ਓਪਨ ਸੋਰਸ ਫਾਊਂਡੇਸ਼ਨ ਨੇ JavaScript API ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ JShelter ਬ੍ਰਾਊਜ਼ਰ ਐਡ-ਆਨ ਪੇਸ਼ ਕੀਤਾ

ਫ੍ਰੀ ਸੌਫਟਵੇਅਰ ਫਾਊਂਡੇਸ਼ਨ ਨੇ ਜੇਸ਼ੇਲਟਰ ਪ੍ਰੋਜੈਕਟ ਦੀ ਸ਼ੁਰੂਆਤ ਕੀਤੀ, ਜੋ ਕਿ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ JavaScript ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਪੈਦਾ ਹੋਣ ਵਾਲੇ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਇੱਕ ਬ੍ਰਾਊਜ਼ਰ ਐਡ-ਆਨ ਵਿਕਸਿਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਲੁਕਵੀਂ ਪਛਾਣ, ਟਰੈਕਿੰਗ ਮੂਵਮੈਂਟ ਅਤੇ ਯੂਜ਼ਰ ਡਾਟਾ ਇਕੱਠਾ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਨੂੰ GPLv3 ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਐਡ-ਆਨ ਫਾਇਰਫਾਕਸ, ਗੂਗਲ ਕਰੋਮ, ਓਪੇਰਾ, ਬ੍ਰੇਵ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਐਜ ਅਤੇ ਕ੍ਰੋਮੀਅਮ ਇੰਜਣ 'ਤੇ ਅਧਾਰਤ ਹੋਰ ਬ੍ਰਾਉਜ਼ਰਾਂ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਪ੍ਰੋਜੈਕਟ ਨੂੰ NLnet ਫਾਊਂਡੇਸ਼ਨ ਦੁਆਰਾ ਫੰਡ ਕੀਤੇ ਗਏ ਸਾਂਝੇ ਪਹਿਲਕਦਮੀ ਵਜੋਂ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਜਿਓਰਜੀਓ ਮਾਓਨ, NoScript ਐਡ-ਆਨ ਦੇ ਨਿਰਮਾਤਾ, ਅਤੇ ਨਾਲ ਹੀ J++ ਪ੍ਰੋਜੈਕਟ ਦੇ ਸੰਸਥਾਪਕ ਅਤੇ JS-Shield ਅਤੇ JavaScript Restrictor ਐਡ-ਆਨ ਦੇ ਲੇਖਕ, ਵੀ JShelter ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਏ। JavaScript Restrictor ਐਡ-ਆਨ ਨੂੰ ਨਵੇਂ ਪ੍ਰੋਜੈਕਟ ਲਈ ਆਧਾਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

JShelter ਨੂੰ ਵੈਬਸਾਈਟਾਂ ਅਤੇ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਉਪਲਬਧ JavaScript ਪ੍ਰੋਗਰਾਮਿੰਗ ਇੰਟਰਫੇਸਾਂ ਲਈ ਇੱਕ ਕਿਸਮ ਦੀ ਫਾਇਰਵਾਲ ਵਜੋਂ ਸੋਚਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਐਡ-ਆਨ ਸੁਰੱਖਿਆ ਦੇ ਚਾਰ ਪੱਧਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ API ਤੱਕ ਪਹੁੰਚ ਲਈ ਇੱਕ ਲਚਕਦਾਰ ਸੰਰਚਨਾ ਮੋਡ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਪੱਧਰ ਜ਼ੀਰੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਸਾਰੇ APIs ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਪਹਿਲੇ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਬਲਾਕਿੰਗ ਸ਼ਾਮਲ ਹੈ ਜੋ ਪੰਨਿਆਂ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਵਿਘਨ ਨਹੀਂ ਪਾਉਂਦੀ ਹੈ, ਦੂਜੇ ਪੱਧਰ ਵਿੱਚ ਬਲੌਕਿੰਗ ਅਤੇ ਅਨੁਕੂਲਤਾ ਵਿਚਕਾਰ ਸੰਤੁਲਨ ਹੈ, ਅਤੇ ਚੌਥੇ ਪੱਧਰ ਵਿੱਚ ਬੇਲੋੜੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਸਖ਼ਤ ਬਲਾਕ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

