কেন?
- কারণ তারা চায় আপনি কী করছেন সে সম্পর্কে আপনার চিন্তাভাবনা
- কারণ এটি দুর্ঘটনাকৃত ইনস্টলেশনগুলি প্রতিরোধ করে
- কারণ এটি দূষিতভাবে ট্রিগার হওয়া ইনস্টলেশনগুলি প্রতিরোধ করে
আপনি কীভাবে দূষিতভাবে কোনও ইনস্টলেশন ট্রিগার করতে পারেন?
জেসি রুডারম্যানের সুরক্ষা সংলাপগুলিতে রেসের অবস্থার বিষয়ে একটি আকর্ষণীয় নিবন্ধ এখানে :
আক্রমণটির অন্য একটি রূপের মধ্যে ব্যবহারকারীকে স্ক্রিনের একটি নির্দিষ্ট স্থানে ডাবল-ক্লিক করতে রাজি করা জড়িত। এই স্পটটি এমন অবস্থান হিসাবে ঘটে যেখানে 'হ্যাঁ' বোতামটি উপস্থিত হবে। প্রথম ক্লিকটি ডায়ালগটিকে ট্রিগার করে; দ্বিতীয় ক্লিকটি 'হ্যাঁ' বোতামে অবতরণ করে। আমি ফায়ারফক্স এবং মজিলার জন্য এই আক্রমণটির একটি ডেমো তৈরি করেছি ।
ফায়ারফক্সের সমাধান, বাগ 162020 থেকে , "হ্যাঁ" / "ইনস্টল করুন" বোতামগুলি সক্রিয় করার জন্য ডায়ালগটি উপস্থিত হওয়ার তিন সেকেন্ড অবধি বিলম্বিত করবে । আমি বিশ্বাস করি যে অবিশ্বাস্য বিষয়বস্তুটিকে ডায়ালগটি পোজ দেওয়ার ক্ষমতা সম্পূর্ণ অস্বীকার করা ছাড়া এটিই একমাত্র সম্ভাব্য সমাধান। দুর্ভাগ্যক্রমে, এই ফিক্স ব্যবহারকারীদের জন্য হতাশাজনক যারা প্রায়শই এক্সটেনশানগুলি ইনস্টল করে।
মূলত, এটি কখনই কোনও ব্যবহারকারী ক্লিক করবেন এবং তারপরে একটি ইনস্টলেশন ডায়ালগের মধ্যে সেই ক্লিককে বাধা দেওয়ার আগেই ভবিষ্যদ্বাণী করতে নেমে আসে। ফায়ারফক্স থেকে তার বাগ রিপোর্টে রুদারম্যান আরও একটি সংক্ষিপ্ত গেমের পরিস্থিতি ব্যাখ্যা করেছিলেন যা শেষ পর্যন্ত বিলম্বের সময়কালে অন্তর্ভুক্তির দিকে পরিচালিত করে।
আবার সংক্ষেপে বলতে গেলে তার মূল কথাটি ছিল:
আমি যদি কোনও ব্যবহারকারী কখন এবং কোথায় ক্লিক করবেন তা যদি আমি নিয়ন্ত্রণ করতে বা ভবিষ্যদ্বাণী করতে পারি তবে আমি তাদের সফ্টওয়্যার ইনস্টল করতে পারি ।
বিলম্ব পিরিয়ডের কোন বিকল্প?
বিলম্ব সময়কাল অবশ্যই এটির সাথে ডিল করার একমাত্র উপায় ছিল। অন্য কেউ "ইনস্টল", "বাতিল" এর জন্য প্রতিটি সময় আপনি কিছু ইনস্টল করার জন্য বোতামগুলি বদলে ফেলতে পারেন। এটি খুব ঘন ঘন ব্যবহৃত হয় তবে এটি ব্যবহারকারীকে যতটা সহায়তা করে তার চেয়ে বেশি বিভ্রান্ত করে।
অন্য একটি ধারণা প্রতিটি ডায়ালগের জন্য এলোমেলোভাবে উইন্ডোটির অবস্থানটি সরিয়ে ফেলবে । বোতামগুলি বদলানো, ব্যবহারকারীকে বিভ্রান্ত করার মতো একই ফলাফল রয়েছে।
এছাড়াও, এলোমেলোভাবে পরিচয় করিয়ে দেওয়া চূড়ান্ত সমাধান নয়। যদি বোতামগুলির জন্য কীবোর্ড শর্টকাট থাকে তবে আপনি কী কী টিপসগুলিও বাধা দিতে পারেন। যা বলা হচ্ছে, এটি আজকের চেয়ে বেশি লেগ্যাসির বৈশিষ্ট্যের মতো মনে হচ্ছে, যেহেতু বেশিরভাগ প্লাগইন অফিসিয়াল ফায়ারফক্স অ্যাড-অন ওয়েবসাইট থেকে ইনস্টল করা আছে।