Apple कडे सफारी बगसाठी आधीच उपाय आहे परंतु आम्हाला macOS अपडेटची प्रतीक्षा करावी लागेल

सफारी

तीन दिवसांपूर्वी सफारीमधील एक असुरक्षितता समोर आली ज्याने कोणत्याही वेबसाइटला ब्राउझरच्या इंटरनेट क्रियाकलापाचा मागोवा घेण्याची आणि वापरकर्त्याची ओळख निश्चित करण्याची परवानगी दिली. सुदैवाने, ऍपलचे वैशिष्ट्य असलेल्या गोष्टींपैकी एक म्हणजे या प्रकारच्या भेद्यता दुरुस्त करण्यात ते प्रभावी आहे. आमच्याकडे आधीच उपाय आहे, तथापि असे दिसते नवीन अपडेट रिलीझ होईपर्यंत ते प्रत्येकासाठी उपलब्ध होणार नाही.

IndexedDB हे ब्राउझर API आहे जे प्रमुख वेब ब्राउझरद्वारे क्लायंट-साइड स्टोरेज म्हणून वापरले जाते, ज्यामध्ये डेटाबेस सारखा डेटा असतो. सामान्यतः, "समान मूळ धोरण" चा वापर प्रत्येक वेबसाइट कोणत्या डेटामध्ये प्रवेश करू शकते हे मर्यादित करेल आणि सामान्यतः ते बनवते जेणेकरून साइट केवळ इतर साइट्सच्या डेटावर नाही तर तिने व्युत्पन्न केलेल्या डेटामध्ये प्रवेश करू शकते.

macOS साठी Safari 15 च्या बाबतीत, IndexedDB समान-मूळ धोरणाचे उल्लंघन करत असल्याचे आढळले. संशोधकांचा असा दावा आहे की प्रत्येक वेळी वेबसाइट त्यांच्या डेटाबेसशी संवाद साधते, नवीन रिकामा डेटाबेस तयार केला आहे त्याच नावाने "त्याच ब्राउझर सत्रातील इतर सर्व सक्रिय फ्रेम, टॅब आणि विंडोमध्ये."

त्यानुसार ए GitHub वर WebKit कमिट, आणि विशेष माध्यम MacRumors द्वारे देखील आढळले. तथापि, ऍपल मॅकओएस मॉन्टेरी, iOS 15 आणि iPadOS 15 वर सफारीसाठी अद्यतने जारी करेपर्यंत वापरकर्त्यांसाठी निराकरण उपलब्ध होणार नाही.

JavaScript अवरोधित करण्यासारख्या वर्कअराउंड्सबद्दल बोलले गेले आहे. परंतु Appleपलने आधीच तयार केलेला एकमेव उपाय खरोखर कार्य करेल. आम्‍हाला आशा आहे की ते लवकरच वेगवेगळ्या ऑपरेटिंग सिस्‍टमच्‍या अपडेटच्‍या स्‍वरूपात रिलीज केले जाईल. संयम बाळगा आणि सतर्क रहा. सर्वकाही तयार झाल्यावर आम्ही तुम्हाला येथे सूचित करू.


टिप्पणी करणारे सर्वप्रथम व्हा

आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.