uBlock Origin 1.25 vydán s ochranou proti blokování pomocí manipulace DNS

Dostupný nové vydání blokátoru nevhodného obsahu uBlock Origin 1.25, která blokuje reklamu, škodlivé prvky, sledovací kód, těžaře JavaScriptu a další prvky narušující běžný provoz. Doplněk uBlock Origin se vyznačuje vysokým výkonem a ekonomickou spotřebou paměti a umožňuje nejen zbavit se nepříjemných prvků, ale také snížit spotřebu zdrojů a zrychlit načítání stránek.

Nová verze umožňuje uživatelům Firefoxu zablokovat novou techniku ​​sledování pohybu a nahrazování reklamních jednotek, která je založena na vytvoření samostatné subdomény v DNS v rámci domény aktuálního webu. Vytvořená subdoména odkazuje na server reklamní sítě (například je vytvořen záznam CNAME f7ds.liberation.fr, který odkazuje na sledovací server liberation.eulerian.net), takže reklamní kód je formálně načten ze stejné primární domény jako místo. Název pro subdoménu je vybrán ve formě náhodného identifikátoru, což ztěžuje blokování pomocí masky, protože subdoménu přidruženou k reklamní síti je obtížné odlišit od subdomén pro načítání jiných místních zdrojů na stránce.

V nové verzi uBlock Origin k určení hostitele spojeného přes CNAME přidal výzva pro řešení jméno v DNS, což vám umožňuje použít seznamy blokování na jména přesměrovaná přes CNAME.
Z hlediska výkonu by definice CNAME neměla představovat žádnou další režii kromě plýtvání zdroji CPU při opětovném použití pravidel pro jiný název, protože při přístupu ke zdroji je prohlížeč již vyřešen a hodnota musí být uložena do mezipaměti. . Při instalaci nové verze budete muset udělit oprávnění k načítání informací DNS.

uBlock Origin 1.25 vydán s ochranou proti blokování pomocí manipulace DNS

Přidanou metodu ochrany založenou na ověření CNAME lze obejít přímou vazbou názvu na IP bez použití CNAME, ale tento přístup komplikuje údržbu a údržbu infrastruktury (pokud dojde ke změně IP adresy reklamní sítě, bude nutné změnit data na všech DNS serverech vydavatelů) a lze je obejít vytvořením černé listiny sledovacích IP adres. V sestavení uBlock Origin pro Chrome ověření CNAME nefunguje, protože rozhraní API dns.resolve() Dostupné pouze pro doplňky ve Firefoxu a nepodporované v prohlížeči Chrome.

Zdroj: opennet.ru

Přidat komentář