Доступний новий випуск блокувальника небажаного контенту uBlock Origin 1.39, що забезпечує блокування реклами, шкідливих елементів, коду для відстеження переміщення, JavaScript-майнерів та інших елементів, що заважають нормальній роботі. Доповнення uBlock Origin відрізняється високою продуктивністю та економним витрачанням пам'яті, і дозволяє не тільки позбутися настирливих елементів, а й скоротити споживання ресурсів та прискорити завантаження сторінок.
Основні зміни:
- У спливаючу панель додано кнопку для надсилання повідомлень про виникнення проблем при роботі з сайтом при використанні uBlock Origin. Кнопка дозволяє оперативніше доводити інформацію про проблеми до супровідних списків з фільтрами.
- До конфігуратора додано панель Support, яка спрощує відправку розробникам технічної інформації про конфігурацію uBlock Origin для діагностики проблем.
- У браузерах на базі движка Chromium вирішена проблема з порушенням роботи косметичних фільтрів на багатьох сайтах при включенні в браузер режиму «Experimental Web Platform features» в chrome://flags.
- Додана підтримка псевдокласів CSS.
- Вирішено проблему з обходом блокування реклами у Twitch.
- Усунено проблеми з безпекою:
- Можливість обходу обмежень використання небезпечних CSS (таких як background:url()) в косметичних фільтрах, призначених для заміни вмісту на сторінці.
- Можливість надсилання через косметичні фільтри фонових запитів за допомогою підстановки CSS-функції image-set() у Firefox, незважаючи на заборону використання функцій класу url() у правилах для блокування витоку відомостей про користувачів у разі розміщення шкідливих правил у списках фільтрації.
- Існувала можливість підстановки URL з кодом JavaScript або перенаправлення на інші сторінки через маніпуляції з параметрами рядка запиту. Наприклад, при переході за посиланнями "https://subscribe.adblockplus.org/?location=javascript:alert(1)&title=EasyList" та "https://subscribe.adblockplus.org/?location=dashboard.html%23about .html&title=EasyList» показується службова сторінка uBlock Origin з посиланням, при натисканні на яку буде виконаний JavaScript-код або відкрита інша сторінка.
Джерело: opennet.ru