uBlock Origin dodaje zaštitu od nove metode praćenja koja manipulira DNS imenima

Korisnici uBlock Origin zamijetili korištenje nove tehnike za praćenje kretanja i zamjenu oglasnih blokova od strane oglašivačkih mreža i sustava web analitike, koja nije blokirana u uBlock Origin i drugim dodacima za filtriranje neželjenog sadržaja.

Bit metode je da vlasnici web stranica koji žele postaviti kod za praćenje ili prikaz oglašavanja kreiraju zasebnu poddomenu u DNS-u koja se odnosi na oglašivačku mrežu ili poslužitelj web analitike (na primjer, kreira se CNAME zapis f7ds.liberation.fr koji upućuje na poslužitelj za praćenje liberation.eulerian.net). Na taj se način oglasni kôd formalno učitava s iste primarne domene kao i web mjesto i stoga nije blokiran. Naziv za poddomenu odabire se u obliku nasumičnog identifikatora, što otežava blokiranje maskom, jer je poddomenu povezanu s oglašivačkom mrežom teško razlikovati od poddomena za učitavanje drugih lokalnih resursa na stranici.

Programer uBlock Origin ponudio za korištenje rješavanje ime u DNS-u za određivanje hosta pridruženog preko CNAME. metoda implementiran počevši od
eksperimentalno izdanje uBlock Izvor 1.24.1b3 za Firefox. Da biste aktivirali provjeru u naprednim postavkama, trebali biste postaviti vrijednost cnameAliasList na “*”, u tom slučaju će se sve provjere crnih lista duplicirati za imena definirana putem CNAME. Kada instalirate ažuriranje, trebat će vam dopuštenje za dohvaćanje DNS informacija.

uBlock Origin dodaje zaštitu od nove metode praćenja koja manipulira DNS imenima

Za Chrome, provjera CNAME ne može se dodati jer API dns.resolve() Dostupno samo za dodatke u Firefoxu i nije podržano u Chromeu. Sa stajališta performansi, definiranje CNAME-a ne bi trebalo uvoditi nikakve dodatne troškove osim trošenja CPU resursa na ponovnu primjenu pravila za različito ime, jer kada se pristupi resursu, preglednik je već razriješio i vrijednost se mora spremiti u predmemoriju . Metoda zaštite može se zaobići izravnim povezivanjem imena s IP-om bez korištenja CNAME-a, ali ovaj pristup komplicira održavanje (ako se promijeni IP adresa oglašivačke mreže, bit će potrebno promijeniti podatke na svim DNS poslužiteljima izdavača ) i može se zaobići stvaranjem crne liste Tracker IP adresa.

Izvor: opennet.ru

Dodajte komentar