uBlock ஆரிஜின் 1.25 DNS கையாளுதல் வழியாக பிளாக் பைபாஸுக்கு எதிரான பாதுகாப்போடு வெளியிடப்பட்டது

கிடைக்கும் பொருத்தமற்ற உள்ளடக்கத் தடுப்பானின் புதிய வெளியீடு uBlock தோற்றம் 1.25, இது விளம்பரம், தீங்கிழைக்கும் கூறுகள், கண்காணிப்பு குறியீடு, JavaScript மைனர்கள் மற்றும் இயல்பான செயல்பாட்டில் குறுக்கிடும் பிற கூறுகளைத் தடுக்கிறது. uBlock ஆரிஜின் ஆட்-ஆன் உயர் செயல்திறன் மற்றும் சிக்கனமான நினைவக நுகர்வு ஆகியவற்றால் வகைப்படுத்தப்படுகிறது, மேலும் எரிச்சலூட்டும் கூறுகளை அகற்றுவது மட்டுமல்லாமல், வள நுகர்வு குறைக்கவும் மற்றும் பக்க ஏற்றுதலை விரைவுபடுத்தவும் உங்களை அனுமதிக்கிறது.

புதிய பதிப்பு பயர்பாக்ஸ் பயனர்கள் இயக்கங்களைக் கண்காணிப்பதற்கும் விளம்பர யூனிட்களை மாற்றுவதற்கும் ஒரு புதிய நுட்பத்தைத் தடுக்க அனுமதிக்கிறது, இது தற்போதைய தளத்தின் டொமைனுக்குள் DNS இல் ஒரு தனி துணை டொமைனை உருவாக்குவதை அடிப்படையாகக் கொண்டது. உருவாக்கப்பட்ட துணை டொமைன் விளம்பர நெட்வொர்க் சேவையகத்துடன் இணைக்கிறது (உதாரணமாக, ஒரு CNAME பதிவு f7ds.liberation.fr உருவாக்கப்பட்டது, இது கண்காணிப்பு சேவையகத்தை liberation.eulerian.net ஐ சுட்டிக்காட்டுகிறது), எனவே விளம்பர குறியீடு முறையாக அதே முதன்மை டொமைனில் இருந்து ஏற்றப்படுகிறது. தளம். துணை டொமைனுக்கான பெயர் ஒரு சீரற்ற அடையாளங்காட்டியின் வடிவத்தில் தேர்ந்தெடுக்கப்பட்டது, இது முகமூடி மூலம் தடுப்பதை கடினமாக்குகிறது, ஏனெனில் விளம்பர நெட்வொர்க்குடன் தொடர்புடைய துணை டொமைனை பக்கத்தில் உள்ள பிற உள்ளூர் ஆதாரங்களை ஏற்றுவதற்கு துணை டொமைன்களை வேறுபடுத்துவது கடினம்.

uBlock Origin இன் புதிய பதிப்பில் CNAME மூலம் தொடர்புடைய ஹோஸ்ட்டைக் கண்டறியவும் சேர்க்கப்பட்டது சவால் தீர்க்கும் DNS இல் பெயர், இது CNAME மூலம் திருப்பிவிடப்பட்ட பெயர்களுக்கு பிளாக் பட்டியல்களைப் பயன்படுத்த உங்களை அனுமதிக்கிறது.
செயல்திறன் பார்வையில், CNAME ஐ வரையறுப்பது வேறு பெயருக்கான விதிகளை மீண்டும் பயன்படுத்துவதில் CPU ஆதாரங்களை வீணடிப்பதைத் தவிர வேறு எந்த கூடுதல் மேல்நிலையையும் அறிமுகப்படுத்தக்கூடாது, ஏனெனில் ஆதாரத்தை அணுகும்போது, ​​உலாவி ஏற்கனவே தீர்க்கப்பட்டு, மதிப்பு தற்காலிகமாக சேமிக்கப்பட வேண்டும். . புதிய பதிப்பை நிறுவும் போது, ​​DNS தகவலை மீட்டெடுக்க நீங்கள் அனுமதிகளை வழங்க வேண்டும்.

CNAME சரிபார்ப்பை அடிப்படையாகக் கொண்ட கூடுதல் பாதுகாப்பு முறையை CNAME ஐப் பயன்படுத்தாமல் நேரடியாக IP உடன் பிணைப்பதன் மூலம் புறக்கணிக்க முடியும், ஆனால் இந்த அணுகுமுறை உள்கட்டமைப்பின் பராமரிப்பு மற்றும் பராமரிப்பை சிக்கலாக்குகிறது (விளம்பர நெட்வொர்க்கின் IP முகவரி மாற்றப்பட்டால், அது அவசியம் வெளியீட்டாளர்களின் அனைத்து DNS சேவையகங்களிலும் உள்ள தரவை மாற்ற) மற்றும் டிராக்கர் IP முகவரிகளின் தடுப்புப்பட்டியலை உருவாக்குவதன் மூலம் தவிர்க்கலாம். Chrome க்கான uBlock ஆரிஜின் கட்டமைப்பில், API இருப்பதால் CNAME சரிபார்ப்பு வேலை செய்யாது dns.resolve() Firefox இல் துணை நிரல்களுக்கு மட்டுமே கிடைக்கும் மற்றும் Chrome இல் ஆதரிக்கப்படாது.

ஆதாரம்: opennet.ru