Katika kivinjari cha Jasiri, uingizwaji wa msimbo wa rufaa ulitambuliwa wakati wa kufungua tovuti zingine

Katika kivinjari cha Wavuti cha Jasiri kutambuliwa uingizwaji wa viungo vya rufaa unapojaribu kufungua baadhi ya tovuti kwa kuandika kikoa chao kwenye upau wa anwani (viungo kwenye kurasa zilizofunguliwa havibadiliki). Kwa mfano, unapoingiza “binance.com” kwenye upau wa anwani, mfumo wa kukamilisha kiotomatiki huongeza kiotomatiki kiungo cha rufaa “binance.com/en?ref=35089877” kwenye kikoa. Tabia kama hiyo ilizingatiwa kwa vikoa coinbase.com, binance.us, ledger.com na trezor.io. Vitendo sawa walikuwa kutambuliwa nyingi kama upotoshaji usio sahihi unaodhoofisha uaminifu wa watumiaji, au kama jaribio la kupata pesa kwa siri kutoka kwa washiriki wasio waaminifu wa mradi.

Meneja wa mradi alielezeaHiyo kuibuka Utendaji huu katika utaratibu wa kukamilisha ingizo husababishwa na hitilafu. Jasiri ana programu mshirika na Binance na ubadilishanaji mwingine wa crypto, lakini msimbo wa rufaa unatumiwa katika wijeti inayoonyeshwa kwenye kizuizi cha tangazo cha kuzima kwenye ukurasa wa kichupo kipya. Ukamilishaji wa ingizo haupaswi kuongeza msimbo wa rufaa kwa anwani uliyoweka na tatizo hili litatatuliwa.

Tatizo linasababishwa na hitilafu katika msimbo wa kutuma kitambulisho cha mshirika wakati wa kutuma maombi kwa injini za utafutaji kutoka kwa upau wa anwani. Kuingiza maneno muhimu kwenye upau wa anwani husababisha kutuma ombi kwa injini ya utafutaji na upitishaji wa kitambulisho - vitambulisho sawa hupitishwa na vivinjari vyote vinavyoshiriki katika mipango ya kulipa mirahaba kwa injini za utafutaji kwa trafiki. Kwa sababu ya hitilafu, ingizo la kikoa moja kwa moja ilipendekeza huduma ya washirika pia ilisababisha kuambatishwa kwa kitambulisho cha mshirika kwenye upau wa anwani.

Kumbuka kwamba kivinjari Shujaa ilitengenezwa chini ya uongozi wa Brendan Eich, muundaji wa lugha ya JavaScript na mkuu wa zamani wa Mozilla. Kivinjari kimeundwa kwenye injini ya Chromium, inalenga kulinda faragha ya mtumiaji, inajumuisha injini jumuishi ya kukata tangazo, inaweza kufanya kazi kupitia Tor, inatoa usaidizi uliojengewa ndani kwa HTTPS Kila mahali, IPFS na WebTorrent, inatoa utaratibu wa ufadhili wa wachapishaji unaotegemea usajili, mbadala wa mabango. Msimbo wa mradi kusambazwa na chini ya leseni ya bure MPLV2.

Nyongeza: Marekebisho ilishuka hadi kuzima kwa chaguo-msingi mpangilio unaodhibiti ubadilishaji wa mapendekezo ya Jasiri yanapokamilika kiotomatiki kwenye upau wa anwani (hapo awali mpangilio ulikuwa umewashwa kwa chaguomsingi). Orodha ya uingizwaji yenyewe, ambayo inaonyesha viungo vya rufaa, kutelekezwa kwa namna ile ile.

Chanzo: opennet.ru