uBlock Origin 1.25 frigivet med beskyttelse mod blokering via DNS-manipulation

Ledig ny udgivelse af upassende indholdsblokering uBlock Origin 1.25, som giver blokering af annoncer, ondsindede elementer, kode til sporing af bevægelse, JavaScript-minere og andre elementer, der forstyrrer normal drift. UBlock Origin-tilføjelsen er en højtydende og hukommelseseffektiv tilføjelse, der ikke kun giver dig mulighed for at slippe af med irriterende elementer, men også at reducere ressourceforbrug og fremskynde sideindlæsning.

I den nye version er Firefox-brugere forsynet med en blokering af en ny teknik til sporing af bevægelse og substitution af annonceenheder, baseret på oprettelsen af ​​et separat underdomæne i DNS inden for domænet for det aktuelle websted. Det oprettede underdomæne peger på annoncenetværksserveren (f.eks. oprettes f7ds.liberation.fr CNAME-posten og peger på sporingsserveren liberation.eulerian.net), så annoncekoden indlæses formelt fra det samme primære domæne som webstedet. Navnet på underdomænet er valgt i form af en tilfældig identifikator, hvilket gør blokering med maske vanskelig, da det underdomæne, der er knyttet til annoncenetværket, er svært at skelne fra underdomæner til indlæsning af andre lokale ressourcer på siden.

I den nye version af uBlock Origin, for at bestemme værten tilknyttet via CNAME tilføjet ring efter løse navn i DNS, som gør det muligt at anvende blokeringslister på navne, der også omdirigeres via CNAME.
Fra et ydeevnesynspunkt bør definition af et CNAME ikke indføre yderligere overhead, udover at spilde CPU-ressourcer for at genanvende reglerne for et andet navn, da browseren allerede har løst, når den tilgår ressourcen, og værdien skal cachelagres. Når du installerer en ny version, skal du give tilladelser til at hente oplysninger fra DNS.

uBlock Origin 1.25 frigivet med beskyttelse mod blokering via DNS-manipulation

Den tilføjede sikkerhedsmetode baseret på CNAME-validering kan omgås ved direkte at binde navnet til IP uden at bruge CNAME, men denne tilgang komplicerer vedligeholdelsen og vedligeholdelsen af ​​infrastrukturen (hvis IP-adressen på annoncenetværket ændres, bliver du nødt til at opnå data ændres på alle udgiveres DNS-servere) og kan omgås ved at oprette en sortliste over tracker-IP-adresser. I uBlock Origin build til Chrome virker CNAME-tjek ikke, fordi API dns.resolve() kun tilgængelig for tilføjelser i Firefox og ikke understøttet i Chrome.

Kilde: opennet.ru

Tilføj en kommentar