Perusahaan Mozilla ngeunaan tightening aturan pikeun Firefox add-ons diréktori () pikeun nyegah panempatan tambihan jahat. Dimimitian 10 Juni, éta bakal dilarang pikeun nempatkeun add-ons dina katalog nu ngagunakeun métode obfuscation, kayaning kode bungkusan dina blok Base64.
Dina waktos anu sami, téknik ngaminimalkeun kode (nyepetkeun nami variabel sareng fungsi, ngahijikeun file JavaScript, ngaleungitkeun rohangan tambahan, koméntar, ngarecah garis sareng pembatas) tetep diidinan, tapi upami, salian ti versi anu diminimalkeun, tambihanana dibarengan ku kode sumber pinuh. Pamekar anu ngagunakeun obfuscation kode atawa téhnik minimization kode disarankan pikeun nyebarkeun versi anyar nu minuhan sarat ku 10 Juni. AMO sarta ngawengku kode sumber pinuh pikeun sakabéh komponén.
Sanggeus 10 Juni, tambahan masalah bakal dina diréktori, sarta instansi geus dipasang bakal ditumpurkeun dina sistem pamaké ngaliwatan rambatan blacklist. Salaku tambahan, kami bakal terus meungpeuk tambihan anu ngandung kerentanan kritis, ngalanggar privasi, sareng ngalakukeun tindakan tanpa idin atanapi kontrol pangguna.
Hayu urang ngingetan yén ti 1 Januari 2019 dina katalog Toko Wéb Chrome larangan sarupa dina obfuscating kode tambihan. Numutkeun statistik Google, langkung ti 70% tambihan anu jahat sareng ngalanggar kawijakan anu diblokir dina Toko Wéb Chrome kalebet kode anu teu tiasa dibaca. Kodeu berbelit-belit sacara signifikan nyusahkeun prosés ulasan, mangaruhan négatif kinerja, sareng ningkatkeun konsumsi mémori.
sumber: opennet.ru