uBlock Origin मा कमजोरीले क्र्यास वा स्रोत थकान निम्त्याउँछ

अवांछित सामग्री ब्लक गर्नको लागि uBlock मूल प्रणालीमा एउटा कमजोरी पहिचान गरिएको छ जसले विशेष रूपमा डिजाइन गरिएको URL मा नेभिगेट गर्दा क्र्यास वा मेमोरी थकान हुन अनुमति दिन्छ, यदि यो URL कडा ब्लकिङ फिल्टरहरू अन्तर्गत पर्दछ। समस्याग्रस्त URL मा सिधै नेभिगेट गर्दा, उदाहरणका लागि लिङ्कमा क्लिक गर्दा कमजोरी मात्र देखिन्छ।

UBlock Origin 1.36.2 अपडेटमा कमजोरी फिक्स गरिएको छ। uMatrix एड-अन पनि यस्तै समस्याबाट ग्रस्त छ, तर यो बन्द गरिएको छ र अद्यावधिकहरू अब जारी गरिएको छैन। uMatrix मा कुनै सुरक्षा उपायहरू छैनन् (सुरुमा यो "सम्पत्ति" ट्याब मार्फत सबै कडा ब्लकिङ फिल्टरहरू असक्षम गर्न सुझाव दिइएको थियो, तर यो सिफारिस अपर्याप्त फेला पर्यो र प्रयोगकर्ताहरूलाई आफ्नै ब्लक गर्ने नियमहरूको साथ समस्याहरू सिर्जना गर्दछ)। ηMatrix मा, Pale Moon परियोजनाबाट uMatrix को फोर्क, विमोचन 4.4.9 मा जोखिम फिक्स गरिएको थियो।

कडा ब्लकिङ फिल्टर सामान्यतया डोमेन स्तरमा परिभाषित गरिन्छ र यसको मतलब सबै जडानहरू अवरुद्ध छन्, सीधा लिङ्क पछ्याउँदा पनि। असुरक्षा यस तथ्यको कारणले गर्दा हुन्छ कि जब कडा ब्लकिङ फिल्टरको अधीनमा रहेको पृष्ठमा नेभिगेट गर्दा, प्रयोगकर्तालाई URL र क्वेरी प्यारामिटरहरू सहित अवरुद्ध स्रोतको बारेमा जानकारी प्रदान गर्ने चेतावनी देखाइन्छ। समस्या यो हो कि uBlock Origin ले अनुरोध प्यारामिटरहरूलाई पुनरावर्ती रूपमा पार्स गर्छ र नेस्टिङ स्तरलाई ध्यानमा नलिई DOM रूखमा थप्छ।

Chrome को लागि uBlock Origin मा विशेष रूपमा क्राफ्ट गरिएको URL ह्यान्डल गर्दा, ब्राउजर एड-अन चलिरहेको प्रक्रियालाई क्र्यास गर्न सम्भव छ। क्र्यास पछि, एड-अनको प्रक्रिया पुन: सुरु नभएसम्म, प्रयोगकर्तालाई अनावश्यक सामग्री ब्लक नगरी छोडिन्छ। फायरफक्सले मेमोरी थकानको अनुभव गरिरहेको छ।

स्रोत: opennet.ru