uBlock සම්භවය තුළ භාවිතා කරන පෙරහන පරිශීලකයාගේ දේශීය පද්ධතියේ සාමාන්‍ය ජාල තොට ස්කෑනිං ස්ක්‍රිප්ට් අවහිර කිරීම සඳහා නීති එකතු කරන ලදී. මැයි මාසයේදී අපි එය ඔබට මතක් කරමු eBay.com විවෘත කිරීමේදී දේශීය වරායන් පරිලෝකනය කිරීම. මෙම පරිචය eBay සහ බොහෝ දෙනෙකුට පමණක් සීමා නොවන බව පෙනී ගියේය (Citibank, TD Bank, Sky, GumTree, WePay, ආදිය) ThreatMetrix සේවාව මගින් සපයන ලද හැක් කරන ලද පරිගණකවලින් ප්‍රවේශ වීමේ උත්සාහයන් හඳුනා ගැනීමට කේතය භාවිතා කරමින්, ඔවුන්ගේ පිටු විවෘත කිරීමේදී පරිශීලකයාගේ ප්‍රාදේශීය පද්ධතියේ වරාය ස්කෑන් කිරීම භාවිතා කරයි.
eBay සම්බන්ධයෙන් ගත් කල, VNC, TeamViewer, Anyplace Control, Aeroadmin, Ammy Admin සහ RDP වැනි දුරස්ථ ප්‍රවේශ සේවාදායකයන් හා සම්බන්ධ ජාල වරායන් 14ක් පරීක්ෂා කරන ලදී. බොහෝ විට සිදුවෙමින් පවතින බව පරීක්ෂා කරයි බොට්නෙට් භාවිතයෙන් වංචනික මිලදී ගැනීම් වැලැක්වීම සඳහා අනිෂ්ට මෘදුකාංග මගින් පද්ධති හානි පිළිබඳ අංශු මාත්‍ර පැවතීම. වක්‍ර සඳහා දත්ත ලබා ගැනීමට ද ස්කෑන් කිරීම භාවිතා කළ හැක .
ස්කෑන් කිරීම සඳහා භාවිතා කරන තාක්ෂණික ක්‍රමයක් පදනම් වන්නේ ධාරක 127.0.0.1 (localhost) හි විවිධ ජාල වරායන් වෙත සම්බන්ධතා ඇති කර ගැනීමට උත්සාහ කිරීම මත ය. . විවෘත ජාල වරායක් තිබීම වක්‍රව තීරණය වන්නේ සක්‍රීය සහ භාවිතයට නොගත් ජාල වරායන් සඳහා සම්බන්ධතා සඳහා දෝෂ හැසිරවීමේ වෙනස මත ය. WebSocket ඔබට HTTP ඉල්ලීම් පමණක් යැවීමට ඉඩ සලසයි, නමුත් අක්‍රිය ජාල වරායක් සඳහා එවැනි ඉල්ලීමක් වහාම අසාර්ථක වන අතර, සක්‍රීය වරායක් සඳහා සම්බන්ධතාවය සාකච්ඡා කිරීමට යම් කාලයක් ගත කිරීමෙන් පසුව පමණි. ඊට අමතරව, අක්‍රිය තොටකදී, WebSocket සම්බන්ධතා දෝෂ කේතයක් (ERR_CONNECTION_REFUSED) නිකුත් කරයි, සහ සක්‍රිය වරායක නම්, සම්බන්ධතා සාකච්ඡා දෝෂ කේතයක් නිකුත් කරයි.
වරාය පරිලෝකනයට අමතරව, WebSockets වලටද හැකිය ප්‍රාදේශීය පද්ධතියේ ප්‍රතික්‍රියා යෙදුම් සඳහා WebSocket හසුරුවන්න ක්‍රියාත්මක වන වෙබ් සංවර්ධකයින්ගේ පද්ධති මත ප්‍රහාර සඳහා. බාහිර වෙබ් අඩවියකට ජාල වරායන් හරහා සෙවිය හැකිය, එවැනි හසුරුවන්නෙකුගේ පැවැත්ම තීරණය කර එයට සම්බන්ධ කරන්න. සංවර්ධකයා වැරැද්දක් කරන්නේ නම්, ප්‍රහාරකයෙකුට දෝශ නිරාකරණ දත්තවල අන්තර්ගතය ලබා ගත හැක, එයට දළ සංවේදී තොරතුරු ඇතුළත් විය හැකිය.
මූලාශ්රය: opennet.ru