uBlock Origin sada nudi zaštitu od novog načina praćenja koji manipuliše imenima u DNS-u

Korisnici uBlock Origina primijetili primjena od strane oglašivačkih mreža i sustava web-analitike nove tehnike praćenja kretanja i umetanja oglasnih blokova, koja se ne blokira u uBlock Origin i drugim dodacima za filtriranje nepoželjnog sadržaja.

Bit metode je u tome da vlasnici web stranica, koji žele postaviti kod za praćenje ili prikazivanje reklama, kreiraju u DNS-u poseban poddomen koji se odnosi na poslužitelj oglašivačke mreže ili web-analitike (na primjer, kreira se CNAME zapis f7ds.liberation.fr, koji upućuje na poslužitelj praćenja liberation.eulerian.net). Tako se oglasni kod formalno učitava s istog prvog domene kao i web stranica, te se stoga ne podvrgava blokiranju. Ime poddomene bira se u obliku nasumičnog identifikatora, što otežava blokiranje po obrascu, jer je poddomen povezan s oglašivačkom mrežom teško razlikovati od poddomena za učitavanje drugih lokalnih izvora stranice.

Razvijač uBlock Origina predložio koristiti rezolucija imena u DNS-u za određivanje povezanog putem CNAME hosta. Metoda implementiran počinje od
eksperimentalnog izdanja uBlock Origin 1.24.1b3 za Firefox. Za aktivaciju provjere u naprednim postavkama treba postaviti vrijednost cnameAliasList na „*“, u tom slučaju će sve provjere prema crnim listama biti duplicirane i za imena definirana putem CNAME. Prilikom instalacije ažuriranja bit će potrebno dati ovlasti za dobivanje informacija iz DNS-a.

Za Chrome provjera CNAME ne može biti dodana, budući da je API dns.resolve() dostupan samo za dodatke u Firefoxu i nije podržan u Chromeu. S gledišta performansi, određivanje CNAME ne bi smjelo rezultirati dodatnim troškovima, osim potrošnje procesorskih resursa na ponovnu primjenu pravila za drugo ime, jer je tijekom pristupa resursu preglednik već izvršio rezoluciju i vrijednost bi trebala biti predmemorirana. Metoda zaštite može se zaobići izravnim povezivanjem imena s IP-om bez upotrebe CNAME, ali takav pristup otežava održavanje (u slučaju promjene IP adrese oglašivačke mreže bit će potrebno osigurati promjenu podataka na svim DNS poslužiteljima izdavača) i može se zaobići stvaranjem crne liste IP adresa tragača.

Izvor: opennet.ru