Chrome मध्ये स्थापित अॅड-ऑन शोधण्यासाठी टूलकिट प्रकाशित करण्यात आले आहे

एक टूलकिट प्रकाशित केले गेले आहे जे Chrome ब्राउझरमध्ये स्थापित अॅड-ऑन शोधण्यासाठी एक पद्धत लागू करते. अॅड-ऑन्सची परिणामी सूची, स्क्रीन रिझोल्यूशन, वेबजीएल वैशिष्ट्ये, स्थापित प्लगइन आणि फॉन्टच्या सूची यासारख्या इतर अप्रत्यक्ष निर्देशकांसह, विशिष्ट ब्राउझर उदाहरणाच्या निष्क्रिय ओळखीची अचूकता वाढवण्यासाठी वापरली जाऊ शकते. प्रस्तावित अंमलबजावणी 1000 पेक्षा जास्त अॅड-ऑनची स्थापना तपासते. तुमच्या सिस्टमची चाचणी घेण्यासाठी ऑनलाइन प्रात्यक्षिक दिले जाते.

अॅड-ऑन्सची व्याख्या बाह्य विनंत्यांसाठी उपलब्ध असलेल्या अॅड-ऑन्सद्वारे प्रदान केलेल्या संसाधनांच्या विश्लेषणाद्वारे केली जाते. सामान्यतः, ऍड-ऑन्समध्ये विविध सोबत असलेल्या फायलींचा समावेश होतो, जसे की प्रतिमा, ज्या web_accessible_resources प्रॉपर्टीद्वारे अॅड-ऑन मॅनिफेस्टमध्ये परिभाषित केल्या जातात. Chrome मॅनिफेस्टच्या पहिल्या आवृत्तीमध्ये, संसाधनांवर प्रवेश प्रतिबंधित नव्हता आणि कोणतीही साइट प्रदान केलेली संसाधने डाउनलोड करू शकते. मॅनिफेस्टच्या दुस-या आवृत्तीमध्ये, अशा संसाधनांमध्ये डीफॉल्टनुसार प्रवेश करण्याची परवानगी केवळ अॅड-ऑनसाठीच होती. जाहीरनाम्याच्या तिसर्‍या आवृत्तीमध्ये, कोणती संसाधने कोणती ऍड-ऑन, डोमेन आणि पृष्ठे दिली जाऊ शकतात हे निर्धारित करणे शक्य होते.

वेब पृष्ठे प्राप्त करण्याची पद्धत वापरून विस्ताराद्वारे प्रदान केलेल्या संसाधनांची विनंती करू शकतात (उदाहरणार्थ, "fetch('chrome-extension://okb....nd5/test.png')"), जे "false" दर्शवते. अॅड-ऑन स्थापित केलेले नाही. संसाधनाची उपस्थिती शोधण्यापासून अॅड-ऑन अवरोधित करण्यासाठी, काही अॅड-ऑन संसाधनामध्ये प्रवेश करण्यासाठी आवश्यक सत्यापन टोकन व्युत्पन्न करतात. टोकन निर्दिष्ट केल्याशिवाय कॉल करणे नेहमीच अयशस्वी होते.

हे दिसून येते की, अॅड-ऑन संसाधनांच्या प्रवेशाचे संरक्षण ऑपरेशनच्या अंमलबजावणीच्या वेळेचा अंदाज घेऊन बायपास केले जाऊ शकते. टोकनशिवाय विनंती करताना फेच नेहमी त्रुटी देते हे तथ्य असूनही, अॅड-ऑनसह आणि त्याशिवाय ऑपरेशनची अंमलबजावणी वेळ भिन्न आहे - अॅड-ऑन उपस्थित असल्यास, अॅड-ऑनपेक्षा विनंतीला जास्त वेळ लागेल स्थापित केलेले नाही. प्रतिक्रिया वेळेचे मूल्यांकन करून, आपण परिशिष्टाची उपस्थिती अगदी अचूकपणे निर्धारित करू शकता.

काही ऍड-ऑन ज्यात बाह्यरित्या प्रवेश करण्यायोग्य संसाधने समाविष्ट नाहीत अतिरिक्त गुणधर्मांद्वारे ओळखले जाऊ शकतात. उदाहरणार्थ, मेटामास्क अॅड-ऑन हे window.ethereum गुणधर्माच्या व्याख्येचे मूल्यांकन करून परिभाषित केले जाऊ शकते (अॅड-ऑन सेट न केल्यास, "typeof window.ethereum" हे मूल्य "अपरिभाषित" परत करेल).

स्त्रोत: opennet.ru