Home தொழில்நுட்பம் ஆர்க் உலாவியில் ‘பேரழிவு’ பாதுகாப்பு குறைபாட்டை ஆராய்ச்சியாளர் வெளிப்படுத்துகிறார்

ஆர்க் உலாவியில் ‘பேரழிவு’ பாதுகாப்பு குறைபாட்டை ஆராய்ச்சியாளர் வெளிப்படுத்துகிறார்

11
0

ஆர்க்கில் பூஸ்ட்ஸ் என்ற அம்சம் உள்ளது, இது தனிப்பயன் CSS மற்றும் ஜாவாஸ்கிரிப்ட் மூலம் எந்த இணையதளத்தையும் தனிப்பயனாக்க அனுமதிக்கிறது. இணையதளங்களில் தன்னிச்சையான ஜாவாஸ்கிரிப்டை இயக்குவது சாத்தியமான பாதுகாப்புக் கவலைகளைக் கொண்டிருப்பதால், தனிப்பயன் ஜாவாஸ்கிரிப்ட் மூலம் பூஸ்ட்களை உறுப்பினர்கள் அனைவரும் பகிரக்கூடியதாக மாற்ற வேண்டாம் என்று நாங்கள் தேர்வுசெய்தோம், ஆனால் நாங்கள் அவற்றை எங்கள் சேவையகத்துடன் ஒத்திசைத்துள்ளோம், இதனால் உங்கள் சொந்த பூஸ்ட்கள் சாதனங்கள் முழுவதும் கிடைக்கும்.

சில ஆர்க் அம்சங்களுக்கான பின்தளமாக Firebase ஐப் பயன்படுத்துகிறோம் (இதில் மேலும் கீழே), மேலும் சாதனங்கள் முழுவதும் பகிர்தல் மற்றும் ஒத்திசைத்தல் ஆகிய இரண்டிற்கும் தொடர்ந்து பூஸ்ட்களைப் பயன்படுத்த இதைப் பயன்படுத்துகிறோம். துரதிருஷ்டவசமாக எங்களின் Firebase ACLகள் (அணுகல் கட்டுப்பாடு பட்டியல்கள், Firebase இறுதிப்புள்ளிகளை பாதுகாக்கும் விதம்) தவறாக உள்ளமைக்கப்பட்டது, இது பயனர்கள் Firebase கோரிக்கைகளை பூஸ்ட்டின் கிரியேட்டர் ஐடியை உருவாக்கிய பின் அதை மாற்ற அனுமதித்தது. எந்தவொரு பயனருக்கும் (உங்களிடம் அவர்களின் பயனர் ஐடி இருந்தால்) எந்த பூஸ்டையும் ஒதுக்க இது அனுமதித்தது, இதனால் அவர்களுக்காக அதைச் செயல்படுத்துகிறது, இது பூஸ்ட் செயலில் உள்ள இணையதளத்தில் தனிப்பயன் CSS அல்லது JS இயங்குவதற்கு வழிவகுக்கும்.

ஆதாரம்

LEAVE A REPLY

Please enter your comment!
Please enter your name here