Väljalase uBlock Origin 1.25 DNS manipuleerimise kaudu blokeerimise vältimist kaitsvate funktsioonidega.

Saadaval uus versioon soovimatute sisude blokeerijast uBlock Origin 1.25, mis blokeerib reklaamid, pahavara, jälgimiskoodi, JavaScript-i kaevandajad ja teised normaalse töö takistavad elemendid. Täiendusel uBlock Origin on kõrge jõudlus ja madal mälu kasutamine, võimaldades mitte ainult tüütutest elementidest vabaneda, vaid ka vähendada ressursikasutust ja kiirendada lehtede laadimist.

Uues versioonis on Firefoxi kasutajatele tagatud uue jälgimistehnika blokeerimine, mis põhineb reklaamiblokkide asendamisel DNS-i kaudu, luues eraldi alamdomeeni praeguse saidi domeeni raames. Loetav alamdomeen viitab reklaamivõrgu serverile (näiteks luuakse CNAME-kirje f7ds.liberation.fr, mis suunab liberatsiooniseire serverisse liberation.eulerian.net), seega laaditakse reklaamikood formaalselt sama põhiteema kaudu nagu sait. Alamdomeeni nimi valitakse juhusliku identifikaatorina, mis raskendab mustri järgi blokeerimist, kuna reklaamivõrguga seotud alamdomeeni on keeruline eristada muude lehe kohalikku sisu laadimise alamdomeenidest.

Uues versioonis uBlock Origin tuvastatakse CNAME kaudu seotud host lisatud kõne resolveerimisele nimi DNS-is, mis võimaldab blokeerimisse loetelu rakendada ka nimedele, mis suunatakse CNAME'i kaudu.
Töötluse seisukohalt ei tohiks CNAME'i määramine põhjustada täiendavaid kulusid, välja arvatud protsessoriressursside suurem kulu, kui reegleid rakendatakse teise nime jaoks, kuna brauser on ressursi ligipääsu korral juba resolvimise lõpetanud ja väärtus peaks olema vahemällu salvestatud. Uue versiooni installimisel tuleb anda volitused DNS-i andmete saamiseks.

CNAME-i kontrollimisele põhinevat kaitsemeetodit saab petta, sidudes nime otse IP-aadressiga ilma CNAME’i kasutamata, kuid see lähenemine muudab infrastruktuuri haldamise ja toe keerulisemaks (kui reklaamivõrgustiku IP-aadress muutub, tuleb saavutada muudatuste tegemine kõigil väljaandjate DNS-serveritel) ja seda saab vältida, koostades jälgijate musta nimekirja IP-aadressidest. Chrome'i uBlock Origini versioonis CNAME'i kontroll ei toimi, kuna API dns.resolve() on saadaval ainult Firefoxi lisandite jaoks ega ole Chrome'is toetatud.

Allikas: opennet.ru