nuovo rilascio del blocco dei contenuti indesiderati , che garantisce il blocco della pubblicità, elementi dannosi, codice per il tracciamento dei movimenti, miner di JavaScript e altri elementi che ostacolano il corretto funzionamento. L'estensione uBlock Origin si distingue per le alte prestazioni e un uso efficiente della memoria, consentendo non solo di liberarsi degli elementi fastidiosi, ma anche di ridurre il consumo delle risorse e velocizzare il caricamento delle pagine.
Nella nuova versione per gli utenti di Firefox è stata implementata la blocco di una nuova tecnica di tracciamento degli spostamenti e sostituzione degli annunci, basata sulla creazione di un sottodominio DNS all'interno del dominio del sito attuale. Il sottodominio creato punta a un server di reti pubblicitarie (ad esempio, viene creata una registrazione CNAME f7ds.liberation.fr che punta al server di tracciamento liberation.eulerian.net), pertanto il codice pubblicitario viene formalmente caricato dallo stesso dominio di origine del sito. Il nome del sottodominio viene scelto come un identificatore casuale, il che rende difficile la blocco per maschera, poiché il sottodominio associato alla rete pubblicitaria è difficile da distinguere dai sottodomini utilizzati per caricare altre risorse locali della pagina.
Nella nuova versione di uBlock Origin per identificare l'host associato tramite CNAME richiama del nome in DNS, permettendo di applicare anche le liste di blocco per i nomi reindirizzati tramite CNAME.
Dal punto di vista delle prestazioni, la definizione di CNAME non dovrebbe comportare costi aggiuntivi oltre all'uso delle risorse di calcolo per l'applicazione delle regole su un altro nome, poiché quando si accede a una risorsa il browser ha già effettuato il resolving e il valore dovrebbe essere memorizzato nella cache. Quando si installa una nuova versione, sarà necessario fornire le autorizzazioni per ottenere informazioni dal DNS.
Il nuovo metodo di protezione basato sulla verifica di CNAME può essere aggirato tramite il binding diretto del nome all'IP senza utilizzare CNAME, ma questo approccio complica la manutenzione e la gestione dell'infrastruttura (nel caso in cui l'indirizzo IP della rete pubblicitaria cambi, sarà necessario aggiornare i dati su tutti i server DNS degli editori) e può essere eluso tramite la creazione di una blacklist di indirizzi IP di tracker. Nella build di uBlock Origin per Chrome, la verifica di CNAME non funziona, poiché l'API è disponibile solo per le estensioni in Firefox e non è supportata in Chrome.
Fonte: opennet.ru
