Nagdugang ang uBlock Origin og proteksyon batok sa bag-ong pamaagi sa pagsubay nga nagmaniobra sa mga ngalan sa DNS

Mga tiggamit sa uBlock Origin namatikdan ang paggamit sa mga network sa advertising ug mga sistema sa web analytics sa usa ka bag-ong teknik sa pagsubay sa mga lihok ug pag-ilis sa mga bloke sa advertising, nga wala gibabagan sa uBlock Origin ug uban pang mga add-on aron masala ang dili gusto nga sulud.

Ang esensya sa pamaagi mao nga ang mga tag-iya sa site nga gusto magbutang og code alang sa pagsubay o pagpakita sa advertising maghimo usa ka bulag nga subdomain sa DNS nga nagtumong sa network sa advertising o web analytics server (pananglitan, usa ka rekord sa CNAME f7ds.liberation.fr ang gihimo. nagtudlo sa tracking server liberation.eulerian.net). Niining paagiha, ang ad code pormal nga gikarga gikan sa parehas nga nag-unang domain sa site ug busa wala gibabagan. Ang ngalan alang sa subdomain gipili sa porma sa usa ka random identifier, nga nagpalisud sa pag-block pinaagi sa maskara, tungod kay ang subdomain nga may kalabutan sa network sa advertising lisud mailhan gikan sa mga subdomain alang sa pagkarga sa ubang mga lokal nga kapanguhaan sa panid.

Developer uBlock Origin gisugyot paggamit pagsulbad ngalan sa DNS aron mahibal-an ang host nga nakig-uban pinaagi sa CNAME. Pamaagi gipatuman sugod sa
eksperimento nga pagpagawas uBlock Sinugdanan 1.24.1b3 alang sa License. Aron ma-aktibo ang tseke sa mga advanced setting, kinahanglan nimo nga itakda ang kantidad sa cnameAliasList sa "*", sa kini nga kaso ang tanan nga mga tseke batok sa mga blacklist mahimong doble alang sa mga ngalan nga gipasabut pinaagi sa CNAME. Kung gi-install ang update, kinahanglan ka hatagan pagtugot aron makuha ang kasayuran sa DNS.

Alang sa Chrome, ang tseke sa CNAME dili madugang tungod kay ang API dns.resolve() Anaa ra alang sa mga add-on sa Firefox ug dili suportado sa Chrome. Gikan sa usa ka punto sa pasundayag, ang pag-ila sa usa ka CNAME kinahanglan dili magpaila sa bisan unsang dugang nga overhead gawas sa pag-usik sa mga kapanguhaan sa CPU sa pag-apply pag-usab sa mga lagda alang sa lain nga ngalan, tungod kay kung ang kapanguhaan gi-access, ang browser nasulbad na ug ang kantidad kinahanglan nga i-cache. . Ang paagi sa pagpanalipod mahimong laktawan pinaagi sa direkta nga pag-link sa ngalan sa IP nga wala gigamit ang CNAME, apan kini nga pamaagi nagkomplikado sa pagpadayon (kung ang IP address sa network sa advertising mausab, kinahanglan nga usbon ang datos sa tanan nga DNS server sa mga magmamantala. ) ug mahimong laktawan pinaagi sa paghimo ug blacklist Tracker IP addresses.

Source: opennet.ru