मोजिलाले फायरफक्स अपडेटहरू डाउनलोड गर्नबाट रोक लगाउने दुई लोकप्रिय एड-अनहरू हटाएको छ।

मोजिलाले addons.mozilla.org (AMO) क्याटलगबाट दुई एड-अनहरू हटाउने घोषणा गर्‍यो - बाइपास र बाइपास XM, जसमा 455 हजार सक्रिय स्थापनाहरू थिए र सशुल्क सदस्यता (सशुल्क सदस्यता) मार्फत वितरित सामग्रीहरूमा पहुँच प्रदान गर्नको लागि एड-अनको रूपमा राखिएको थियो। Paywall लाई बाइपास गर्दै)। एड-अनहरूमा ट्राफिक परिमार्जन गर्न, प्रोक्सी API प्रयोग गरिएको थियो, जसले तपाईंलाई ब्राउजरद्वारा गरिएका वेब अनुरोधहरू नियन्त्रण गर्न अनुमति दिन्छ। उल्लिखित प्रकार्यहरूका अतिरिक्त, यी एड-अनहरूले मोजिला सर्भरहरूमा कलहरू ब्लक गर्न प्रोक्सी API प्रयोग गर्थे, जसले फायरफक्समा अद्यावधिकहरू डाउनलोड गर्न रोकेको थियो र अनिश्चित कमजोरीहरूको संचयको नेतृत्व गर्‍यो, जसको माध्यमबाट आक्रमणकर्ताहरूले प्रयोगकर्ता प्रणालीहरूमा आक्रमण गर्न सक्छन्।

यो उल्लेखनीय छ कि प्रश्नमा एड-अनहरूको गतिविधिको परिणाम स्वरूप फायरफक्स संस्करणहरूमा अद्यावधिकहरूको प्राप्ति रोक्नको अतिरिक्त, टाढाबाट कन्फिगर गर्न मिल्ने ब्राउजर कम्पोनेन्टहरूको अपडेट पनि अवरुद्ध भएको थियो र ब्लक गर्ने सूचीहरूमा पहुँच जसले यसलाई असक्षम गर्न सम्भव बनायो। प्रयोगकर्ता प्रणालीहरूमा पहिले नै स्थापित खराब एड-अन अस्वीकार गरियो। प्रयोगकर्ताहरूलाई ब्राउजरको हालको संस्करण जाँच गर्न सल्लाह दिइन्छ - सेटिङहरूमा अद्यावधिकहरूको स्वत-स्थापना विशेष रूपमा असक्षम नगरेसम्म र संस्करण Firefox 93 वा 91.2 भन्दा फरक छ, तिनीहरूले म्यानुअल रूपमा अद्यावधिक गर्नुपर्छ। Firefox को नयाँ रिलीजहरूमा, बाइपास र बाइपास XM एड-अनहरू पहिले नै कालोसूचीमा छन्, त्यसैले तिनीहरू ब्राउजर अद्यावधिक गरेपछि स्वचालित रूपमा असक्षम हुनेछन्।

फायरफक्स 91.1 बाट सुरु हुँदै, अद्यावधिकहरू र कालोसूचीहरू डाउनलोड गर्न रोक्ने दुर्भावनापूर्ण एड-अनहरूको भविष्यको प्लेसमेन्टबाट जोगाउन, सर्भरहरू डाउनलोड गर्न प्रत्यक्ष कलहरू लागू गर्न र प्रोक्सी मार्फत अनुरोध असफल भएमा अद्यावधिकहरूको लागि जाँच गर्न कोडमा परिवर्तनहरू गरियो। । फायरफक्सको कुनै पनि संस्करणका प्रयोगकर्ताहरूलाई सुरक्षा विस्तार गर्न, बल-स्थापित प्रणाली एड-अन "प्रोक्सी फेलओभर" तयार गरिएको छ, जसले मोजिला सेवाहरू ब्लक गर्न प्रोक्सी एपीआईको गलत प्रयोगलाई रोक्छ। प्रस्तावित सुरक्षा विधि व्यापक रूपमा वितरण नभएसम्म, addons.mozilla.org डाइरेक्टरीमा प्रोक्सी API प्रयोग गरेर नयाँ थपहरूको स्वीकृति निलम्बन गरिएको छ।

स्रोत: opennet.ru