uBlock Origin 1.25 ປ່ອຍອອກມາເມື່ອມີການປົກປ້ອງ block bypass ຜ່ານ DNS manipulation

ມີໃຫ້ ການປ່ອຍຕົວໃຫມ່ຂອງຕົວບລັອກເນື້ອຫາທີ່ບໍ່ເຫມາະສົມ uBlock ຕົ້ນກໍາເນີດ 1.25, ເຊິ່ງສະຫນອງການຂັດຂວາງການໂຄສະນາ, ອົງປະກອບທີ່ເປັນອັນຕະລາຍ, ລະຫັດສໍາລັບການຕິດຕາມການເຄື່ອນໄຫວ, ຜູ້ແຮ່ທາດ JavaScript ແລະອົງປະກອບອື່ນໆທີ່ຂັດຂວາງການເຮັດວຽກປົກກະຕິ. add-on uBlock Origin ເປັນ add-on ທີ່ມີປະສິດທິພາບສູງແລະຄວາມຊົງຈໍາທີ່ຊ່ວຍໃຫ້ທ່ານບໍ່ພຽງແຕ່ກໍາຈັດອົງປະກອບທີ່ຫນ້າລໍາຄານ, ແຕ່ຍັງຫຼຸດຜ່ອນການບໍລິໂພກຊັບພະຍາກອນແລະເລັ່ງການໂຫຼດຫນ້າ.

ໃນສະບັບໃຫມ່, ຜູ້ໃຊ້ Firefox ໄດ້ຖືກສະຫນອງການສະກັດເຕັກນິກໃຫມ່ສໍາລັບການຕິດຕາມການເຄື່ອນໄຫວແລະການທົດແທນຂອງຫນ່ວຍໂຄສະນາ, ໂດຍອີງໃສ່ການສ້າງໂດເມນຍ່ອຍແຍກຕ່າງຫາກໃນ DNS ພາຍໃນໂດເມນຂອງເວັບໄຊທ໌ປະຈຸບັນ. ໂດເມນຍ່ອຍທີ່ສ້າງຂຶ້ນຊີ້ໃຫ້ເຫັນເຖິງເຄື່ອງແມ່ຂ່າຍຂອງເຄືອຂ່າຍໂຄສະນາ (ຕົວຢ່າງເຊັ່ນ f7ds.liberation.fr ບັນທຶກ CNAME ຖືກສ້າງຂື້ນຊີ້ໄປຫາເຄື່ອງແມ່ຂ່າຍການຕິດຕາມ liberation.eulerian.net), ດັ່ງນັ້ນລະຫັດໂຄສະນາຖືກໂຫລດຢ່າງເປັນທາງການຈາກໂດເມນຕົ້ນຕໍດຽວກັນກັບເວັບໄຊທ໌. ຊື່ສໍາລັບໂດເມນຍ່ອຍຖືກເລືອກໃນຮູບແບບຂອງຕົວລະບຸແບບສຸ່ມ, ເຊິ່ງເຮັດໃຫ້ການຂັດຂວາງໂດຍຫນ້າກາກມີຄວາມຫຍຸ້ງຍາກ, ເນື່ອງຈາກວ່າໂດເມນຍ່ອຍທີ່ກ່ຽວຂ້ອງກັບເຄືອຂ່າຍໂຄສະນາມີຄວາມຫຍຸ້ງຍາກທີ່ຈະແຍກແຍະຈາກໂດເມນຍ່ອຍສໍາລັບການໂຫຼດຊັບພະຍາກອນທ້ອງຖິ່ນອື່ນໆຂອງຫນ້າ.

ໃນເວີຊັນໃໝ່ຂອງ uBlock Origin, ເພື່ອກຳນົດໂຮດທີ່ເຊື່ອມໂຍງຜ່ານ CNAME ເພີ່ມ ໂທ​ເພື່ອ ການ​ແກ້​ໄຂ​ ຊື່ໃນ DNS, ເຊິ່ງອະນຸຍາດໃຫ້ລາຍຊື່ block ຖືກນໍາໃຊ້ກັບຊື່ທີ່ຖືກໂອນຜ່ານ CNAME ເຊັ່ນກັນ.
ຈາກທັດສະນະຂອງການປະຕິບັດ, ການກໍານົດ CNAME ບໍ່ຄວນແນະນໍາຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມ, ນອກເຫນືອຈາກການເສຍຊັບພະຍາກອນ CPU ສໍາລັບການໃຊ້ກົດລະບຽບໃຫມ່ສໍາລັບຊື່ອື່ນ, ເພາະວ່າຕົວທ່ອງເວັບໄດ້ແກ້ໄຂແລ້ວເມື່ອເຂົ້າເຖິງຊັບພະຍາກອນ, ແລະມູນຄ່າຕ້ອງຖືກເກັບໄວ້ໃນຖານຄວາມຈໍາ. ເມື່ອທ່ານຕິດຕັ້ງເວີຊັນໃຫມ່, ທ່ານຈະຕ້ອງໃຫ້ການອະນຸຍາດເພື່ອດຶງຂໍ້ມູນຈາກ DNS.

ວິທີການເພີ່ມຄວາມປອດໄພໂດຍອີງໃສ່ການກວດສອບ CNAME ສາມາດຂ້າມໄດ້ໂດຍການຜູກມັດຊື່ໂດຍກົງກັບ IP ໂດຍບໍ່ຕ້ອງໃຊ້ CNAME, ແຕ່ວິທີການນີ້ເຮັດໃຫ້ການບໍາລຸງຮັກສາແລະການບໍາລຸງຮັກສາໂຄງສ້າງພື້ນຖານສັບສົນ (ຖ້າທີ່ຢູ່ IP ຂອງເຄືອຂ່າຍໂຄສະນາປ່ຽນແປງ, ທ່ານຈະຕ້ອງບັນລຸຂໍ້ມູນ. ການປ່ຽນແປງໃນເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຜູ້ເຜີຍແຜ່ທັງຫມົດ) ແລະສາມາດຂ້າມໄດ້ໂດຍການສ້າງບັນຊີດໍາຂອງທີ່ຢູ່ IP ຂອງບົບຕິດຕາມລຸດ. ໃນການກໍ່ສ້າງ uBlock Origin ສໍາລັບ Chrome, ການກວດສອບ CNAME ບໍ່ເຮັດວຽກເພາະວ່າ API dns.resolve() ມີໃຫ້ສະເພາະ add-ons ໃນ Firefox ເທົ່ານັ້ນ ແລະບໍ່ຮອງຮັບໃນ Chrome.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru