөвлөж байна - хэрэв тохиргоонд шинэчлэлтүүдийг автоматаар суулгахыг тусгайлан хаагаагүй бөгөөд хувилбар нь Firefox 93 эсвэл 91.2-ээс ялгаатай бол гараар шинэчлэх ёстой. Firefox-ын шинэ хувилбаруудад Bypass болон Bypass XM нэмэлтүүд аль хэдийн хар жагсаалтад орсон тул хөтчийг шинэчилсний дараа автоматаар идэвхгүй болно.

Firefox 91.1-ээс эхлэн шинэчлэлтүүд болон хар жагсаалтуудыг татаж авахыг хориглодог хортой нэмэлтүүдийг ирээдүйд байршуулахаас хамгаалахын тулд серверүүд рүү шууд дуудлага хийх, проксигоор дамжуулан хүсэлт амжилтгүй болсон тохиолдолд шинэчлэлтүүдийг шалгах зорилгоор кодонд өөрчлөлт оруулсан. Firefox-ын аль ч хувилбарын хэрэглэгчдэд хамгаалалтыг өргөжүүлэхийн тулд Mozilla үйлчилгээг хаахын тулд Proxy API-г буруу ашиглахаас сэргийлж, хүчээр суулгасан "Proxy Failover" системийн нэмэлтийг бэлтгэсэн. Санал болгож буй хамгаалалтын аргыг өргөнөөр түгээх хүртэл addons.mozilla.org лавлах руу Proxy API ашиглан шинэ нэмэлтүүдийг хүлээн авахыг түр зогсоосон.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх