Gefa út uBlock Origin 1.25 með vörn gegn framhjáhlaupi blokkar í gegnum DNS meðferð

Laus ný útgáfa af óviðeigandi efnisvörn uBlock Origin 1.25, sem hindrar auglýsingar, skaðlega þætti, rakningarkóða, JavaScript námumenn og aðra þætti sem trufla eðlilega notkun. UBlock Origin viðbótin einkennist af mikilli afköstum og hagkvæmri minnisnotkun og gerir þér ekki aðeins kleift að losna við pirrandi þætti heldur einnig að draga úr auðlindanotkun og flýta fyrir hleðslu síðu.

Nýja útgáfan gerir Firefox notendum kleift að loka fyrir nýja tækni til að fylgjast með hreyfingum og skipta út auglýsingaeiningum, sem byggist á því að búa til sérstakt undirlén í DNS innan léns núverandi vefsvæðis. Undirlénið sem búið var til tengist auglýsinganetþjóninum (til dæmis er CNAME skrá f7ds.liberation.fr búin til, sem bendir á rakningarþjóninn liberation.eulerian.net), þannig að auglýsingakóðinn er formlega hlaðinn frá sama aðalléni og síða. Nafn undirlénsins er valið í formi handahófs auðkennis, sem gerir lokun með grímu erfitt, þar sem erfitt er að greina undirlénið sem tengist auglýsinganetinu frá undirlénum til að hlaða öðrum staðbundnum auðlindum á síðunni.

Í nýju útgáfunni af uBlock Origin til að ákvarða gestgjafa sem tengist í gegnum CNAME bætt við áskorun fyrir leysa nafn í DNS, sem gerir þér kleift að nota bannlista á nöfn sem vísað er áfram í gegnum CNAME.
Frá sjónarhóli frammistöðu ætti skilgreining á CNAME ekki að koma á neinum viðbótarkostnaði nema að sóa CPU-tilföngum í að endurnýja reglurnar fyrir annað nafn, þar sem þegar aðgangur er að tilfönginni hefur vafrinn þegar leyst og gildið verður að vera í skyndiminni. Þegar þú setur upp nýja útgáfu þarftu að veita heimildir til að sækja DNS upplýsingar.

Hægt er að komast framhjá bættu verndaraðferðinni sem byggir á CNAME sannprófun með því að binda nafnið beint við IP án þess að nota CNAME, en þessi aðferð flækir viðhald og viðhald innviða (ef IP tölu auglýsinganetsins er breytt verður það nauðsynlegt til að breyta gögnum á öllum DNS netþjónum útgefenda) og hægt er að komast framhjá þeim með því að búa til svartan lista yfir IP tölur. Í uBlock Origin smíðinni fyrir Chrome virkar CNAME staðfesting ekki vegna þess að API dns.resolve() Aðeins í boði fyrir viðbætur í Firefox og ekki stutt í Chrome.

Heimild: opennet.ru