Сегодня мы выпустили важное обновление для всех версий Adguard.

Изменения в Adguard для Windows

+ Важно: защищен API для расширений Adguard (включая Помощника)

• Добавлено уведомление о редактировании правил в пользовательском фильтре
• Добавлена проверка отзыва серверных сертификатов (OCSP)

• Обновлено расширение Web of Trust, исправлена проблема с тем, что уведомление о репутации могло быть скрыто самим сайтом
• Исправлена несовместимость BitDefender и WFP-драйвера Adguard
• Исправлена работа безопасного поиска на Яндексе
• Небольшие исправления по UI

Изменения в Adguard для Mac

+ Защита API помощника и расширений

• Добавлено уведомление о редактировании правил в пользовательском фильтре

Отдельно мы хотим остановиться на изменении, связанном с защищенностью API помощника и расширений Adguard. В предыдущих версиях Adguard API было практически не защищено, что является очень серьезным недостатком.

К примеру, автор какого-либо сайта, зная о том, как работает API, мог незаметно добавить в Ваш пользовательский фильтр правило, которое бы разблокировало рекламу на этом сайте.

Нам очень жаль, что мы не подумали о возможности возникновения таких проблем ранее. Досадно, что мы учимся на своих собственных ошибках, а не на чужих, как следовало бы.

В этом обновлении API расширений Adguard защищено от подобного доступа. Также теперь появилась индикация изменений в пользовательском фильтре со стороны расширений Adguard:

Если вы хотите полностью отключить API расширений, вы можете сделать это в настройках Adguard. В этом случае вместо помощника Adguard вы всегда сможете использовать режим интеграции браузерного расширения.

Важно: Мы очень рекомендуем всем пользователям Adguard безотлагательно обновиться до последней версии.

Отдельную благодарность мы хотели бы выразить Владимиру Паланту, автору Adblock Plus. Найдя эту дыру в нашем API расширений, он сразу оповестил нас об обнаруженной проблеме и показал примеры ее использования.

Всегда ваша,
команда Adguard