Kutolewa kwa uBlock Origin 1.25 na ulinzi dhidi ya njia ya kuzuia kupitia upotoshaji wa DNS

Inapatikana toleo jipya la kizuizi cha maudhui kisichofaa uBlock Origin 1.25, ambayo huzuia utangazaji, vipengele vibaya, msimbo wa kufuatilia, wachimbaji wa JavaScript na vipengele vingine vinavyoingilia kazi ya kawaida. Nyongeza ya uBlock Origin ina sifa ya utendaji wa juu na matumizi ya kumbukumbu ya kiuchumi, na inakuwezesha sio tu kuondokana na mambo ya kukasirisha, lakini pia kupunguza matumizi ya rasilimali na kuongeza kasi ya upakiaji wa ukurasa.

Toleo jipya huruhusu watumiaji wa Firefox kuzuia mbinu mpya ya kufuatilia mienendo na kubadilisha vitengo vya matangazo, ambayo inategemea kuunda kikoa tofauti katika DNS ndani ya kikoa cha tovuti ya sasa. Viungo vidogo vilivyoundwa kwa seva ya mtandao ya utangazaji (kwa mfano, rekodi ya CNAME f7ds.liberation.fr imeundwa, ikielekeza kwenye seva ya ufuatiliaji liberation.eulerian.net), kwa hivyo msimbo wa utangazaji hupakiwa rasmi kutoka kwa kikoa cha msingi sawa na tovuti. Jina la kikoa kidogo huchaguliwa kwa njia ya kitambulisho cha nasibu, ambayo hufanya kuzuia kwa mask kuwa vigumu, kwa kuwa kikoa kidogo kinachohusishwa na mtandao wa utangazaji ni vigumu kutofautisha kutoka kwa vikoa vidogo kwa kupakia rasilimali nyingine za ndani kwenye ukurasa.

Katika toleo jipya la uBlock Origin ili kubaini seva pangishi inayohusishwa kupitia CNAME imeongezwa changamoto kwa kutatua jina katika DNS, ambayo hukuruhusu kutumia orodha za vizuizi kwa majina yaliyoelekezwa kwingine kupitia CNAME.
Kwa mtazamo wa utendakazi, kufafanua CNAME hakupaswi kuanzisha ziada yoyote zaidi ya kupoteza rasilimali za CPU kwa kutumia tena sheria za jina tofauti, kwa kuwa wakati rasilimali inapofikiwa, kivinjari tayari kimetatuliwa na thamani lazima iwekwe kwenye akiba. . Unaposakinisha toleo jipya, utahitaji kutoa ruhusa ili kupata maelezo ya DNS.

Mbinu ya ziada ya ulinzi inayotokana na uthibitishaji wa CNAME inaweza kuepukwa kwa kufunga jina moja kwa moja kwa IP bila kutumia CNAME, lakini mbinu hii inatatiza utunzaji na matengenezo ya miundombinu (ikiwa anwani ya IP ya mtandao wa utangazaji itabadilishwa, itakuwa muhimu. kubadilisha data kwenye seva zote za DNS za wachapishaji) na inaweza kuepukwa kwa kuunda orodha isiyoruhusiwa ya anwani za IP za kifuatiliaji. Katika muundo wa uBlock Origin kwa Chrome, uthibitishaji wa CNAME haufanyi kazi kwa sababu API dns.resolve() Inapatikana kwa programu jalizi katika Firefox pekee na haitumiki katika Chrome.

Chanzo: opennet.ru