nová verzia blokátora neželaného obsahu , ktorá zaisťuje blokovanie reklám, škodlivých prvkov, kódu na sledovanie pohybu, JavaScriptových ťažiakov a iných rušivých prvkov. Doplnok uBlock Origin sa vyznačuje vysokým výkonom a úsporným využívaním pamäte a umožňuje nielen zbaviť sa obťažujúcich prvkov, ale aj znížiť spotrebu zdrojov a zrýchliť načítanie stránok.
V novej verzii pre používateľov Firefoxu je zabezpečené blokovanie novej techniky sledovania pohybov a substitúcie reklamných blokov, ktoré spočíva v vytváraní samostatného subdomény v DNS v rámci domény aktuálnej stránky. Vytvorený subdoména odkazuje na server reklamnej siete (napríklad sa vytvorí CNAME záznam f7ds.liberation.fr, ktorý ukazuje na sledovací server liberation.eulerian.net), preto reklamný kód formálne sa načítava z toho istého primárneho domény, ako aj stránka. Názov pre subdoménu sa vyberá vo forme náhodného identifikátora, čo sťažuje blokovanie podľa masky, pretože spájaný subdoména reklamnej siete je ťažké odlíšiť od subdomén používaných na načítanie iných lokálnych zdrojov stránky.
V novej verzii uBlock Origin na určenie priradeného cez CNAME hostiteľa výzva na názvu v DNS, čo umožňuje aplikovať blokovacie zoznamy aj na názvy, ktoré sú presmerované cez CNAME.
Z pohľadu výkonu určenie CNAME by nemalo spôsobiť dodatočné náklady, okrem procesorových zdrojov potrebných na opätovné uplatnenie pravidiel pre iné názvy, pretože pri prístupe k zdroju už prehliadač vykonal rezolovanie a hodnota by mala byť vyrovnaná do vyrovnávacej pamäte. Pri inštalácii novej verzie bude potrebné poskytnúť oprávnenia na získavanie informácií z DNS.
Pridaná metóda ochrany na základe kontroly CNAME môže byť obídená priamym prepojením názvu na IP bez používania CNAME, ale tento prístup komplikuje údržbu a správu infraštruktúry (v prípade zmeny IP adresy reklamnej siete bude potrebné dosiahnuť zmenu údajov na všetkých DNS serveroch vydavateľa) a môže byť obídená vytvorením čierneho zoznamu IP adries sledovačov. V zostave uBlock Origin pre Chrome kontrola CNAME nefunguje, pretože API je dostupný iba pre doplnky v prehliadači Firefox a nie je podporovaný v Chrome.
Zdroj: opennet.ru
