O loʻo maua se faʻasalalauga fou o le poloka o mea e le manaʻomia uBlock Origin 1.39, e tuʻuina atu ai le polokaina o faʻasalalauga, elemene leaga, code tracking, JavaScript miners ma isi elemene e faʻalavelave i le gaioiga masani. O le uBlock Origin add-on o loʻo faʻaalia i le maualuga o le faʻatinoga ma le faʻaogaina o le mafaufau, ma faʻatagaina oe e le gata e faʻaumatia elemene faʻafefe, ae faʻaitiitia ai foʻi le faʻaogaina o punaoa ma faʻavave le utaina o itulau.
Suiga autu:
- Во всплывающую панель добавлена кнопка для отправки уведомлений о возникновении проблем при работе с сайтом при использовании uBlock Origin. Кнопка позволяет более оперативно доводить информацию о проблемах до сопровождающих списки с фильтрами.
- В конфигуратор добавлена панель Support, упрощающая отправку разработчикам технической информации о конфигурации uBlock Origin для диагностики проблем.
- В браузерах на базе движка Chromium решена проблема с нарушением работы косметических фильтров на многих сайтах при включении в браузере режима «Experimental Web Platform features» в chrome://flags.
- Добавлена поддержка псевдо-классов CSS.
- Решена проблема с обходом блокировки рекламы в Twitch.
- Устранены проблемы с безопасностью:
- Возможность обхода ограничений по использованию опасных CSS (таких как background:url()) в косметических фильтрах, предназначенных для замены содержимого на странице.
- Возможность отправки через косметические фильтры фоновых запросов при помощи подстановки CSS-функции image-set() в Firefox, несмотря на запрет использования функций класса url() в правилах для блокирования утечки сведений о пользователям в случае размещения вредоносных правил в списках фильтрации.
- Присутствовала возможность подстановки URL с кодом JavaScript или перенаправления на другие страницы через манипуляции с параметрами строки запроса. Например, при переходе по ссылкам «https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList» и «https://subscribe.adblockplus.org/?location=dashboard.html%23about.html&title=EasyList» показывается служебная страница uBlock Origin со ссылкой, при клике на которую будет выполнен JavaScript-код или открыта другая страница.
puna: opennet.ru