uBlock Origin 1.25 versiooni väljalasked, mis kaitseb DNS-i manipuleerimise kaudu blokeerimise ümbersõidu eest

Saadaval uus versioon sisu blokeerijast uBlock Origin 1.25, mis blokeerib reklaame, pahatahtlikke elemente, jälgimise koode, JavaScript’i kaeve ja muid segavaid komponente. Plugina uBlock Origin eripära on kõrge jõudlus ja säästev mälutarve, mis võimaldab mitte üksnes vabaneda tüütutest elementidest, vaid ka vähendada ressursside tarbimist ja kiirendada lehtede laadimise aega.

Uues versioonis on Firefoxi kasutajatele lisatud uue jälgimise tehnika blokeerimine, mis põhineb reklaamiblokkide asendamisel DNS-is loodud eraldi alamdomeeniga praeguse saidi domeeni raames. Loodud alamdomeen viitab reklaamivõrgu serverile (näiteks luuakse CNAME-kirje f7ds.liberation.fr, mis viitab jälgimisse serverile liberation.eulerian.net), seega laaditakse reklaamikoode formaalselt samast algdomeenist, kust ka veebisait. Alamdomeeni nimi valitakse juhusliku identifikaatorina, mis muudab mustriga blokeerimise keeruliseks, kuna seondatud reklaamivõrgu alamdomeeni on raske eristada saidi teiste kohalike ressursside laadimise alamdomeenidest.

Uues versioonis uBlock Originis on CNAME-ga seotud hosti määramiseks on lisatud kutsumine resolveerimiseks nime DNS-is, mis võimaldab blokeerimisliste rakendamist ka CNAME kaudu suunatud nimedele.
Jõudluse seisukohalt ei tohiks CNAME määramine kaasa tuua lisakulutusi, välja arvatud protsessorite ressursside kulutused reeglite uuesti rakendamiseks teisele nimele, kuna brauser on ressurssi külastades juba resolveerimise teinud ja väärtus peaks olema vahemälus. Uue versiooni installimisel on vajalik anda volitused DNS-i andmete hankimiseks.

CNAME põhine kaitsemeetod võib olla ületatav, kui nimi seotakse otse IP-ga ilma CNAME’i kasutamiseta, kuid selline lähenemine muudab infrastruktuuri haldamise ja säilitamise keeruliseks (kui reklaamivõrgu IP-aadress muutub, tuleb saavutada muudatus andmetes kõigis väljaandjate DNS-serverites) ja võib samuti ületada jälgijate IP-aadresside mustade nimekirjade loomise kaudu. uBlock Origini Chrome’i versioonis CNAME kontroll ei toimi, kuna API dns.resolve() on saadaval ainult Firefoxi laiendustes ja Chrome'is ei ole see toetatud.

Allikas: opennet.ru