nuevo lanzamiento del bloqueador de contenido no deseado , que proporciona el bloqueo de anuncios, elementos maliciosos, código para el seguimiento de movimientos, mineros de JavaScript y otros elementos que interfieren con el funcionamiento normal. La extensión uBlock Origin se destaca por su alto rendimiento y bajo consumo de memoria, permitiendo no solo deshacerse de elementos intrusivos, sino también reducir el consumo de recursos y acelerar la carga de páginas.
En la nueva versión, se proporciona a los usuarios de Firefox el bloqueo de una nueva técnica de seguimiento de movimientos y sustitución de bloques publicitarios basada en la creación de un subdominio separado en DNS dentro del dominio del sitio actual. El subdominio creado hace referencia a un servidor de red publicitaria (por ejemplo, se crea un registro CNAME f7ds.liberation.fr que apunta al servidor de seguimiento liberation.eulerian.net), por lo que el código publicitario se carga formalmente desde el mismo dominio principal que el sitio. El nombre para el subdominio se elige en forma de un identificador aleatorio, lo que dificulta el bloqueo por patrón, ya que el subdominio vinculado con la red publicitaria es difícil de distinguir de los subdominios para cargar otros recursos locales de la página.
En la nueva versión de uBlock Origin para determinar los hosts vinculados a través de CNAME llamada para el nombre en DNS, lo que permite aplicar listas de bloqueo también para nombres redirigidos a través de CNAME.
Desde el punto de vista del rendimiento, la determinación de CNAME no debería generar costos adicionales, aparte del consumo de recursos del procesador por volver a aplicar reglas para otro nombre, ya que al acceder a un recurso, el navegador ya habrá realizado la resolución, y el valor debería estar en caché. Al instalar la nueva versión, se requerirán permisos para obtener información de DNS.
El nuevo método de protección basado en la verificación de CNAME puede ser eludido al vincular directamente un nombre a una IP sin usar CNAME, pero este enfoque complica el mantenimiento y la gestión de la infraestructura (en caso de que se cambie la dirección IP de la red publicitaria, será necesario realizar cambios en todos los servidores DNS de los editores) y puede ser eludido mediante la creación de una lista negra de direcciones IP de rastreadores. En la versión de uBlock Origin para Chrome, la verificación de CNAME no funciona, debido a que la API solo está disponible para complementos en Firefox y no es compatible con Chrome.
Fuente: opennet.ru
