متصفح Tor يعبث بالصور بسبب التحسين المحلي

RGJ · 17 فبراير 2022، 12:25م

تحميل صورة باستخدام متصفح Tor الخاص بنظام التشغيل Windows يُفسد تحميلات JPG.

ضبط composer media optimization image bytes optimization threshold على قيمة عالية بشكل سخيف يتجاوز المشكلة. من المحتمل جدًا أن تكون هذه مشكلة في متصفح Tor، ولكن حتى الآن يبدو أنها تحدث فقط في Discourse، لذلك فكرت في نشرها هنا على أي حال، حتى لو كان ذلك لمجرد مشاركة خدعة الحل البديل.

Falco · 17 فبراير 2022، 1:25م

في اختباري، قام متصفح Tor بحظر هذا الاستدعاء هنا:

github.com/discourse/discourse

app/assets/javascripts/discourse/app/lib/media-optimization-utils.js

1c73b97d5


      
            const canvas = document.createElement("canvas");
            canvas.width = width;
            canvas.height = height;
          
            // Draw image onto canvas
            const ctx = canvas.getContext("2d");
            if (!ctx) {
              throw "Could not create canvas context";
            }
            ctx.drawImage(drawable, sx, sy, sw, sh, 0, 0, width, height);
            const imageData = ctx.getImageData(0, 0, width, height);
            canvas.remove();
            return imageData;
          }
          
          function isTransparent(type, imageData) {
            if (!/(\.|\/)(png|webp)$/i.test(type)) {
              return false;
            }
          
            for (let i = 0; i < imageData.data.length; i += 4) {

مع:

تم حظر https://try.discourse.org/ من استخراج بيانات اللوحة القماشية لأنه لم يتم اكتشاف إدخال من المستخدم.

وهو كذب واضح، بما أن File Picker هو إدخال من المستخدم.

تم اكتشاف ذلك بواسطة آلية الأمان لدينا:

فشل تغيير الحجم: تلف الصورة أثناء تغيير الحجم. الرجوع إلى الأصل للترميز

مما يدفع Discourse إلى إعادة ترميز الملف فقط، ويبدو أن هذا ينجح، ولكنه يفشل بعد ذلك برمز 422 عند إنهاء التحميل متعدد الأجزاء…

يجب على متصفح Tor حظر واجهة برمجة تطبيقات إنشاء اللوحة القماشية بدلاً من إفساد القيم المرجعة بصمت

على أي حال، يبدو أن المستخدمين يمكنهم تعطيل الفشل الصامت لعمليات اللوحة القماشية عن طريق تبديل privacy.resistFingerprinting.autoDeclineNoUserInputCanvasPrompts في about:config مما سيسمح للمستخدمين برؤية هذا الموجه:

لقد اختبرت للتو وهذا يصلح التحميل.

RGJ · 17 فبراير 2022، 3:51م

رائع. شكراً لك @falco!!!

Decorbuz · 17 فبراير 2022، 4:25م

في تجربتي، تحدث نفس المشكلة أيضًا مع بعض الأيقونات المفضلة (يفترض أنها تم تحميلها كملفات JPG). هل يؤدي تبديل privacy.resistFingerprinting.autoDeclineNoUserInputCanvasPrompts إلى حل هذه المشكلة أيضًا؟

الموضوع		الردود	مرات العرض
How to disable use of HTML5 canvas image data? Support	9	2370	17 نوفمبر 2021
Client side image optimization enabled by default Announcements	4	1597	4 سبتمبر 2023
Testing composer image optimization Feature	33	4386	28 سبتمبر 2021
Image upload stuck with "Processing" message Support	11	1703	14 نوفمبر 2021
Faster (and smaller) uploads in Discourse with Rust, WebAssembly and MozJPEG \| Blog Blog	36	4889	13 مايو 2025

متصفح Tor يعبث بالصور بسبب التحسين المحلي

الموضوعات ذات الصلة