Lëshimi i uBlock Origin 1.25 me mbrojtje nga anashkalimi i bllokimit përmes manipulimeve me DNS

I verfüshëm bota e re e bllokuesit të përmbajtjes së pa dëshiruar uBlock Origin 1.25, e cila ofron bllokimin e reklamave, elementeve të dëmshëm, kodit për ndjekjen e lëvizjeve, minatorëve JavaScript dhe elementeve të tjerë që pengojnë funksionimin normal. Shtesa uBlock Origin shquhet për performancën e lartë dhe konsumimin e ulët të memories, duke mundësuar jo vetëm heqjen e elementeve shqetësuese, por edhe reduktimin e konsumit të burimeve dhe përshpejtimin e ngarkimit të faqeve.

Në versionin e ri për përdoruesit e Firefox, është siguruar bllokimi i teknikave të reja të ndjekjes së lëvizjeve dhe zëvendësimit të bllokave të reklamave, të bazuara në krijimin e një nën-domeni të veçantë në DNS brenda domenit aktual të faqes. Nën-domeni i krijuar referohet në serverin e rrjetit reklamuese (p.sh., krijohet një regjistrim CNAME f7ds.liberation.fr, i cili tregon në serverin e ndjekjes liberation.eulerian.net), prandaj kodi i reklamës formalisht ngarkohet nga e njëjti domen primar si faqja. Emri për nën-domenin zgjidhet në formën e një identifikuesi të rastësishëm, që e bën të vështirë bllokimin me maskë, pasi nën-domeni i lidhur me rrjetin reklamuese është i vështirë për t'u dalluar nga nën-domenët për ngarkimin e burimeve të tjera lokale të faqes.

Në versionin e ri të uBlock Origin për të përcaktuar hostin e lidhur përmes CNAME u shtua thirrja për rezolvim emrit në DNS, që lejon zbatimin e listave të bllokimit edhe për emrat që drejtohen përmes CNAME.
Nga pikëpamja e performancës, përcaktimi i CNAME nuk duhet të sjellë kosto të tjera, përveç shpenzimeve të burimeve të procesorit për përsëritjen e rregullave për një emër tjetër, pasi kur shpenzohet një burim, shfletuesi ka përfunduar tashmë rezolvimin, dhe vlera duhet të jetë e ruajtur në cache. Kur instaloni versionin e ri, do të duhet të jepni autorizime për të marrë informacion nga DNS.

Metodologjia e mbrojtjes e shtuar e bazuar në verifikimin e CNAME mund të shmanget nëpërmjet lidhjes direkte të emrit me IP pa përdorur CNAME, por ky qasje komplicon mbështetje dhe mirëmbajtje infrastrukture (në rastin e ndërrimit të adresës IP të rrjetit reklamuese, do të jetë e nevojshme të arrihet ndryshimi i të dhënave në të gjithë DNS-serverët e botuesve) dhe mund të shmanget përmes krijimit të një liste të zezë të adresave IP të ndjekësve. Në ndërtimin e uBlock Origin për Chrome, verifikimi i CNAME nuk punon, pasi API dns.resolve() është i disponueshëm vetëm për shtesat në Firefox dhe nuk mbështetet në Chrome.

Burimi: opennet.ru