uBlock Origin wuxuu ku daray xannibaadda qoraalka ee marinka shabakadaha

Filterka loo isticmaalo uBlock Origin Asturnaanta fudud xeerar lagu daray xannibaadda qoraallada iskaanka dekedda shabakadda ee caadiga ah ee nidaamka maxalliga ah ee isticmaalaha. Aan ku xasuusino bisha May Waxaa shaaca ka qaaday sawirida dekedaha maxaliga ah marka la furayo eBay.com. Waxaa soo baxday in dhaqankani aanu ku koobnayn eBay iyo qaar badan goobaha kale (Citibank, TD Bank, Sky, GumTree, WePay, iwm.) adeegso iskaanka dekedaha nidaamka deegaanka ee isticmaalaha marka aad boggooda furayaan, iyaga oo isticmaalaya koodka si ay u ogaadaan isku dayada gelitaanka kombiyuutarada la jabsaday ee uu bixiyo adeega ThreatMetrix.

Dhanka eBay, 14 dekedood oo shabakadeed oo la xidhiidha adeegayaasha fogaanta sida VNC, TeamViewer, Control Anyplace, Aeroadmin, Ammy Admin iyo RDP ayaa la hubiyay. Malaha hubinta halka ay marayso si loo go'aamiyo joogitaanka raadadka waxyeelada nidaamka ee malware-ka si looga hortago iibsashada been abuurka ah iyadoo la adeegsanayo botnets. Sawirka waxaa sidoo kale loo isticmaali karaa in lagu helo xogta dadban aqoonsiga isticmaalaha.

Farsamada loo isticmaalo iskaanka waxay ku salaysan tahay in la isku dayo in la sameeyo isku xidhka dekedo shabakadeed oo kala duwan ee martida loo yahay 127.0.0.1 (localhost) iyada oo loo marayo WebSockets. Joogitaanka deked shabakad furan ayaa loo go'aamiyaa si dadban iyadoo lagu salaynayo farqiga u dhexeeya maaraynta qaladka ee isku xirka dekedaha shabakada firfircoon iyo kuwa aan la isticmaalin. WebSocket wuxuu kuu ogolaanayaa inaad soo dirto codsiyada HTTP oo kaliya, laakiin codsiga noocan oo kale ah ee deked shabakad aan firfircoonayn ayaa isla markiiba ku guuldareysta, iyo deked firfircoon kaliya ka dib markii wakhti lagu qaato isku dayga in laga wada xaajoodo xiriirka. Intaa waxaa dheer, marka laga hadlayo deked aan firfircoonayn, WebSocket waxay soo saartaa koodka qaladka isku xirka (ERR_CONNECTION_REFUSED), iyo xaalada deked firfircoon, koodhka gorgortanka xidhiidhka.

Marka lagu daro iskaanka dekeda, WebSockets sidoo kale way awoodaa codsan weerarada lagu qaadayo nidaamyada horumariyasha webka ee maamula maamulayaasha WebSocket ee codsiyada React ee nidaamka deegaanka. Goobta dibadda ah waxay ka raadin kartaa dekedaha shabakada, go'aamin kartaa joogitaanka maamulahaas, oo ku xidhi kara. Haddii horumariyuhu khalad sameeyo, weeraryahanku waxa uu heli karaa waxa ku jira xogta khaladka, oo ay ku jirto macluumaad xasaasi ah oo qaabaysan.

Source: opennet.ru