ਮੋਜ਼ੀਲਾ ਨੇ ਦੋ ਪ੍ਰਸਿੱਧ ਐਡ-ਆਨ ਹਟਾ ਦਿੱਤੇ ਹਨ ਜੋ ਫਾਇਰਫਾਕਸ ਅੱਪਡੇਟ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਰੋਕਦੇ ਹਨ।

ਮੋਜ਼ੀਲਾ ਨੇ addons.mozilla.org (AMO) ਕੈਟਾਲਾਗ ਤੋਂ ਦੋ ਐਡ-ਆਨ ਹਟਾਉਣ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ - ਬਾਈਪਾਸ ਅਤੇ ਬਾਈਪਾਸ XM, ਜਿਸ ਵਿੱਚ 455 ਹਜ਼ਾਰ ਸਰਗਰਮ ਸਥਾਪਨਾਵਾਂ ਸਨ ਅਤੇ ਇੱਕ ਅਦਾਇਗੀ ਗਾਹਕੀ ਦੁਆਰਾ ਵੰਡੀਆਂ ਗਈਆਂ ਸਮੱਗਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਐਡ-ਆਨ ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਿਤ ਸਨ ( ਪੇਵਾਲ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ)। ਐਡ-ਆਨ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੋਧਣ ਲਈ, ਪ੍ਰੌਕਸੀ API ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਤੁਹਾਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਦੁਆਰਾ ਕੀਤੀਆਂ ਵੈੱਬ ਬੇਨਤੀਆਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਦੱਸੇ ਗਏ ਫੰਕਸ਼ਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਐਡ-ਆਨ ਮੋਜ਼ੀਲਾ ਸਰਵਰਾਂ 'ਤੇ ਕਾਲਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਪ੍ਰੌਕਸੀ API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਫਾਇਰਫਾਕਸ 'ਤੇ ਅੱਪਡੇਟ ਡਾਊਨਲੋਡ ਕਰਨ ਤੋਂ ਰੋਕਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਅਸਥਿਰ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਰਾਹੀਂ ਹਮਲਾਵਰ ਉਪਭੋਗਤਾ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲਾ ਕਰ ਸਕਦੇ ਹਨ।

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਐਡ-ਆਨ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਫਾਇਰਫਾਕਸ ਸੰਸਕਰਣਾਂ ਨੂੰ ਅੱਪਡੇਟ ਦੀ ਪ੍ਰਾਪਤੀ ਨੂੰ ਰੋਕਣ ਤੋਂ ਇਲਾਵਾ, ਰਿਮੋਟਲੀ ਸੰਰਚਨਾਯੋਗ ਬ੍ਰਾਊਜ਼ਰ ਕੰਪੋਨੈਂਟਸ ਦੇ ਅਪਡੇਟ ਨੂੰ ਵੀ ਵਿਗਾੜ ਦਿੱਤਾ ਗਿਆ ਸੀ ਅਤੇ ਬਲਾਕਿੰਗ ਸੂਚੀਆਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਗਈ ਸੀ ਜਿਸ ਨਾਲ ਇਸਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣਾ ਸੰਭਵ ਹੋ ਗਿਆ ਸੀ। ਉਪਭੋਗਤਾ ਸਿਸਟਮਾਂ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਸਥਾਪਿਤ ਕੀਤੇ ਖਤਰਨਾਕ ਐਡ-ਆਨ ਨੂੰ ਅਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ - ਜਦੋਂ ਤੱਕ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਅੱਪਡੇਟ ਦੀ ਸਵੈ-ਇੰਸਟਾਲੇਸ਼ਨ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਨਹੀਂ ਹੁੰਦੀ ਹੈ ਅਤੇ ਵਰਜਨ ਫਾਇਰਫਾਕਸ 93 ਜਾਂ 91.2 ਤੋਂ ਵੱਖਰਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਹੱਥੀਂ ਅੱਪਡੇਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਫਾਇਰਫਾਕਸ ਦੇ ਨਵੇਂ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ, ਬਾਈਪਾਸ ਅਤੇ ਬਾਈਪਾਸ XM ਐਡ-ਆਨ ਪਹਿਲਾਂ ਹੀ ਬਲੈਕਲਿਸਟ ਕੀਤੇ ਗਏ ਹਨ, ਇਸਲਈ ਉਹ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਆਪਣੇ ਆਪ ਅਯੋਗ ਹੋ ਜਾਣਗੇ।

ਫਾਇਰਫਾਕਸ 91.1 ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਅੱਪਡੇਟਾਂ ਅਤੇ ਬਲੈਕਲਿਸਟਾਂ ਦੇ ਡਾਉਨਲੋਡ ਨੂੰ ਰੋਕਣ ਵਾਲੇ ਖਤਰਨਾਕ ਐਡ-ਆਨਾਂ ਦੀ ਭਵਿੱਖੀ ਤੈਨਾਤੀ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਸਰਵਰਾਂ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਲਈ ਸਿੱਧੀਆਂ ਕਾਲਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੋਡ ਵਿੱਚ ਬਦਲਾਅ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਜੇਕਰ ਕਿਸੇ ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ ਬੇਨਤੀ ਅਸਫਲ ਰਹੀ ਸੀ ਤਾਂ ਅੱਪਡੇਟ ਦੀ ਜਾਂਚ ਕਰੋ। ਫਾਇਰਫਾਕਸ ਦੇ ਕਿਸੇ ਵੀ ਸੰਸਕਰਣ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ, ਇੱਕ ਫੋਰਸ-ਇੰਸਟਾਲ ਸਿਸਟਮ ਐਡ-ਆਨ "ਪ੍ਰਾਕਸੀ ਫੇਲਓਵਰ" ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਮੋਜ਼ੀਲਾ ਸੇਵਾਵਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ ਪ੍ਰੌਕਸੀ API ਦੀ ਗਲਤ ਵਰਤੋਂ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਜਦੋਂ ਤੱਕ ਪ੍ਰਸਤਾਵਿਤ ਸੁਰੱਖਿਆ ਵਿਧੀ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵੰਡੀ ਨਹੀਂ ਜਾਂਦੀ, addons.mozilla.org ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਪ੍ਰੌਕਸੀ API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਵੇਂ ਜੋੜਾਂ ਦੀ ਸਵੀਕ੍ਰਿਤੀ ਨੂੰ ਮੁਅੱਤਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru