डीएनएस हेरफेर के माध्यम से ब्लॉक बायपास के खिलाफ सुरक्षा के साथ यूब्लॉक ओरिजिन 1.25 का विमोचन

उपलब्ध अनुपयुक्त सामग्री अवरोधक की नई रिलीज़ यूब्लॉक उत्पत्ति 1.25, जो विज्ञापन, दुर्भावनापूर्ण तत्वों, ट्रैकिंग कोड, जावास्क्रिप्ट खनिकों और सामान्य संचालन में हस्तक्षेप करने वाले अन्य तत्वों को रोकता है। यूब्लॉक ओरिजिन ऐड-ऑन को उच्च प्रदर्शन और किफायती मेमोरी खपत की विशेषता है, और यह आपको न केवल कष्टप्रद तत्वों से छुटकारा पाने की अनुमति देता है, बल्कि संसाधन खपत को कम करने और पेज लोडिंग को तेज करने की भी अनुमति देता है।

नया संस्करण फ़ायरफ़ॉक्स उपयोगकर्ताओं को गतिविधियों पर नज़र रखने और विज्ञापन इकाइयों को प्रतिस्थापित करने के लिए एक नई तकनीक को ब्लॉक करने की अनुमति देता है, जो वर्तमान साइट के डोमेन के भीतर DNS में एक अलग उपडोमेन बनाने पर आधारित है। विज्ञापन नेटवर्क सर्वर के लिए बनाए गए उपडोमेन लिंक (उदाहरण के लिए, एक CNAME रिकॉर्ड f7ds.लिबरेशन.fr बनाया गया है, जो ट्रैकिंग सर्वरलिबरेशन.यूलेरियन.नेट की ओर इशारा करता है), इसलिए विज्ञापन कोड औपचारिक रूप से उसी प्राथमिक डोमेन से लोड किया जाता है साइट। उपडोमेन के लिए नाम एक यादृच्छिक पहचानकर्ता के रूप में चुना जाता है, जिससे मास्क द्वारा ब्लॉक करना मुश्किल हो जाता है, क्योंकि विज्ञापन नेटवर्क से जुड़े उपडोमेन को पृष्ठ पर अन्य स्थानीय संसाधनों को लोड करने के लिए उपडोमेन से अलग करना मुश्किल होता है।

यूब्लॉक ओरिजिन के नए संस्करण में CNAME के ​​माध्यम से जुड़े होस्ट को निर्धारित करने के लिए जोड़ा के लिए चुनौती को हल करने DNS में नाम, जो आपको CNAME के ​​माध्यम से पुनर्निर्देशित नामों पर ब्लॉक सूचियाँ लागू करने की अनुमति देता है।
प्रदर्शन के दृष्टिकोण से, CNAME को परिभाषित करने में किसी भिन्न नाम के लिए नियमों को फिर से लागू करने पर CPU संसाधनों को बर्बाद करने के अलावा कोई अतिरिक्त ओवरहेड शामिल नहीं होना चाहिए, क्योंकि जब संसाधन तक पहुंच होती है, तो ब्राउज़र पहले ही हल हो चुका होता है और मान को कैश किया जाना चाहिए . नया संस्करण स्थापित करते समय, आपको DNS जानकारी पुनर्प्राप्त करने के लिए अनुमति देने की आवश्यकता होगी।

डीएनएस हेरफेर के माध्यम से ब्लॉक बायपास के खिलाफ सुरक्षा के साथ यूब्लॉक ओरिजिन 1.25 का विमोचन

CNAME सत्यापन पर आधारित अतिरिक्त सुरक्षा पद्धति को CNAME का उपयोग किए बिना नाम को सीधे आईपी से जोड़कर बायपास किया जा सकता है, लेकिन यह दृष्टिकोण बुनियादी ढांचे के रखरखाव और रखरखाव को जटिल बनाता है (यदि विज्ञापन नेटवर्क का आईपी पता बदल जाता है, तो यह आवश्यक होगा) प्रकाशकों के सभी DNS सर्वर पर डेटा बदलने के लिए) और ट्रैकर आईपी पते की ब्लैकलिस्ट बनाकर इसे बायपास किया जा सकता है। क्रोम के लिए यूब्लॉक ओरिजिन बिल्ड में, CNAME सत्यापन काम नहीं करता है क्योंकि एपीआई डीएनएस.संकल्प() केवल फ़ायरफ़ॉक्स में ऐड-ऑन के लिए उपलब्ध है और क्रोम में समर्थित नहीं है।

स्रोत: opennet.ru

एक टिप्पणी जोड़ें