Izdaja uBlock Origin 1.25 z zaščito pred obvozom blokov z manipulacijo DNS

Na voljo nova izdaja zaviralca neprimerne vsebine uBlock Izvor 1.25, ki blokira oglaševanje, zlonamerne elemente, kodo za sledenje, rudarje JavaScript in druge elemente, ki motijo ​​normalno delovanje. Dodatek uBlock Origin odlikuje visoka zmogljivost in ekonomična poraba pomnilnika ter vam omogoča, da se ne le znebite nadležnih elementov, temveč tudi zmanjšate porabo virov in pospešite nalaganje strani.

Nova različica omogoča uporabnikom Firefoxa, da blokirajo novo tehniko za sledenje gibanja in zamenjavo oglasnih enot, ki temelji na ustvarjanju ločene poddomene v DNS znotraj domene trenutnega mesta. Ustvarjena poddomena se poveže s strežnikom oglaševalskega omrežja (ustvarjen je na primer zapis CNAME f7ds.liberation.fr, ki kaže na sledilni strežnik liberation.eulerian.net), zato je oglaševalska koda formalno naložena iz iste primarne domene kot mesto. Ime poddomene je izbrano v obliki naključnega identifikatorja, kar oteži blokiranje z masko, saj je poddomeno, povezano z oglaševalskim omrežjem, težko ločiti od poddomen za nalaganje drugih lokalnih virov na stran.

V novi različici uBlock Origin za določitev gostitelja, povezanega prek CNAME dodano izziv za reševanje ime v DNS, ki vam omogoča uporabo seznamov blokiranih za imena, preusmerjena prek CNAME.
Z vidika zmogljivosti definiranje CNAME ne bi smelo povzročiti nobenih dodatnih stroškov, razen zapravljanja virov CPE za ponovno uporabo pravil za drugo ime, saj je ob dostopu do vira brskalnik že razrešil in je treba vrednost shraniti v predpomnilnik . Ko nameščate novo različico, boste morali dodeliti dovoljenja za pridobivanje podatkov DNS.

Izdaja uBlock Origin 1.25 z zaščito pred obvozom blokov z manipulacijo DNS

Dodani način zaščite, ki temelji na preverjanju CNAME, je mogoče zaobiti z neposredno vezavo imena na IP brez uporabe CNAME, vendar ta pristop otežuje vzdrževanje in vzdrževanje infrastrukture (če se spremeni naslov IP oglaševalskega omrežja, bo treba za spreminjanje podatkov na vseh strežnikih DNS založnikov) in ga je mogoče zaobiti z ustvarjanjem črnega seznama naslovov IP sledilcev. V gradnji uBlock Origin za Chrome preverjanje CNAME ne deluje, ker API dns.resolve() Na voljo samo za dodatke v Firefoxu in ni podprt v Chromu.

Vir: opennet.ru

Dodaj komentar