மறைக்கப்பட்ட உள்ளீட்டு மாதிரிக்காட்சி புலங்களில் இருந்து Chrome கடவுச்சொற்களை கசியவிட்டது

மேம்பட்ட எழுத்துப்பிழை சரிபார்ப்பு பயன்முறை இயக்கப்பட்டிருக்கும் போது, ​​Google சேவையகங்களுக்கு முக்கியமான தரவு அனுப்பப்படும் போது Chrome உலாவியில் ஒரு சிக்கல் கண்டறியப்பட்டுள்ளது, இதில் வெளிப்புற சேவையைப் பயன்படுத்தி சரிபார்ப்பது அடங்கும். மைக்ரோசாஃப்ட் எடிட்டர் ஆட்-ஆனைப் பயன்படுத்தும் போது எட்ஜ் உலாவியிலும் சிக்கல் தோன்றும்.

பயனர் பெயர்கள், முகவரிகள், மின்னஞ்சல், பாஸ்போர்ட் தரவு மற்றும் கடவுச்சொற்களைக் கொண்ட புலங்கள் உட்பட ரகசியத் தரவைக் கொண்ட உள்ளீட்டு படிவங்களிலிருந்து சரிபார்ப்புக்கான உரை அனுப்பப்படுகிறது. “". எடுத்துக்காட்டாக, உள்ளிடப்பட்ட கடவுச்சொல்லைக் காண்பிக்கும் விருப்பம் இயக்கப்பட்டிருந்தால், Google Cloud (Secret Manager), AWS (Secrets Manager), Facebook, Office 365, Alibaba ஆகியவற்றில் செயல்படுத்தப்பட்டால், சிக்கல் www.googleapis.com சேவையகத்திற்கு கடவுச்சொற்கள் அனுப்பப்படும். கிளவுட் மற்றும் லாஸ்ட்பாஸ் சேவைகள். சமூக வலைதளங்கள், வங்கிகள், கிளவுட் தளங்கள் மற்றும் ஆன்லைன் ஸ்டோர்கள் உட்பட 30 நன்கு அறியப்பட்ட தளங்கள் சோதனை செய்யப்பட்டதில், 29 தளங்கள் கசிந்திருப்பது கண்டறியப்பட்டது.

AWS மற்றும் LastPass இல், "உள்ளீடு" குறிச்சொல்லில் "spellcheck=false" அளவுருவைச் சேர்ப்பதன் மூலம் சிக்கல் ஏற்கனவே விரைவாக தீர்க்கப்பட்டது. பயனர் தரவை அனுப்புவதைத் தடுக்க, அமைப்புகளில் மேம்பட்ட சரிபார்ப்பை முடக்க வேண்டும் (பிரிவு "மொழிகள்/எழுத்துச் சரிபார்ப்பு/மேம்படுத்தப்பட்ட எழுத்துச் சரிபார்ப்பு" அல்லது "மொழிகள்/எழுத்துச் சரிபார்ப்பு/மேம்படுத்தப்பட்ட எழுத்துச் சரிபார்ப்பு", மேம்பட்ட சரிபார்ப்பு இயல்பாகவே முடக்கப்படும்).

மறைக்கப்பட்ட உள்ளீட்டு மாதிரிக்காட்சி புலங்களில் இருந்து Chrome கடவுச்சொற்களை கசியவிட்டது
1
மறைக்கப்பட்ட உள்ளீட்டு மாதிரிக்காட்சி புலங்களில் இருந்து Chrome கடவுச்சொற்களை கசியவிட்டது


ஆதாரம்: opennet.ru

கருத்தைச் சேர்