שחרור של uBlock Origin 1.25 עם הגנה מפני עקיפת חסימות באמצעות מניפולציה של DNS

זמין מהדורה חדשה של חוסם תוכן לא הולם uBlock Origin 1.25, אשר חוסם פרסום, אלמנטים זדוניים, קוד מעקב, כורי JavaScript ואלמנטים נוספים המפריעים לפעולה רגילה. התוסף uBlock Origin מתאפיין בביצועים גבוהים ובצריכת זיכרון חסכונית, ומאפשר לך לא רק להיפטר מאלמנטים מעצבנים, אלא גם להפחית את צריכת המשאבים ולהאיץ את טעינת הדפים.

הגרסה החדשה מאפשרת למשתמשי פיירפוקס לחסום טכניקה חדשה למעקב אחר תנועות והחלפת יחידות מודעות, המבוססת על יצירת תת-דומיין נפרד ב-DNS בתוך התחום של האתר הנוכחי. תת-הדומיין שנוצר מקשר לשרת רשת הפרסום (לדוגמה, נוצרת רשומת CNAME f7ds.liberation.fr, המצביעה על שרת המעקב liberation.eulerian.net), כך שקוד הפרסום נטען באופן רשמי מאותו דומיין ראשי כמו ה- אֲתַר. שם תת-הדומיין נבחר בצורה של מזהה אקראי, מה שמקשה על חסימה באמצעות מסיכה, שכן תת-הדומיין המשויך לרשת הפרסום קשה להבדיל מתת-דומיינים לטעינת משאבים מקומיים אחרים בעמוד.

בגרסה החדשה של uBlock Origin כדי לקבוע את המארח המשויך דרך CNAME הוסיף אתגר עבור פתרון שם ב-DNS, המאפשר לך להחיל רשימות חסימה על שמות שהופנו דרך CNAME.
מנקודת מבט של ביצועים, הגדרת CNAME לא אמורה להציג תקורה נוספת מלבד בזבוז משאבי מעבד על יישום מחדש של הכללים עבור שם אחר, שכן כאשר הגישה למשאב מתבצעת, הדפדפן כבר פתר ויש לאחסן את הערך במטמון . בעת התקנת גרסה חדשה, תצטרך להעניק הרשאות לאחזור מידע DNS.

ניתן לעקוף את שיטת ההגנה הנוספת המבוססת על אימות CNAME על ידי קשירה ישירה של השם ל-IP ללא שימוש ב-CNAME, אך גישה זו מסבכת את התחזוקה והתחזוקה של התשתית (אם תשתנה כתובת ה-IP של רשת הפרסום, יהיה צורך בכך כדי לשנות את הנתונים בכל שרתי ה-DNS של המפרסמים) וניתן לעקוף אותם על ידי יצירת רשימה שחורה של כתובות IP של עוקבים. ב-uBlock Origin build עבור Chrome, אימות CNAME לא עובד בגלל ה-API dns.resolve() זמין רק עבור הרחבות ב-Firefox ואינו נתמך בכרום.

מקור: OpenNet.ru