Uma nova versão do bloqueador de conteúdo indesejado uBlock Origin 1.39 está disponível, fornecendo bloqueio de publicidade, elementos maliciosos, código de rastreamento, mineradores JavaScript e outros elementos que interferem na operação normal. O complemento uBlock Origin é caracterizado por alto desempenho e consumo econômico de memória, e permite não apenas se livrar de elementos irritantes, mas também reduzir o consumo de recursos e acelerar o carregamento da página.
Grandes mudanças:
- Foi adicionado um botão ao painel pop-up para enviar notificações sobre problemas em sites ao usar o uBlock Origin. Esse botão permite um reporte mais eficiente de problemas aos responsáveis pela lista de filtros.
- Um painel de suporte foi adicionado ao configurador, facilitando o envio de informações técnicas sobre sua configuração do uBlock Origin aos desenvolvedores para fins de solução de problemas.
- Nos navegadores baseados no Chromium, foi resolvido um problema que causava mau funcionamento dos filtros cosméticos em muitos sites quando o modo "Recursos experimentais da plataforma Web" estava ativado nas configurações do navegador (chrome://flags).
- Adicionado suporte para pseudoclasses CSS.
- O problema com a desativação do bloqueador de anúncios no Twitch foi resolvido.
- Problemas de segurança corrigidos:
- Capacidade de contornar restrições ao uso de CSS perigoso (como background:url()) em filtros cosméticos projetados para substituir conteúdo em uma página.
- É possível enviar solicitações em segundo plano através de filtros cosméticos, substituindo a função CSS image-set() no Firefox, apesar da proibição do uso de funções da classe url() em regras para bloquear o vazamento de informações do usuário caso regras maliciosas sejam inseridas nas listas de filtros.
- Era possível inserir código JavaScript em URLs ou redirecionar para outras páginas manipulando parâmetros de string de consulta. Por exemplo, clicar nos links "https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList" e "https://subscribe.adblockplus.org/?location=dashboard.html%23about.html&title=EasyList" exibiria uma página de serviço do uBlock Origin com um link que, ao ser clicado, executaria código JavaScript ou abriria outra página.
Fonte: opennet.ru
