Kotsi ho Adblock Plus e lumellang ts'ebetso ea khoutu ha u sebelisa li-filters tse belaetsang

Ho Adblock Plus ad blocker tsebahatsoa tlokotsi, lumella hlophisa ts'ebetso ea khoutu ea JavaScript molemong oa libaka tsa marang-rang, molemong oa ho sebelisa li-filters tse sa netefatsoang tse lokiselitsoeng ke bahlaseli (mohlala, ha o hokahanya lihlopha tsa melaoana kapa ka ho nkela melao sebaka nakong ea tlhaselo ea MITM).

Bangoli ba manane a nang le li-filters ba ka hlophisa ts'ebetso ea khoutu ea bona maemong a libaka tse butsoeng ke mosebelisi ka ho eketsa melao le opareitara "ngola hape", e u lumellang hore u fetole karolo ea URL. Opereishene ea ho ngola bocha ha e u lumelle ho fetola moamoheli ho URL, empa e u lumella ho laola likhang tsa kopo ka bolokolohi. Ke mongolo feela o ka sebelisoang e le maske, 'me ho lumelletsoe ho fetolela mongolo, ntho le li-tag tse nyane. thiloe.

Leha ho le joalo, ts'ebetso ea khoutu e ka finyelloa ka mokhoa o sebetsang.
Liwebsaete tse ling, ho kenyeletsoa Limmapa tsa Google, Gmail, le Lits'oants'o tsa Google, li sebelisa mokhoa oa ho kenya li-block tse sebetsang tsa JavaScript, tse fetisoang ka mokhoa oa mongolo o se nang letho. Haeba seva se lumella ho khutlisa kopo, joale ho fetisetsa ho moamoheli e mong ho ka finyelloa ka ho fetola liparamente tsa URL (mohlala, moelelong oa Google, ho ka etsoa phetiso ka API "google.com/search"). Ntle le mabotho a lumellang ho tsamaisoa bocha, tlhaselo e ka boela ea etsoa khahlano le lits'ebeletso tse lumellang ho romelloa ha litaba tsa mosebelisi (ho amohela khoutu, sethala sa ho romella lingoliloeng, jj.).

Mokhoa o reriloeng oa tlhaselo o ama feela maqephe a kenyang likhoele tsa JavaScript ka matla (mohlala, ka XMLHttpRequest kapa Fetch) ebe oa li sebelisa. Khaello e 'ngoe ea bohlokoa ke tlhoko ea ho sebelisa redirect kapa ho beha data e sa reroang ka lehlakoreng la seva sa pele se fanang ka sesebelisoa. Leha ho le joalo, ho bonts'a bohlokoa ba tlhaselo, ho bontšoa mokhoa oa ho hlophisa ts'ebetso ea khoutu ea hau ha u bula maps.google.com, u sebelisa "redirect" ka "google.com/search".

Tokiso e ntse e lokisoa. Bothata bo boetse bo ama li-blockers AdBlock и Tlosa. The blocker Origin blocker ha e amehe ke bothata, kaha ha e tšehetse "ngola bocha" opareitara. Ka nako e 'ngoe mongoli oa uBlock Origin
hana eketsa tšehetso bakeng sa ho ngola bocha, ho qotsa mathata a ka bang teng a ts'ireletso le lithibelo tse sa lekaneng tsa boemo ba moamoheli (ho ile ha etsoa tlhahiso ea khetho ea lipotso ho fapana le ho ngola bocha ho hloekisa liparamente ho fapana le ho li nkela sebaka).

Bahlahisi ba Adblock Plus ba nka hore litlhaselo tsa 'nete li ke ke tsa etsahala, kaha liphetoho tsohle ho manane a tloaelehileng a melao li hlahlojoa,' me ho hokahanya lethathamo la batho ba boraro ke ntho e sa tloaelehang haholo har'a basebelisi. Ho emisoa ha melao ka MITM ho thibeloa ke ts'ebeliso ea kamehla ea HTTPS bakeng sa ho jarolla manane a tloaelehileng a block (bakeng sa manane a mang ho reriloe ho thibela ho jarolla ka HTTP tokollong e tlang). Litaelo li ka sebelisoa ho thibela tlhaselo ka lehlakoreng la sebaka CSP (Content Security Policy), eo ka eona u ka tsebang ka ho hlaka hore na mehloli ea kantle e ka laeloa ho tsoa hokae.

Source: opennet.ru

Eketsa ka tlhaloso