Пускане на uBlock Origin 1.25 със защита срещу прескачане на блокове чрез манипулиране на DNS

На разположение ново издание на програма за блокиране на неподходящо съдържание uBlock Origin 1.25, който блокира реклама, злонамерени елементи, проследяващ код, копачи на JavaScript и други елементи, които пречат на нормалната работа. Добавката uBlock Origin се характеризира с висока производителност и икономична консумация на памет и ви позволява не само да се отървете от досадните елементи, но и да намалите потреблението на ресурси и да ускорите зареждането на страницата.

Новата версия позволява на потребителите на Firefox да блокират нова техника за проследяване на движенията и заместване на рекламни елементи, която се основава на създаването на отделен поддомейн в DNS в домейна на текущия сайт. Създаденият поддомейн се свързва със сървъра на рекламната мрежа (например, създава се CNAME запис f7ds.liberation.fr, сочещ към сървъра за проследяване liberation.eulerian.net), така че рекламният код формално се зарежда от същия първичен домейн като сайт. Името на поддомейна е избрано под формата на произволен идентификатор, което затруднява блокирането по маска, тъй като поддомейнът, свързан с рекламната мрежа, е трудно разграничим от поддомейните за зареждане на други локални ресурси на страницата.

В новата версия на uBlock Origin за определяне на хоста, свързан чрез CNAME добавено предизвикателство за разрешаване име в DNS, което ви позволява да прилагате блокиращи списъци към имена, пренасочени чрез CNAME.
От гледна точка на производителността, дефинирането на CNAME не трябва да въвежда никакви допълнителни разходи, различни от загуба на ресурси на процесора за повторно прилагане на правилата за различно име, тъй като при достъп до ресурса браузърът вече е разрешен и стойността трябва да бъде кеширана . Когато инсталирате нова версия, ще трябва да предоставите разрешения за извличане на DNS информация.

Добавеният метод за защита, базиран на проверка на CNAME, може да бъде заобиколен чрез директно обвързване на името с IP без използване на CNAME, но този подход усложнява поддръжката и поддръжката на инфраструктурата (ако IP адресът на рекламната мрежа бъде променен, ще е необходимо за промяна на данните на всички DNS сървъри на издателите) и може да бъде заобиколен чрез създаване на черен списък с IP адреси за проследяване. В компилацията на uBlock Origin за Chrome проверката на CNAME не работи, защото API dns.resolve() Предлага се само за добавки във Firefox и не се поддържа в Chrome.

Източник: opennet.ru