Издавање uBlock Origin 1.25 со заштита од бајпас на блокови преку манипулација со DNS

Достапно ново издание на блокатор на несоодветна содржина uBlock Origin 1.25, кој блокира рекламирање, малициозни елементи, код за следење, JavaScript рудари и други елементи кои го попречуваат нормалното функционирање. Додатокот uBlock Origin се карактеризира со високи перформанси и економична потрошувачка на меморија и ви овозможува не само да се ослободите од досадните елементи, туку и да ја намалите потрошувачката на ресурси и да го забрзате вчитувањето на страницата.

Новата верзија им овозможува на корисниците на Firefox да блокираат нова техника за следење движења и замена на рекламните единици, што се заснова на создавање посебен поддомен во DNS во доменот на тековната страница. Создадениот поддомен се поврзува со рекламниот мрежен сервер (на пример, се креира запис од CNAME f7ds.liberation.fr, што укажува на серверот за следење liberation.eulerian.net), така што рекламниот код е формално вчитан од истиот примарен домен како и сајт. Името за поддоменот е избрано во форма на случаен идентификатор, што го отежнува блокирањето со маска, бидејќи поддоменот поврзан со рекламната мрежа е тешко да се разликува од поддомените за вчитување на други локални ресурси на страницата.

Во новата верзија на uBlock Origin за да се одреди домаќинот поврзан преку CNAME додаде предизвик за разрешување име во DNS, што ви овозможува да примените блок листи на имиња пренасочени преку CNAME.
Од гледна точка на перформансите, дефинирањето на CNAME не треба да воведе дополнителни трошоци, освен трошење ресурси на процесорот за повторно применување на правилата за друго име, бидејќи кога ќе се пристапи до ресурсот, прелистувачот веќе е решен и вредноста мора да биде кеширана . Кога инсталирате нова верзија, ќе треба да дадете дозволи за враќање на информациите за DNS.

Издавање uBlock Origin 1.25 со заштита од бајпас на блокови преку манипулација со DNS

Додадениот метод на заштита базиран на верификација CNAME може да се заобиколи со директно врзување на името со IP-адресата без користење CNAME, но овој пристап го отежнува одржувањето и одржувањето на инфраструктурата (ако се промени IP адресата на рекламната мрежа, ќе биде неопходно за промена на податоците на сите DNS сервери на издавачите) и може да се заобиколат со создавање црна листа на IP адреси на тракерот. Во изработката на uBlock Origin за Chrome, потврдата CNAME не функционира бидејќи API-то dns.resolve() Достапно само за додатоци во Firefox и не е поддржано во Chrome.

Извор: opennet.ru

Додадете коментар