uBlock Origin 1.25 dirilis dengan perlindungan terhadap bypass blok melalui manipulasi DNS

Tersedia rilis baru pemblokir konten yang tidak pantas uBlokir Asal 1.25, yang memblokir iklan, elemen berbahaya, kode pelacakan, penambang JavaScript, dan elemen lain yang mengganggu pengoperasian normal. Add-on uBlock Origin ditandai dengan kinerja tinggi dan konsumsi memori yang ekonomis, dan memungkinkan Anda tidak hanya menghilangkan elemen yang mengganggu, tetapi juga mengurangi konsumsi sumber daya dan mempercepat pemuatan halaman.

Versi baru ini memungkinkan pengguna Firefox untuk memblokir teknik baru untuk melacak pergerakan dan mengganti unit iklan, yang didasarkan pada pembuatan subdomain terpisah di DNS dalam domain situs saat ini. Subdomain yang dibuat terhubung ke server jaringan periklanan (misalnya, data CNAME f7ds.liberation.fr dibuat, menunjuk ke server pelacakan liberation.eulerian.net), sehingga kode iklan secara resmi dimuat dari domain primer yang sama dengan lokasi. Nama subdomain dipilih dalam bentuk pengidentifikasi acak, yang membuat pemblokiran dengan topeng menjadi sulit, karena subdomain yang terkait dengan jaringan periklanan sulit dibedakan dari subdomain untuk memuat sumber daya lokal lainnya di halaman.

Di versi baru uBlock Origin untuk menentukan host yang terkait melalui CNAME ditambahkan tantangan untuk menyelesaikan nama di DNS, yang memungkinkan Anda menerapkan daftar blokir ke nama yang dialihkan melalui CNAME.
Dari sudut pandang kinerja, mendefinisikan CNAME tidak boleh menimbulkan overhead tambahan apa pun selain membuang-buang sumber daya CPU untuk menerapkan kembali aturan untuk nama yang berbeda, karena ketika sumber daya diakses, browser telah diselesaikan dan nilainya harus di-cache. . Saat memasang versi baru, Anda perlu memberikan izin untuk mengambil informasi DNS.

Metode perlindungan tambahan berdasarkan verifikasi CNAME dapat dilewati dengan langsung mengikat nama ke IP tanpa menggunakan CNAME, namun pendekatan ini mempersulit pemeliharaan dan pemeliharaan infrastruktur (jika alamat IP jaringan periklanan diubah, maka diperlukan untuk mengubah data di semua server DNS penerbit) dan dapat dilewati dengan membuat daftar hitam alamat IP pelacak. Dalam build uBlock Origin untuk Chrome, verifikasi CNAME tidak berfungsi karena API dns.resolve() Hanya tersedia untuk add-on di Firefox dan tidak didukung di Chrome.

Sumber: opennet.ru