uBlock Origin 1.25 dirilis kanthi proteksi marang block bypass liwat manipulasi DNS

Kasedhiya release anyar saka pamblokiran isi cecek uBlock Asal 1.25, sing ngalangi iklan, unsur jahat, kode pelacakan, penambang JavaScript lan unsur liyane sing ngganggu operasi normal. Tambahan uBlock Origin ditondoi dening kinerja dhuwur lan konsumsi memori ekonomi, lan ngijini sampeyan ora mung kanggo njaluk nyisihaken saka unsur ngganggu, nanging uga kanggo ngurangi konsumsi sumber lan nyepetake loading kaca.

Versi anyar ngidini pangguna Firefox mblokir teknik anyar kanggo nglacak gerakan lan ngganti unit iklan, sing adhedhasar nggawe subdomain sing kapisah ing DNS ing domain situs saiki. Subdomain sing digawe pranala menyang server jaringan iklan (contone, rekaman CNAME f7ds.liberation.fr digawe, nuding menyang server pelacak liberation.eulerian.net), saengga kode iklan kasebut dimuat sacara resmi saka domain utama sing padha karo situs. Jeneng kanggo subdomain dipilih kanthi bentuk pengenal acak, sing nggawe pamblokiran kanthi topeng angel, amarga subdomain sing ana gandhengane karo jaringan iklan angel dibedakake saka subdomain kanggo ngemot sumber daya lokal liyane ing kaca kasebut.

Ing versi anyar saka uBlock Origin kanggo nemtokake host sing digandhengake liwat CNAME ditambahake tantangan kanggo ngrampungi jeneng ing DNS, sing ngijini sampeyan kanggo aplikasi dhaftar pamblokiran kanggo jeneng redirected liwat CNAME.
Saka perspektif kinerja, nemtokake CNAME ngirim ora introduce sembarang nduwur sirah tambahan liyane saka mbuang sumber daya CPU ing re-nglamar aturan kanggo jeneng liyane, wiwit nalika sumber diakses, browser wis mantun lan Nilai kudu cached. Nalika nginstal versi anyar, sampeyan kudu menehi ijin kanggo njupuk informasi DNS.

uBlock Origin 1.25 dirilis kanthi proteksi marang block bypass liwat manipulasi DNS

Cara proteksi tambahan adhedhasar verifikasi CNAME bisa dilewati kanthi langsung ngiket jeneng menyang IP tanpa nggunakake CNAME, nanging pendekatan iki rumit pangopènan lan pangopènan infrastruktur (yen alamat IP jaringan iklan diganti, bakal perlu. kanggo ngganti data ing kabeh server DNS saka penerbit) lan bisa dilewati kanthi nggawe dhaptar ireng alamat IP tracker. Ing mbangun uBlock Origin kanggo Chrome, verifikasi CNAME ora bisa digunakake amarga API dns.resolve() Mung kasedhiya kanggo tambahan ing Firefox lan ora didhukung ing Chrome.

Source: opennet.ru

Add a comment