Важное обновление во всех версиях AdGuard
Сегодня мы выпустили важное обновление для всех версий Adguard.
Изменения в Adguard для Windows
+ Важно: защищен API для расширений Adguard (включая Помощника)
- Добавлено уведомление о редактировании правил в пользовательском фильтре
- Добавлена проверка отзыва серверных сертификатов (OCSP)
- Обновлено расширение Web of Trust, исправлена проблема с тем, что уведомление о репутации могло быть скрыто самим сайтом
- Исправлена несовместимость BitDefender и WFP-драйвера Adguard
- Исправлена работа безопасного поиска на Яндексе
- Небольшие исправления по UI
Изменения в Adguard для Mac
+ Защита API помощника и расширений
- Добавлено уведомление о редактировании правил в пользовательском фильтре
Отдельно мы хотим остановиться на изменении, связанном с защищенностью API помощника и расширений Adguard. В предыдущих версиях Adguard API было практически не защищено, что является очень серьезным недостатком.
К примеру, автор какого-либо сайта, зная о том, как работает API, мог незаметно добавить в Ваш пользовательский фильтр правило, которое бы разблокировало рекламу на этом сайте.
Нам очень жаль, что мы не подумали о возможности возникновения таких проблем ранее. Досадно, что мы учимся на своих собственных ошибках, а не на чужих, как следовало бы.
В этом обновлении API расширений Adguard защищено от подобного доступа. Также теперь появилась индикация изменений в пользовательском фильтре со стороны расширений Adguard:
Если вы хотите полностью отключить API расширений, вы можете сделать это в настройках Adguard. В этом случае вместо помощника Adguard вы всегда сможете использовать режим интеграции браузерного расширения.
Важно: Мы очень рекомендуем всем пользователям Adguard безотлагательно обновиться до последней версии.
Отдельную благодарность мы хотели бы выразить Владимиру Паланту, автору Adblock Plus. Найдя эту дыру в нашем API расширений, он сразу оповестил нас об обнаруженной проблеме и показал примеры ее использования.
Всегда ваша,
команда Adguard
