Chrome मा स्थापित एड-अनहरू पत्ता लगाउनको लागि टूलकिट प्रकाशित गरिएको छ

एउटा टूलकिट प्रकाशित गरिएको छ जसले Chrome ब्राउजरमा स्थापित एड-अनहरू पत्ता लगाउने विधि लागू गर्दछ। एड-अनहरूको नतिजा सूची अन्य अप्रत्यक्ष संकेतकहरू जस्तै स्क्रिन रिजोल्युसन, वेबजीएल सुविधाहरू, स्थापित प्लगइनहरू र फन्टहरूको सूचीहरूको संयोजनमा, विशेष ब्राउजर उदाहरणको निष्क्रिय पहिचानको शुद्धता बढाउन प्रयोग गर्न सकिन्छ। प्रस्तावित कार्यान्वयनले 1000 भन्दा बढी एड-अनहरूको स्थापना जाँच गर्दछ। तपाइँको प्रणाली परीक्षण गर्न एक अनलाइन प्रदर्शन प्रस्ताव गरिएको छ।

एड-अनहरूको परिभाषा बाह्य अनुरोधहरूको लागि उपलब्ध एड-अनहरूद्वारा उपलब्ध गराइएका स्रोतहरूको विश्लेषणद्वारा गरिन्छ। सामान्यतया, एड-अनहरूले विभिन्न सँगै फाइलहरू समावेश गर्दछ, जस्तै छविहरू, जुन web_accessible_resources गुणद्वारा एड-अन म्यानिफेस्टमा परिभाषित गरिन्छ। Chrome manifest को पहिलो संस्करणमा, संसाधनहरूमा पहुँच प्रतिबन्धित थिएन र कुनै पनि साइटले प्रदान गरिएका स्रोतहरू डाउनलोड गर्न सक्छ। manifest को दोस्रो संस्करणमा, पूर्वनिर्धारित रूपमा त्यस्ता स्रोतहरूमा पहुँच एड-अनको लागि मात्र अनुमति दिइएको थियो। घोषणापत्रको तेस्रो संस्करणमा, कुन स्रोतहरू कुन एड-अन, डोमेन र पृष्ठहरूलाई दिन सकिन्छ भनेर निर्धारण गर्न सम्भव थियो।

वेब पृष्ठहरूले प्राप्त गर्ने विधि (उदाहरणका लागि, "fetch('chrome-extension://okb....nd5/test.png')") प्रयोग गरेर एक्स्टेन्सनद्वारा उपलब्ध गराइएका स्रोतहरू अनुरोध गर्न सक्छन्, जसले "false" लाई सामान्यतया संकेत गर्छ। एड-अन स्थापना गरिएको छैन। एड-अनलाई स्रोतको उपस्थिति पत्ता लगाउनबाट रोक्नको लागि, केही एड-अनहरूले स्रोत पहुँच गर्न आवश्यक प्रमाणीकरण टोकन उत्पन्न गर्छन्। टोकन निर्दिष्ट नगरी ल्याइने कल गर्दा सधैं असफल हुन्छ।

यो बाहिर जान्छ, एड-अन स्रोतहरूमा पहुँचको सुरक्षा अपरेशनको कार्यान्वयन समय अनुमान गरेर बाइपास गर्न सकिन्छ। टोकन बिना अनुरोध गर्दा फेचले सधैं त्रुटि फर्काउँछ भन्ने तथ्यको बावजुद, एड-अनको साथ र बिना सञ्चालनको कार्यान्वयन समय फरक छ - यदि एड-अन अवस्थित छ भने, अनुरोधले एड-अन भन्दा बढी समय लिनेछ। स्थापना गरिएको छैन। प्रतिक्रिया समय मूल्याङ्कन गरेर, तपाईं एकदम सही पूरक उपस्थिति निर्धारण गर्न सक्नुहुन्छ।

बाह्य पहुँचयोग्य स्रोतहरू समावेश नगर्ने केही एड-अनहरू थप गुणहरूद्वारा पहिचान गर्न सकिन्छ। उदाहरणका लागि, मेटामास्क एड-अन window.ethereum गुणको परिभाषा मूल्याङ्कन गरेर परिभाषित गर्न सकिन्छ (यदि एड-अन सेट गरिएको छैन भने, "प्रकारको window.ethereum" ले "अपरिभाषित" मान फिर्ता गर्नेछ)।

स्रोत: opennet.ru