uBlock Origin 1.25 vydaný s ochranou proti blokovaniu pomocou manipulácie DNS

K dispozícii nové vydanie blokovania nevhodného obsahu uBlock Origin 1.25, ktorý blokuje reklamu, škodlivé prvky, sledovací kód, JavaScript minery a ďalšie prvky, ktoré zasahujú do bežnej prevádzky. Doplnok uBlock Origin sa vyznačuje vysokým výkonom a ekonomickou spotrebou pamäte a umožňuje vám nielen zbaviť sa nepríjemných prvkov, ale aj znížiť spotrebu zdrojov a zrýchliť načítavanie stránok.

Nová verzia umožňuje používateľom Firefoxu zablokovať novú techniku ​​sledovania pohybov a nahrádzania reklamných jednotiek, ktorá je založená na vytvorení samostatnej subdomény v DNS v rámci domény aktuálneho webu. Vytvorená subdoména je prepojená so serverom reklamnej siete (napríklad sa vytvorí záznam CNAME f7ds.liberation.fr, ktorý ukazuje na sledovací server liberation.eulerian.net), takže reklamný kód sa formálne načíta z rovnakej primárnej domény ako stránky. Názov pre subdoménu je vybraný vo forme náhodného identifikátora, čo sťažuje blokovanie pomocou masky, pretože subdoménu pridruženú k reklamnej sieti je ťažké odlíšiť od subdomén na načítanie iných miestnych zdrojov na stránke.

V novej verzii uBlock Origin na určenie hostiteľa spojeného cez CNAME dodal výzva pre riešenie názov v DNS, ktorý vám umožňuje použiť zoznamy blokov na mená presmerované cez CNAME.
Z hľadiska výkonu by definovanie CNAME nemalo predstavovať žiadnu ďalšiu réžiu okrem plytvania zdrojmi CPU pri opätovnom použití pravidiel pre iný názov, pretože pri prístupe k zdroju je prehliadač už vyriešený a hodnota musí byť uložená do vyrovnávacej pamäte. . Pri inštalácii novej verzie budete musieť udeliť povolenia na získanie informácií DNS.

uBlock Origin 1.25 vydaný s ochranou proti blokovaniu pomocou manipulácie DNS

Pridanú metódu ochrany založenú na overení CNAME je možné obísť priamym naviazaním mena na IP bez použitia CNAME, no tento prístup komplikuje údržbu a údržbu infraštruktúry (ak sa zmení IP adresa reklamnej siete, bude potrebné na zmenu údajov na všetkých serveroch DNS vydavateľov) a dá sa obísť vytvorením čiernej listiny sledovacích IP adries. V zostave uBlock Origin pre Chrome nefunguje overenie CNAME kvôli API dns.resolve() Dostupné iba pre doplnky vo Firefoxe a nepodporované v prehliadači Chrome.

Zdroj: opennet.ru

Pridať komentár