uBlock Origin 1.25, DNS manipülasyonu yoluyla blok bypass'a karşı koruma ile yayınlandı

Mevcut uygunsuz içerik engelleyicinin yeni sürümü uBlock Menşei 1.25reklamları, kötü amaçlı unsurları, izleme kodunu, JavaScript madencilerini ve normal çalışmayı engelleyen diğer unsurları engelleyen. uBlock Origin eklentisi, yüksek performans ve ekonomik bellek tüketimi ile karakterize edilir ve yalnızca can sıkıcı öğelerden kurtulmanıza değil, aynı zamanda kaynak tüketimini azaltmanıza ve sayfa yüklemeyi hızlandırmanıza da olanak tanır.

Yeni sürüm, Firefox kullanıcılarının, mevcut sitenin etki alanı içinde DNS'de ayrı bir alt etki alanı oluşturmaya dayanan, hareketleri izlemek ve reklam birimlerini değiştirmek için yeni bir tekniği engellemesine olanak tanıyor. Oluşturulan alt alan adı, reklam ağı sunucusuna bağlanır (örneğin, izleme sunucusu liberation.eulerian.net'e işaret eden bir f7ds.liberation.fr CNAME kaydı oluşturulur), böylece reklam kodu, resmi olarak aynı birincil alan adından yüklenir. alan. Alt alan adının adı rastgele bir tanımlayıcı biçiminde seçilir; bu, reklam ağıyla ilişkili alt alan adını sayfaya diğer yerel kaynakları yüklemek için alt alan adlarından ayırt etmek zor olduğundan, maskeyle engellemeyi zorlaştırır.

CNAME aracılığıyla ilişkilendirilen ana bilgisayarı belirlemek için uBlock Origin'in yeni sürümünde katma için meydan okuma çözümlüyor CNAME aracılığıyla yönlendirilen adlara engelleme listeleri uygulamanıza olanak tanıyan DNS'deki ad.
Performans açısından bakıldığında, bir CNAME tanımlamak, CPU kaynaklarının farklı bir ad için kuralların yeniden uygulanmasıyla israf edilmesi dışında herhangi bir ek yük getirmemelidir; çünkü kaynağa erişildiğinde tarayıcı zaten çözümlenmiştir ve değerin önbelleğe alınması gerekir. . Yeni bir sürüm yüklerken, DNS bilgilerini almak için izin vermeniz gerekecektir.

uBlock Origin 1.25, DNS manipülasyonu yoluyla blok bypass'a karşı koruma ile yayınlandı

CNAME doğrulamasına dayalı eklenen koruma yöntemi, CNAME kullanılmadan adın doğrudan IP'ye bağlanmasıyla atlanabilir, ancak bu yaklaşım altyapının bakımını ve bakımını zorlaştırır (reklam ağının IP adresi değiştirilirse gerekli olacaktır) yayıncıların tüm DNS sunucularındaki verileri değiştirmek için) ve izleyici IP adreslerinden oluşan bir kara liste oluşturularak atlanabilir. Chrome için uBlock Origin yapısında, API nedeniyle CNAME doğrulaması çalışmıyor dns.resolve() Yalnızca Firefox'taki eklentiler için kullanılabilir ve Chrome'da desteklenmez.

Kaynak: opennet.ru

Yorum ekle