Рубрика «uBlock»

в 9:27, , рубрики: adblock, adblock plus, ITSumma, rewrite, uBlock, uBlock Origin, атака, Блог компании ITSumma, веб-сервисы, веб-страницы, информационная безопасность, исполнение кода, Расширения для браузеров

При соблюдении ряда условий, опция фильтра $rewrite, внедренная в AdBlock, AdBlock Plus и uBlock с обновлением 3.2 от 17 июля 2018 года, позволяет выполнять произвольный код на отображаемой пользователю веб-странице, сообщается в блоге armin.dev.

Вот как описывается проблемная функция в самом патчноуте AdBlock:

В этом патче реализована новая опция фильтра $rewrite, которая позволяет авторам списков фильтров предотвращать показ (в основном это касается видео) рекламных объявлений, которые ранее не могли быть заблокированы на ряде веб-сайтов.

Описываемая уязвимость затрагивает все три упомянутых блокировщика рекламы, суммарная аудитория которых превышает 100 млн пользователей. Использовать ее можно для атаки на любой веб-сервис, включая и не ограничиваясь, например, любым из ресурсов Google. Проблема носит повсеместный характер, то есть атака с одинаковой успешностью может быть проведена на любом популярном браузере и не зависит от его версии.

Уязвимость просуществовала почти 9 месяцев и была найдена только сейчас.
Читать полностью »

в 18:27, , рубрики: api, chrome, chromium, Google, Google Chrome, uBlock, блокировка рекламы, Софт
Google не будет блокировать сторонние блокировщики рекламы в браузере Chromium - 1

Компания Google всё-таки вспомнила принцип Don'y be evil и отказалась от планируемых изменений в API браузера Chromium, из-за которых становилась нефункциональными большинство блокировщиков рекламы и некоторые другие расширения.

Решение принято после публикации исследования, насколько разные блокировщики рекламы замедляют работу Chromium (см. выше). Оказалось, что эти задержки настолько мизерные, что их вряд ли можно считать причиной для введения нового API. Через несколько часов после появления этого один из разработчиков Chromium официально огласил решение отложить новые API.
Читать полностью »

в 22:46, , рубрики: chrome, Firefox, Google Chrome, uBlock, браузеры, Сетевые технологии, трафик

    Давайте попробуем сделать из, например, Firefox броузер, который будет полезен когда у вас очень дорогой трафик, или очень низкая скорость интернета, а вам срочно нужно перелопатить кучу текстовой информации в минимально читаемом виде, конечно же без Javascript. Для этого мы сделаем отдельный профиль Firefox на черный день. Данный подход должен работать и для Chrome, потому что плагин для урезания трафика используется один и тот же.

    Для сравнения — в таком режиме статья загружается потребив 106 КБ трафика, в то время как в обычном режиме Firefox тратит около 6.3 МБ трафика для загрузки и отображения той же страницы. При этом контент в целом читаем, хотя это и зависит от конкретного сайта.Читать полностью »

в 9:42, , рубрики: adblock plus, chrome, Google Web Store, uBlock, браузеры, Евгений Пупов, информационная безопасность

Более 37 000 пользователей Chrome установили фальшивое расширение AdBlock Plus - 1
Скриншот: SwiftOnSecurity

Неизвестный злоумышленник наглядно показал, что можно проникнуть в официальный каталог расширений Google Web Store с расширением под чужим названием, с чужим логотипом — и с помощью поисковой оптимизации и ключевых слов привлечь десятки тысяч пользователей. Фальшивое расширение AdBlock Plus не имеет ничего общего с оригинальным AdBlock Plus, однако по состоянию на вечер 9 октября 2017 года его установили 37 477 пользователей, прежде чем оно привлекло внимание специалистов по безопасности из компании SwiftOnSecurity, которые затвитили эту информацию. Только тогда Google заметила фальшивку и удалила из каталога.
Читать полностью »

в 20:00, , рубрики: adblock plus, Eyeo, Spiegel Online, uBlock, белый список, регулирование интернета, черный список

Немецкий суд объяснил, почему блокировщики рекламы не нарушают закон - 1

В разных странах владельцы онлайн-СМИ пытаются бороться с блокировщиками рекламы. Они вводят платную подписку, распознают блокировщики техническими средствами, могут ограничить функциональность сайта, взывают к совести читателей. Издатели в Германии решили вообще не мелочиться — и сразу подали в суд на разработчика Eyeo GmbH, чья программа Adblock Plus якобы «нарушает целостность онлайнового продукта», то есть сайта СМИ. Истец считает также, что Владимир Палант с соратниками из Eyeo используют своеобразный «шантаж» издателей, сначала блокируя рекламу на сайте, а потом продавая место в белом списке разрешённой рекламы. Бизнес-модель очень интересная: блокировщик рекламы получает от сайта долю дополнительной прибыли, которая получена благодаря отключению блокировки рекламы на данном сайте. Они делят прибыль, заработанную только на пользователях Adblock Plus.
Читать полностью »

в 19:08, , рубрики: adblock plus, chrome, chromium, Google, Spotify, uBlock, YouTube, блокировка рекламы, браузеры, метки:

Если у вас последняя версия Chrome/Chromium и установлено расширение для блокировки рекламы вроде uBlock или AdBlock Plus, то вы могли заметить странное изменение в работе блокировщика. После обновления на последнюю версию Chrome/Chromium 45 в видеороликах YouTube снова появилась реклама. В начале некоторых видеороликов приходится просмаnривать рекламу продолжительностью до трёх минут.

Несколько дней после выхода новой версии браузера проблему обсуждали в баг-трекере Chromium и на форуме разработчиков uBlock. Как выяснилось, баг затронул все блокировщики рекламы, а блокировка отключилась не только на YouTube, но ещё на Spotify и некоторых других сайтах.

К счастью, «баг» в браузере легко устранить самостоятельно.
Читать полностью »

Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js