API ਬਲਾਕਿੰਗ ਸੈਟਿੰਗਾਂ ਨੂੰ ਵਿਅਕਤੀਗਤ ਸਾਈਟਾਂ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕੁਝ ਸਾਈਟਾਂ ਲਈ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਦੂਜਿਆਂ ਲਈ ਅਸਮਰੱਥ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਤੁਸੀਂ ਕੁਝ ਖਾਸ JavaScript ਵਿਧੀਆਂ, ਵਸਤੂਆਂ, ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਬਲੌਕ ਵੀ ਕਰ ਸਕਦੇ ਹੋ, ਜਾਂ ਵਾਪਸੀ ਮੁੱਲ ਬਦਲ ਸਕਦੇ ਹੋ (ਉਦਾਹਰਨ ਲਈ, ਸਿਸਟਮ ਬਾਰੇ ਗਲਤ ਜਾਣਕਾਰੀ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹੋ)। ਇੱਕ ਵੱਖਰੀ ਵਿਸ਼ੇਸ਼ਤਾ NBS (ਨੈੱਟਵਰਕ ਬਾਊਂਡਰੀ ਸ਼ੀਲਡ) ਮੋਡ ਹੈ, ਜੋ ਕਿ ਪੰਨਿਆਂ ਨੂੰ ਬਾਹਰੀ ਅਤੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕਾਂ ਦੇ ਵਿਚਕਾਰ ਇੱਕ ਪ੍ਰੌਕਸੀ ਵਜੋਂ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦੀ ਹੈ (ਸਾਰੇ ਬਾਹਰ ਜਾਣ ਵਾਲੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਰੋਕਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)।

ਬਲੌਕ ਕੀਤੇ ਜਾਂ ਪ੍ਰਤਿਬੰਧਿਤ APIs:

• window.Date, window.performance.now(), window.PerformanceEntry, Event.prototype.timeStamp, Gamepad.prototype.timestamp ਅਤੇ VRFrameData.prototype.timestamp - ਸਹੀ ਸਮਾਂ ਆਉਟਪੁੱਟ ਦੀ ਵਰਤੋਂ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। .
• HTMLCanvasElement (canvas.toDataURL(), canvas.toBlob(), CanvasRenderingContext2D.getImageData, OffscreenCanvas.convertToBlob()) - ਇੱਕ ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ ਕਰਨ ਵੇਲੇ ਗ੍ਰਾਫਿਕਸ ਸਬਸਿਸਟਮ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
• AudioBuffer ਅਤੇ AnalyserNode (AudioBuffer.getChannelData(), AudioBuffer.copyFromChannel(), AnalyserNode.getByteTimeDomainData(), AnalyserNode.getFloatTimeDomainData(), AnalyserNode.getChannelData(), AnalyserNode.getChannelDatareFaNDatare ata()) - ਆਡੀਓ ਸਿਗਨਲਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਪਛਾਣ।
• WebGLRenderingContext - ਗ੍ਰਾਫਿਕਸ ਸਟੈਕ ਅਤੇ GPU ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਪਛਾਣ।
• MediaDevices.prototype.enumerateDevices - ਕੈਮਰੇ ਅਤੇ ਮਾਈਕ੍ਰੋਫੋਨ ਦੇ ਪੈਰਾਮੀਟਰ ਅਤੇ ਨਾਮ ਪ੍ਰਾਪਤ ਕਰਕੇ ਪਛਾਣ।
• navigator.deviceMemory, navigator.hardwareConcurrency - ਹਾਰਡਵੇਅਰ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ।
• XMLHttpRequest (XHR) - ਪੰਨਾ ਲੋਡ ਹੋਣ ਤੋਂ ਬਾਅਦ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ ਨੂੰ ਇਕੱਠੀ ਕੀਤੀ ਸਿਸਟਮ ਜਾਣਕਾਰੀ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ।
• ArrayBuffer - ਮਾਈਕ੍ਰੋਆਰਕੀਟੈਕਚਰਲ ਸਪੈਕਟਰ ਹਮਲੇ ਕਰਨਾ।
• WebWorker (window.Worker), SharedArrayBuffer (window.SharedArrayBuffer) - ਅਜਿਹੇ ਹਮਲੇ ਕਰਨਾ ਜੋ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵੇਲੇ ਦੇਰੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਹਨ।
• ਜਿਓਲੋਕੇਸ਼ਨ API (navigator.geolocation) - ਟਿਕਾਣਾ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ (ਜੋੜਨ ਨਾਲ ਤੁਸੀਂ ਵਾਪਸ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਵਿਗਾੜ ਸਕਦੇ ਹੋ)।
• ਗੇਮਪੈਡ API (navigator.getGamepads()) ਇੱਕ ਪਛਾਣ ਚਿੰਨ੍ਹ ਹੈ ਜੋ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਗੇਮਪੈਡ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦਾ ਹੈ।
• ਵਰਚੁਅਲ ਰਿਐਲਿਟੀ API, ਮਿਕਸਡ ਰਿਐਲਿਟੀ API - ਪਛਾਣ ਲਈ ਵਰਚੁਅਲ ਰਿਐਲਿਟੀ ਡਿਵਾਈਸ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਵਰਤੋਂ।
• window.name - ਕਰਾਸ-ਸਾਈਟ ਲੀਕ।
• navigator.sendBeacon - ਵੈੱਬ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru