uBlock Origin 1.25 julkaistiin suojauksella lohkon ohitusta vastaan ​​DNS-manipuloinnin kautta

Saatavilla sopimattoman sisällön eston uusi julkaisu uBlock Origin 1.25, joka estää mainonnan, haitalliset elementit, seurantakoodin, JavaScript-kaivostyökalut ja muut normaalia toimintaa häiritsevät elementit. uBlock Origin -lisäosalle on ominaista korkea suorituskyky ja taloudellinen muistinkulutus, ja sen avulla voit paitsi päästä eroon ärsyttävistä elementeistä, myös vähentää resurssien kulutusta ja nopeuttaa sivujen lataamista.

Uuden version avulla Firefoxin käyttäjät voivat estää uuden tekniikan liikkeiden seurantaan ja mainosyksiköiden korvaamiseen, mikä perustuu erillisen aliverkkotunnuksen luomiseen DNS:ään nykyisen sivuston verkkotunnuksessa. Luotu aliverkkotunnus linkittää mainosverkkopalvelimeen (esimerkiksi luodaan CNAME-tietue f7ds.liberation.fr, joka osoittaa seurantapalvelimeen liberation.eulerian.net), joten mainoskoodi ladataan virallisesti samasta ensisijaisesta verkkotunnuksesta kuin sivusto. Aliverkkotunnuksen nimi valitaan satunnaisen tunnisteen muodossa, mikä tekee maskin avulla estämisen vaikeaksi, koska mainosverkostoon liittyvää aliverkkotunnusta on vaikea erottaa aliverkkotunnuksista sivun muiden paikallisten resurssien lataamista varten.

uBlock Originin uudessa versiossa CNAME:n kautta liitetty isäntä lisätty haaste varten ratkaista nimi DNS:ssä, jonka avulla voit käyttää estoluetteloita nimille, jotka on ohjattu CNAME:n kautta.
Suorituskyvyn kannalta CNAME:n määrittäminen ei saisi aiheuttaa muita ylimääräisiä kustannuksia kuin CPU-resurssien tuhlaamista sääntöjen soveltamiseen uudelleen eri nimelle, koska kun resurssia käytetään, selain on jo ratkaissut ja arvo on tallennettava välimuistiin. . Kun asennat uuden version, sinun on myönnettävä oikeudet DNS-tietojen hakemiseen.

uBlock Origin 1.25 julkaistiin suojauksella lohkon ohitusta vastaan ​​DNS-manipuloinnin kautta

Lisätty CNAME-varmennukseen perustuva suojausmenetelmä voidaan ohittaa sitomalla nimi suoraan IP-osoitteeseen ilman CNAME:n käyttöä, mutta tämä lähestymistapa vaikeuttaa infrastruktuurin ylläpitoa ja ylläpitoa (jos mainosverkon IP-osoitetta muutetaan, se on tarpeen muuttaaksesi kaikkien julkaisijoiden DNS-palvelimien tietoja), ja ne voidaan ohittaa luomalla mustan listan jäljittäjien IP-osoitteista. Chromen uBlock Origin -koontiversiossa CNAME-vahvistus ei toimi API:n vuoksi dns.resolve() Saatavilla vain Firefoxin lisäosille, mutta sitä ei tueta Chromessa.

Lähde: opennet.ru

Lisää kommentti