Mozilla ने दोन लोकप्रिय अॅड-ऑन काढून टाकले आहेत जे फायरफॉक्स अपडेट्सना डाउनलोड करण्यापासून ब्लॉक करतात.

Mozilla ने addons.mozilla.org (AMO) कॅटलॉगमधून दोन अॅड-ऑन काढण्याची घोषणा केली - बायपास आणि बायपास XM, ज्यात 455 हजार सक्रिय इंस्टॉलेशन्स आहेत आणि पेड सबस्क्रिप्शनद्वारे वितरीत केलेल्या सामग्रीमध्ये प्रवेश प्रदान करण्यासाठी अॅड-ऑन म्हणून स्थान देण्यात आले होते. Paywall बायपास करणे). अॅड-ऑन्समधील रहदारी सुधारण्यासाठी, प्रॉक्सी API वापरला गेला, जो तुम्हाला ब्राउझरद्वारे केलेल्या वेब विनंत्या नियंत्रित करण्यास अनुमती देतो. नमूद केलेल्या फंक्शन्स व्यतिरिक्त, या अॅड-ऑन्सने Mozilla सर्व्हरवरील कॉल्स ब्लॉक करण्यासाठी प्रॉक्सी API चा वापर केला, ज्यामुळे फायरफॉक्सवर अपडेट्स डाउनलोड होण्यापासून प्रतिबंधित होते आणि अनफिक्स्ड भेद्यता जमा झाल्या, ज्याद्वारे आक्रमणकर्ते वापरकर्त्याच्या सिस्टमवर हल्ला करू शकतात.

हे लक्षात घेण्यासारखे आहे की प्रश्नातील अॅड-ऑनच्या क्रियाकलापांच्या परिणामी फायरफॉक्स आवृत्त्यांवर अद्यतने प्राप्त होण्यापासून प्रतिबंधित करण्याव्यतिरिक्त, दूरस्थपणे कॉन्फिगर करण्यायोग्य ब्राउझर घटकांचे अद्यतन देखील व्यत्यय आणले गेले आणि अवरोधित सूचीमध्ये प्रवेश केला ज्यामुळे ते अक्षम करणे शक्य झाले. वापरकर्ता सिस्टमवर आधीपासूनच स्थापित केलेले दुर्भावनापूर्ण अॅड-ऑन नाकारले गेले. वापरकर्त्यांना ब्राउझरची वर्तमान आवृत्ती तपासण्याचा सल्ला दिला जातो - जोपर्यंत सेटिंग्जमध्ये अद्यतनांची स्वयं-स्थापना विशेषत: अक्षम केली जात नाही आणि आवृत्ती Firefox 93 किंवा 91.2 पेक्षा वेगळी आहे, तोपर्यंत त्यांनी व्यक्तिचलितपणे अद्यतनित केले पाहिजे. फायरफॉक्सच्या नवीन रिलीझमध्ये, बायपास आणि बायपास XM अॅड-ऑन आधीच ब्लॅकलिस्ट केलेले आहेत, त्यामुळे ब्राउझर अपडेट केल्यानंतर ते आपोआप अक्षम होतील.

फायरफॉक्स 91.1 पासून सुरू होऊन अपडेट्स आणि ब्लॅकलिस्टचे डाउनलोड ब्लॉक करणाऱ्या दुर्भावनापूर्ण अॅड-ऑनच्या भविष्यातील उपयोजनापासून संरक्षण करण्यासाठी, सर्व्हर डाउनलोड करण्यासाठी थेट कॉल लागू करण्यासाठी आणि प्रॉक्सीद्वारे विनंती अयशस्वी झाल्यास अद्यतने तपासण्यासाठी कोडमध्ये बदल केले गेले. फायरफॉक्सच्या कोणत्याही आवृत्तीच्या वापरकर्त्यांना संरक्षण देण्यासाठी, एक सक्तीने स्थापित प्रणाली अॅड-ऑन "प्रॉक्सी फेलओव्हर" तयार केले गेले आहे, जे Mozilla सेवा अवरोधित करण्यासाठी Proxy API चा चुकीचा वापर प्रतिबंधित करते. जोपर्यंत प्रस्तावित संरक्षण पद्धत व्यापकपणे वितरित केली जात नाही तोपर्यंत, addons.mozilla.org निर्देशिकेत प्रॉक्सी API वापरून नवीन जोडण्याची स्वीकृती निलंबित करण्यात आली आहे.

स्त्रोत: opennet.ru