Safari-д гарсан ноцтой алдаа тайлангууд FingerprintJS-ийн хувилбар нь таны сүүлийн үеийн хайлтын түүх, тэр ч байтугай Google бүртгэлд нэвтэрсэн хэрэглэгчийн талаарх зарим мэдээллийг илчлэх боломжтой.
Mac болон iOS дээр Safari-ийн IndexedDB-г хэрэгжүүлэхэд гарсан алдаа нь вэб сайт зөвхөн өөрийн төдийгүй аль ч домэйны мэдээллийн сангийн нэрийг харах боломжтой гэсэн үг юм. Мэдээллийн сангийн нэрийг хайлтын хүснэгтээс таних мэдээллийг авахын тулд ашиглаж болно. Жишээлбэл, Google-н үйлчилгээ нь IndexedDB-ийн жишээг бүртгэл бүрт хадгалдаг бөгөөд мэдээллийн сангийн нэр нь таны Google хэрэглэгчийн ID-тай тохирч байна.
Нийтлэлийн нийтлэлд дурдсан мөлжлөгийг ашиглан хортой сайт таны Google хэрэглэгчийн ID-г тодорхойлж, таны тухай бусад хувийн мэдээллийг олж авахын тулд үүнийг ашиглан Google-н үйлчилгээнд API хүсэлт гаргахад ашигладаг. Туршилтын хувилбарын демо хувилбарт хэрэглэгчийн профайл зураг нээгдэнэ.
Демо нь зөвхөн 30 орчим домэйн нэрсийн хайлтын хүснэгтийг хадгалдаг боловч энэ аргыг илүү том багцад ашиглах боломжгүй гэсэн шалтгаан байхгүй. IndexedDB JavaScript API ашигладаг бараг ямар ч сайт ийм мэдээлэл хулгайд өртөж болзошгүй.
Цорын ганц алдаа нь IndexedDB мэдээллийн сангийн бүх нэрсийг аль ч сайтад ашиглах боломжтой боловч мэдээллийн сан бүрийн бодит агуулгад хандах хандалт хязгаарлагдмал байдаг. Засвар болон Chrome зэрэг бусад хөтчүүдийн зөв үйлдэл нь сайт нь зөвхөн өөрийнхтэй ижил домэйн нэрээр үүсгэгдсэн мэдээллийн санг харах боломжтой юм.
IPhone, iPad болон Mac дээрх Safari-ийн одоогийн бүх хувилбарууд дэмжигддэг. FingerprintJS тэд алдааны талаар мэдээлсэн гэж мэдэгдэв Apple Арваннэгдүгээр сарын 28, гэхдээ одоо болтол арилгаагүй байна. Тэр болтол цорын ганц шийдэл нь Mac дээр гуравдагч талын хөтчийг ашиглах эсвэл бүх JavaScript-г хаах явдал байж болох бөгөөд аль нь ч заавал хийх сонголт биш юм.
Мөн уншина уу: