Kompania Mozilla njoftoi pĂ«r heqjen nga katalogu addons.mozilla.org (AMO) tĂ« dy shtesave â Bypass dhe Bypass XM, tĂ« cilat kishin 455 mijĂ« instalime aktive dhe pozicionoheshin si shtesa pĂ«r ofrimin e aksesit nĂ« materiale qĂ« shpĂ«rndahen me abonim tĂ« paguar (anashkalimi i Paywall). PĂ«r modifikimin e trafikĂ«ve nĂ« kĂ«to shtesa u pĂ«rdor API Proxy, i cili lejon kontrollin e kĂ«rkesave web qĂ« ekzekuton shfletuesi. PĂ«rveç funksioneve tĂ« deklaruara, kĂ«to shtesa pĂ«rdorĂ«n API Proxy pĂ«r tĂ« bllokuar qasjet nĂ« serverĂ«t e Mozilla-s, duke mos lejuar shkarkimin e pĂ«rditĂ«simeve pĂ«r Firefox dhe duke shkaktuar grumbullimin e vulnerabilitetesh tĂ« patrajtuara, me anĂ« tĂ« tĂ« cilave sulmuesit mund tĂ« godisnin sistemet e pĂ«rdoruesve.
Vlen tĂ« theksohet se pĂ«rveç parandalimit tĂ« marrjes sĂ« pĂ«rditĂ«simeve tĂ« versioneve tĂ« Firefox-it si rezultat i aktiviteteve tĂ« shtesave tĂ« shqyrtuara, Ă«shtĂ« prishur gjithashtu pĂ«rditĂ«simi i komponentĂ«ve tĂ« cilĂ«suar si tĂ« konfiguruar nga larg dhe Ă«shtĂ« mbyllur aksesin nĂ« listat e bllokimit qĂ« mundĂ«sonin çaktivizimin e shtesave tĂ« dĂ«mshme tashmĂ« tĂ« instaluara nĂ« sistemet e pĂ«rdoruesve. PĂ«rdoruesit rekomandohen tĂ« kontrollojnĂ« versionin aktual tĂ« shfletuesit â nĂ«se nĂ« cilĂ«simet e tij nuk Ă«shtĂ« ndaluar nĂ« mĂ«nyrĂ« tĂ« veçantĂ« pĂ«rditĂ«simi automatik dhe versioni ndryshon nga Firefox 93 ose 91.2, duhet tĂ« kryhet njĂ« pĂ«rditĂ«sim manual. NĂ« versionet e reja tĂ« Firefox-it, shtesat Bypass dhe Bypass XM janĂ« tashmĂ« tĂ« pĂ«rfshira nĂ« listĂ«n e zezĂ«, prandaj pas pĂ«rditĂ«simit tĂ« shfletuesit, ato do tĂ« mbyllen automatikisht.
Për të ruajtur mbrojtjen nga instalimi i shtesave të dëmshme që bllokojnë ngarkimin e azhurnimeve dhe listave të zezë, duke filluar nga Firefox 91.1 janë bërë ndryshime në kod me implementimin e thirrjeve direkte në serverët e ngarkimit dhe kontrollit të azhurnimeve, nëse kërkesa përmes proxy dështoi. Për të shpërndarë mbrojtjen për përdoruesit e çdo versioni të Firefox, është përgatitur një shtesë sistemike e detyrueshme «Proxy Failover», e cila parandalon përdorimin e papërshtatshëm të API Proxy për bllokimin e shërbimeve të Mozilla-s. Para shpërndarjes së gjerë të metodës së propozuar të mbrojtjes, pranimi në katalogun addons.mozilla.org të shtesave të reja që përdorin API Proxy është pezulluar.
Burimi: opennet.ru
