Pagpagawas sa uBlock Origin 1.25 nga adunay proteksyon batok sa block bypass pinaagi sa pagmaniobra sa DNS

Magamit bag-ong pagpagawas sa dili angay nga blocker sa sulud uBlock Sinugdanan 1.25, nga nagbabag sa advertising, malisyosong mga elemento, tracking code, JavaScript miners ug uban pang elemento nga makabalda sa normal nga operasyon. Ang uBlock Origin add-on gihulagway sa taas nga pasundayag ug ekonomikanhon nga pagkonsumo sa panumduman, ug gitugotan ka dili lamang sa pagtangtang sa mga makahahadlok nga elemento, apan usab aron makunhuran ang pagkonsumo sa kapanguhaan ug mapadali ang pagkarga sa panid.

Gitugotan sa bag-ong bersyon ang mga tiggamit sa Firefox nga babagan ang usa ka bag-ong teknik sa pagsubay sa mga lihok ug pag-ilis sa mga yunit sa ad, nga gibase sa paghimo sa usa ka bulag nga subdomain sa DNS sa sulod sa domain sa karon nga site. Ang gibuhat nga subdomain nagsumpay ngadto sa advertising network server (pananglitan, usa ka CNAME record f7ds.liberation.fr gibuhat, nagtudlo ngadto sa tracking server liberation.eulerian.net), mao nga ang advertising code pormal nga gikarga gikan sa sama nga nag-unang domain sa site. Ang ngalan alang sa subdomain gipili sa porma sa usa ka random identifier, nga nagpalisud sa pag-block pinaagi sa maskara, tungod kay ang subdomain nga may kalabutan sa network sa advertising lisud mailhan gikan sa mga subdomain alang sa pagkarga sa ubang mga lokal nga kapanguhaan sa panid.

Sa bag-ong bersyon sa uBlock Origin aron mahibal-an ang host nga nakig-uban pinaagi sa CNAME gidugang hagit alang sa pagsulbad ngalan sa DNS, nga nagtugot kanimo sa paggamit sa mga block list sa mga ngalan nga gi-redirect pinaagi sa CNAME.
Gikan sa usa ka perspektibo sa pasundayag, ang pagpasabot sa usa ka CNAME kinahanglan dili magpaila sa bisan unsa nga dugang nga overhead gawas sa pag-usik sa mga kapanguhaan sa CPU sa pag-apply pag-usab sa mga lagda alang sa usa ka lain nga ngalan, tungod kay sa diha nga ang kapanguhaan gi-access, ang browser nasulbad na ug ang bili kinahanglan nga i-cache. Kung mag-install ug bag-ong bersyon, kinahanglan nimo nga hatagan ang mga pagtugot aron makuha ang kasayuran sa DNS.

Pagpagawas sa uBlock Origin 1.25 nga adunay proteksyon batok sa block bypass pinaagi sa pagmaniobra sa DNS

Ang dugang nga pamaagi sa pagpanalipod base sa pag-verify sa CNAME mahimong laktawan pinaagi sa direkta nga pagbugkos sa ngalan sa IP nga wala gigamit ang CNAME, apan kini nga pamaagi nagkomplikado sa pagpadayon ug pagpadayon sa imprastraktura (kung ang IP address sa network sa advertising mausab, kinahanglan kini. aron usbon ang datos sa tanang DNS server sa mga publisher) ug mahimong laktawan pinaagi sa paghimo og blacklist sa tracker IP address. Sa uBlock Origin build alang sa Chrome, ang pag-verify sa CNAME dili molihok tungod kay ang API dns.resolve() Anaa ra alang sa mga add-on sa Firefox ug dili suportado sa Chrome.

Source: opennet.ru

Idugang sa usa ka comment