Publikohet uBlock Origin 1.25 me mbrojtje ndaj anashkalimit të bllokimit përmes manipulimeve me DNS

I disponueshëm edheshimi i ri i blokuesit të përmbajtjes së padëshiruar uBlock Origin 1.25, i cili garanton bllokimin e reklamave, elementeve të dëmshëm, kodit për ndjekjen e lëvizjeve, minuesve JavaScript dhe elementeve të tjerë që pengojnë funksionimin normal. Shtesa uBlock Origin është e njohur për performancën e saj të lartë dhe konsumimin e ulët të memories, duke lejuar jo vetëm eliminimin e elementeve të bezdisshëm, por gjithashtu reduktimin e përdorimit të burimeve dhe shpejtimin e ngarkimeve të faqeve.

Në versionin e ri për përdoruesit e Firefox-it, është siguruar bllokimi i një teknike të re të ndjekjes së lëvizjeve dhe vendosjes së blloqeve reklamues, e cila bazohet në krijimin e një nën-domeni të veçantë në DNS brenda domainit aktual. Nën-domeni i krijuar i referohet serverit të rrjetit reklamues (p.sh., krijohet një rekord CNAME f7ds.liberation.fr, i cili tregon në serverin e ndjekjes liberation.eulerian.net), kështu që kodi reklamues ngarkon formalisht nga e njëjta domen primar si faqja. Emri për nën-domenin zgjidhet si një identifikues i rastësishëm, gjë që e komplikon bllokimin sipas modelit, pasi nën-domeni i lidhur me rrjetin reklamues është i vështirë për t'u dalluar nga nën-domenët për ngarkimin e burimeve të tjera lokale të faqes.

Në versionin e ri të uBlock Origin për të identifikuar hostin e lidhur përmes CNAME është shtuar thirrje për zgjidhjen e emrit në DNS, gjë që lehtëson aplikimin e listave të bllokimit edhe për emrat që drejtohen përmes CNAME.
Nga pikëpamja e performancës, identifikimi i CNAME nuk duhet të sjellë shpenzime të tjera, përveç konsumit të burimeve të procesorit për përsëritjen e rregullave për një emër tjetër, pasi gjatë aksesit në burim, shfletuesi ka përfunduar kjo zgjidhje dhe vlera duhet të jetë e ruajtur në kapje. Kur të instaloni versionin e ri, do të kërkohet të jepni autorizime për të marrë informacion nga DNS.

Metoda e re e mbrojtjes e bazuar në kontrollin e CNAME mund të anashkalohet duke lidhur drejtpërdrejt emrin në IP pa përdorur CNAME, por ky qasje e komplikon mbështetje dhe ruajtjen e infrastrukturës (nëse adresa IP e rrjetit reklamues ndryshon, do të duhet të arrihet ndryshimi i të dhënave në të gjitha serverat DNS të botuesve) dhe mund të anashkalohet përmes krijimit të një liste të zezë të adresave IP të ndjekësve. Në ndërtimin e uBlock Origin për Chrome, kontrolli CNAME nuk funksionon, pasi API dns.resolve() eshte i disponueshëm vetëm për shtesat në Firefox dhe nuk mbështetet në Chrome.

Burimi: opennet.ru