Veröffentlichung von uBlock Origin 1.25 mit Schutz gegen Umgehung der Blockade durch Manipulationen mit DNS

Verfügbar Neue Ausgabe des Blockers unerwünschter Inhalte uBlock Origin 1.25, der Werbung, schädlichen Elementen, Tracking-Codes, JavaScript-Mining und anderen störenden Elementen blockiert. Die Erweiterung uBlock Origin zeichnet sich durch hohe Leistung und sparsamen Speicherverbrauch aus und ermöglicht es nicht nur, lästige Elemente loszuwerden, sondern auch den Ressourcenverbrauch zu reduzieren und das Laden von Seiten zu beschleunigen.

In der neuen Version wird für Firefox-Nutzer das Blockieren einer neuen Tracking-Technik und das Einsetzen von Anzeigenblöcken ermöglicht, das auf der Erstellung eines separaten Subdomänen im DNS innerhalb der aktuellen Domain basiert. Das erstellte Subdomäne verweist auf den Server des Anzeigenetzwerks (zum Beispiel wird ein CNAME-Datensatz f7ds.liberation.fr erstellt, der auf den Tracking-Server liberation.eulerian.net verweist), weshalb der Werbecode formal von derselben Primärdomain geladen wird wie die Website. Der Name für die Subdomäne wird in Form einer zufälligen ID gewählt, was die Maskierung der Blockierung erschwert, da das mit dem Anzeigenetzwerk verbundene Subdomäne schwer von Subdomänen zur Bereitstellung anderer lokaler Ressourcen der Seite zu unterscheiden ist.

In der neuen Version von uBlock Origin zur Bestimmung des über CNAME verbundenen Hosts wurde hinzugefügt Ein Aufruf zur Auflösung von Namen im DNS, was es ermöglicht, die Blocklisten auch für Namen anzuwenden, die über CNAME umgeleitet werden.
In Bezug auf die Leistung sollte die Bestimmung von CNAME keine zusätzlichen Overhead-Kosten verursachen, außer dem Verbrauch von Prozessorressourcen für die erneute Anwendung der Regeln auf einen anderen Namen, da der Browser bei der Anforderung einer Ressource bereits die Auflösung durchgeführt hat und der Wert im Cache gespeichert sein sollte. Bei der Installation der neuen Version müssen Berechtigungen erteilt werden, um Informationen aus dem DNS abzurufen.

Die hinzugefügte Schutzmethode basierend auf der Überprüfung von CNAME kann umgangen werden, indem der Name direkt an eine IP ohne Verwendung von CNAME gebunden wird, doch dieser Ansatz erschwert die Wartung und Pflege der Infrastruktur (im Falle einer Änderung der IP-Adresse des Anzeigenetzwerks muss eine Änderung der Daten auf allen DNS-Servern der Herausgeber erfolgen) und kann durch das Erstellen einer Blacklist von Tracker-IP-Adressen umgangen werden. In der uBlock Origin-Version für Chrome funktioniert die CNAME-Überprüfung nicht, da die API dns.resolve() ist nur für Erweiterungen in Firefox verfügbar und wird in Chrome nicht unterstützt.

Quelle: opennet.ru