Rilascio di uBlock Origin 1.25 con protezione contro elusioni delle restrizioni tramite manipolazioni DNS

È disponibile nuova versione del blocco dei contenuti indesiderati uBlock Origin 1.25, che garantisce il blocco di pubblicità, elementi dannosi, codice di tracciamento dei movimenti, miner di JavaScript e altri elementi che ostacolano il normale funzionamento. L'estensione uBlock Origin si distingue per alte prestazioni e un consumo di memoria contenuto, permettendo non solo di eliminare elementi fastidiosi, ma anche di ridurre il consumo di risorse e accelerare il caricamento delle pagine.

Nella nuova versione per gli utenti di Firefox è garantito il blocco di una nuova tecnica di tracciamento dei movimenti e sostituzione dei blocchi pubblicitari, basata sulla creazione di un sottodominio DNS separato nell'ambito del dominio del sito attuale. Il sottodominio creato fa riferimento a un server della rete pubblicitaria (ad esempio, viene creata una registrazione CNAME f7ds.liberation.fr che punta al server di tracciamento liberation.eulerian.net), quindi il codice pubblicitario viene formalmente caricato dallo stesso dominio primario del sito. Il nome per il sottodominio viene scelto sotto forma di un identificatore casuale, rendendo difficile il blocco tramite maschera poiché il sottodominio associato alla rete pubblicitaria è difficile da distinguere da quelli per il caricamento di altre risorse locali della pagina.

Nella nuova versione di uBlock Origin per identificare l'host collegato tramite CNAME è stata aggiunta una chiamata per la risoluzione del nome in DNS, il che consente di applicare le liste di blocco anche per i nomi reindirizzati tramite CNAME.
Dal punto di vista delle prestazioni, l'identificazione CNAME non dovrebbe comportare ulteriori sovraccarichi, oltre al consumo di risorse del processore per l'applicazione ripetuta delle regole su un altro nome, poiché, al momento di accedere a una risorsa, il browser ha già eseguito la risoluzione e il valore dovrebbe essere memorizzato nella cache. L'installazione della nuova versione richiederà di fornire autorizzazioni per ottenere informazioni dal DNS.

Il metodo di protezione aggiunto basato sulla verifica CNAME può essere eluso tramite il collegamento diretto del nome a un IP senza utilizzare CNAME, ma questo approccio complica la manutenzione e il supporto dell'infrastruttura (in caso di cambio dell'indirizzo IP della rete pubblicitaria sarà necessario ottenere la modifica dei dati su tutti i server DNS degli editori) e può essere eluso tramite la creazione di una lista nera di indirizzi IP dei tracker. Nella versione di uBlock Origin per Chrome, il controllo CNAME non funziona, poiché l'API dns.resolve() disponibile solo per le estensioni in Firefox e non supportato in Chrome.

Fonte: opennet.ru