uBlock Origin 1.25 utgitt med beskyttelse mot blokkeringsbypass via DNS-manipulasjon

Tilgjengelig ny utgivelse av blokkering av upassende innhold uBlock Origin 1.25, som blokkerer annonser, ondsinnede elementer, sporingskode, JavaScript-gruvearbeidere og andre elementer som forstyrrer normal drift. UBlock Origin-tillegget er preget av høy ytelse og økonomisk minneforbruk, og lar deg ikke bare kvitte deg med irriterende elementer, men også redusere ressursforbruket og øke hastigheten på sidelasting.

Den nye versjonen lar Firefox-brukere blokkere en ny teknikk for å spore bevegelser og erstatte annonseenheter, som er basert på å opprette et eget underdomene i DNS innenfor domenet til det gjeldende nettstedet. Det opprettede underdomenet kobler til annonsenettverksserveren (for eksempel opprettes en CNAME-post f7ds.liberation.fr, som peker til sporingsserveren liberation.eulerian.net), slik at reklamekoden er formelt lastet fra det samme primærdomenet som nettstedet. Navnet på underdomenet er valgt i form av en tilfeldig identifikator, noe som gjør blokkering med maske vanskelig, siden underdomenet knyttet til annonsenettverket er vanskelig å skille fra underdomener for å laste inn andre lokale ressurser på siden.

I den nye versjonen av uBlock Origin for å bestemme verten knyttet via CNAME la til utfordring for løse navn i DNS, som lar deg bruke blokkeringslister på navn som er omdirigert gjennom CNAME.
Fra et ytelsessynspunkt bør ikke definering av en CNAME introdusere noen ekstra overhead enn å kaste bort CPU-ressurser på å bruke reglene på nytt for et annet navn, siden når ressursen åpnes, har nettleseren allerede løst og verdien må bufres . Når du installerer en ny versjon, må du gi tillatelser for å hente DNS-informasjon.

uBlock Origin 1.25 utgitt med beskyttelse mot blokkeringsbypass via DNS-manipulasjon

Den ekstra beskyttelsesmetoden basert på CNAME-verifisering kan omgås ved å binde navnet direkte til IP-en uten å bruke CNAME, men denne tilnærmingen kompliserer vedlikehold og vedlikehold av infrastrukturen (hvis IP-adressen til annonsenettverket endres, vil det være nødvendig for å endre dataene på alle DNS-servere til utgiverne) og kan omgås ved å opprette en svarteliste over tracker-IP-adresser. I uBlock Origin-bygget for Chrome fungerer ikke CNAME-verifisering fordi API-en dns.resolve() Kun tilgjengelig for tillegg i Firefox og støttes ikke i Chrome.

Kilde: opennet.ru

Legg til en kommentar