uBlock Origin 1.25 liberigita kun protekto kontraŭ bloko pretervojo per DNS-manipulado

Disponebla nova eldono de netaŭga enhavblokilo uBlock Origino 1.25, kiu blokas reklamadon, malicajn elementojn, spurkodon, JavaScript-ministojn kaj aliajn elementojn, kiuj malhelpas normalan funkciadon. La aldonaĵo uBlock Origin karakterizas per alta rendimento kaj ekonomia konsumo de memoro, kaj permesas vin ne nur forigi ĝenajn elementojn, sed ankaŭ redukti konsumon de rimedoj kaj akceli paĝŝarĝon.

La nova versio permesas al uzantoj de Firefox bloki novan teknikon por spuri movojn kaj anstataŭigi reklam-unuojn, kiu baziĝas sur kreado de aparta subdomajno en la DNS ene de la domajno de la nuna retejo. La kreita subdomajno ligas al la reklamretservilo (ekzemple, CNAME-rekordo f7ds.liberation.fr estas kreita, indikante la spurservilon liberation.eulerian.net), do la reklama kodo estas formale ŝarĝita de la sama ĉefa domajno kiel la retejo. La nomo por la subdomajno estas elektita en formo de hazarda identigilo, kio malfaciligas blokadon per masko, ĉar la subdomajno asociita kun la reklama reto estas malfacile distingi de subdomajnoj por ŝarĝi aliajn lokajn rimedojn sur la paĝo.

En la nova versio de uBlock Origin determini la gastiganton asociitan per CNAME aldonis defio por solvante nomo en DNS, kiu permesas vin apliki bloklistojn al nomoj alidirektitaj per CNAME.
El agado-perspektivo, difini CNAME ne devus enkonduki ajnan kroman ŝarĝon krom malŝpari CPU-resursojn dum reaplikado de la reguloj por malsama nomo, ĉar kiam la rimedo estas alirita, la retumilo jam solvis kaj la valoro devas esti konservita en kaŝmemoro. . Kiam vi instalas novan version, vi devos doni permesojn por preni DNS-informojn.

uBlock Origin 1.25 liberigita kun protekto kontraŭ bloko pretervojo per DNS-manipulado

La aldonita protekta metodo bazita sur CNAME-konfirmo povas esti preterpasita per rekte ligado de la nomo al la IP sen uzi CNAME, sed ĉi tiu aliro malfaciligas la prizorgadon kaj prizorgadon de la infrastrukturo (se la IP-adreso de la reklama reto estas ŝanĝita, ĝi estos necesa. ŝanĝi la datumojn sur ĉiuj DNS-serviloj de la eldonejoj) kaj povas esti preterpasita kreante nigran liston de spuraj IP-adresoj. En la uBlock Origin-konstruaĵo por Chrome, CNAME-konfirmo ne funkcias ĉar la API dns.resolve () Disponebla nur por aldonaĵoj en Fajrovulpo kaj ne subtenata en Chrome.

fonto: opennet.ru

Aldoni komenton