ืื Pac-Resolver NPM ืคึผืขืงื, ืืืึธืก ืืื ืืืืขืจ 3 ืืืืืึธื ืืึทืื ืืึธืืื ืคึผืขืจ ืืืึธื, ืืื ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-23406) ืืืึธืก ืึทืืึทืื ืืืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืืขื ืฉืืงื ืืืืคึผ ืจืืงืืืขืก ืคึฟืื Node.js ืคึผืจืึทืืืฉืขืงืก ืืืึธืก ืฉืืืฆื ืคึผืจืึธืงืกื ืกืขืจืืืขืจ ืึทืืืึธ-ืงืึทื ืคืืืืขืจืืืฉืึทื ืคืื ืงืฆืืข.
ืื ืคึผืึทืง-ืจืขืกืึธืืืืขืจ ืคึผืขืงื ืคึผืึทืจืกืขืก PAC ืืขืงืขืก ืืืึธืก ืึทื ืืืึทืืื ืึทื ืึธืืึทืืึทืืืง ืคึผืจืึทืงืกื ืงืึทื ืคืืืืขืจืืืฉืึทื ืฉืจืืคื. ืื PAC ืืขืงืข ืึผืืื ืจืขืืืืขืจ ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืึท FindProxyForURL ืคึฟืื ืงืฆืืข ืืืึธืก ืืืคืืื ื ืื ืืึธืืืง ืคึฟืึทืจ ืืฉืืืื ื ืึท ืคืจืืงืกื ืืืคึผืขื ืืื ื ืืืืฃ ืื ืืึทืืขืืึธืก ืืื ืื ืืขืืขืื URL. ืื ืขืกืึทื ืก ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืึทื ืฆื ืืืกืคืืจื ืืขื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื pac-resolver, ืื VM API ืฆืืืขืฉืืขืื ืืื Node.js ืืื ืืขื ืืฆื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืกืคืืจื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืึท ืึทื ืืขืจืฉ ืงืึธื ืืขืงืกื ืคืื ืื V8 ืืึธืืึธืจ.
ืื ืกืคึผืขืกืืคืืขื ืึทืคึผื ืืื ืืคืืจืืฉ ืื ืืขืฆืืืื ื ืืื ืื ืืึทืงืืืืขื ืืืืฉืึทื ืืื ื ืื ืืืขื ืคึฟืึทืจ ืคืืืกื ืืืง ืึทื ืืจืึทืกืืื ืงืึธื, ืืืืึทื ืขืก ืืื ื ืืฉื ืฆืืฉืืขืื ืืึทื ืฅ ืืคืืขืืื ืืขืจืืงืืื ืคืื ืื ืงืึธื ืืืึธืก ืืื ืืืืคื ืืื ืึทืืึทืื ืึทืงืกืขืก ืฆื ืืขืจ ืึธืจืืืื ืขื ืงืึธื ืืขืงืกื. ืื ืึทืจืืืกืืขืื ืืื ืกืึทืืืื ืืื pac-resolver 5.0.0, ืืืึธืก ืืื ืืจืืืขืจืืขืคืืจื ืฆื ื ืืฆื ืื vm2 ืืืืืืึธืืขืง, ืืืึธืก ืืื ืึท ืืขืืขืจ ืืืจืื ืคืื ืืคืืขืืื ืืขืจืืงืืื ืคึผืึทืกืืง ืคึฟืึทืจ ืคืืืกื ืืืง ืึทื ืืจืึทืกื ืงืึธื.
ืืืขื ื ืืฆื ืึท ืฉืคึผืืจืขืืืืืง ืืืขืจืกืืข ืคืื โโโโืคึผืึทืง-ืจืขืกืึธืืืืขืจ, ืึท ืึทืืึทืงืขืจ ืืืจื ืื ืืจืึทื ืกืืืกืืข ืคืื โโืึท ืกืคึผืขืฆืืขื ืืืืืื ื ืคึผืึทืง ืืขืงืข ืงืขื ืขื ืืขืจืืจืืืื ืืืจืืคืืจืื ื ืคืื ืืืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืื ืงืึธื ืคืื ืึท ืคึผืจืืืขืงื ื ืืฆื Node.js, ืืืื ืื ืคึผืจืืืขืงื ื ืืฆื ืืืืืจืขืจืื ืืืึธืก ืืึธืื ืืืคึผืขื ืืึทื ืกืื. ืืื Pac-Resolver. ืื ืืขืจืกื ืคืึธืืงืก ืคืื ืื ืคึผืจืึธืืืขืืึทืืืง ืืืืืจืขืจืื ืืื ืคึผืจืึธืงืกื-ืึทืืขื ื, ืืืกืืขื ืืื ืึท ืืขืคึผืขื ืืขื ืกื ืืืืฃ 360 ืคึผืจืึทืืืฉืขืงืก, ืึทืจืืึทื ืืขืจืขืื ื urllib, aws-cdk, mailgun.js ืืื Firebase-ืืืฉืืจืื, ืืึธืืืึทืืื ื ืืขืจ ืืื ืืจืื ืืืืืึธื ืืึทืื ืืึธืืื ืคึผืขืจ ืืืึธื.
ืืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืืืึธืก ืืื ืืืคึผืขื ืืึทื ืกืื ืืืืฃ ืคึผืึทืง-ืจืขืกืึธืืืืขืจ ืืึธืืื ืึท PAC ืืขืงืข ืฆืืืขืฉืืขืื ืืืจื ืึท ืกืืกืืขื ืืืึธืก ืฉืืืฆื ืื WPAD ืคืจืืงืกื ืึธืืึทืืึทืืืง ืงืึทื ืคืืืืขืจืืืฉืึทื ืคึผืจืึธืืึธืงืึธื, ืึทืืึทืงืขืจื ืืื ืึทืงืกืขืก ืฆื ืื ืืืืข ื ืขืฅ ืงืขื ืขื ื ืืฆื ืื ืคืึทืจืฉืคึผืจืืืืื ื ืคืื ืคึผืจืึทืงืกื ืกืขืืืื ืืก ืืืจื DHCP ืฆื ืึทืจืืึทื ืืืืื ืืืืืข PAC ืืขืงืขืก.
ืืงืืจ: opennet.ru