Adblocker uBlock Origin gaat door nieuw Google-beleid belangrijk onderdeel missen
De zeer populaire adblocker uBlock Origin gaat door nieuw Google-beleid een belangrijk onderdeel missen voor het blokkeren van advertenties en trackers, zo heeft ontwikkelaar Raymond Gorhill laten weten. De manier waarop extensies binnen Chrome en andere browsers mogen werken staat beschreven in een manifest.
Google zal versie drie (V3) van het manifest voor extensies gaan verplichten en extensies die op V2 zijn gebaseerd bij Chrome-gebruikers uitschakelen. Eén van de aanpassingen in het nieuwe manifest betreft het uitfaseren van de webRequest API. Adblockers maken van deze API gebruik voor het onderscheppen, blokkeren, doorsturen en aanpassen van in- en uitgaand verkeer van de browser.
Google heeft in de plaats van deze API een nieuwe API in Manifest V3 voorgesteld genaamd declarativeNetRequest (DNR). DNR zou echter de mogelijkheden van adblockers beperken door een limiet te stellen aan het aantal regels alsmede het aantal beschikbare filters en acties van een extensie. Dit zorgde voor felle kritiek van extensie-ontwikkelaars en Google besloot daarop de uitfasering van Manifest V2-extensies tijdelijk uit te stellen en kondigde aanpassingen aan.
Vorige week maakte het techbedrijf bekend dat het de migratie naar Manifest V3 hervat en volgend jaar juni begint met het uitschakelen van Manifest V2-extensies bij Chrome-gebruikers. In de aankondiging stelde Google dat het door de gedane aanpassingen de zorgen bij extensie-ontwikkelaars had weggenomen. Volgens Gorhill zal een belangrijk onderdeel van uBlock Origin niet naar de Manifest V3-versie van de adblocker kunnen worden overgezet en zal de adblocker daardoor straks minder effectief zijn.
Het gaat dan specifiek om dynamic filtering. Veel adblockers maken gebruik van statische filters gebaseerd op lijsten met bekende advertentienetwerken en trackers om die te blokkeren. Dat doet uBlock Origin ook, maar het biedt ook dynamic filtering, dat regels vergelijkbaar met die van een firewall toepast. Deze belangrijke feature zal niet in Manifest V3 mogelijk zijn, aldus Gorhill op Twitter.
Dat wordt mogelijk een boel mensen, die Adblock/Ublock willen gebruiken, schakelen naar een Firefox engine.
Natuurlijk gaan er een boel mensen die niet zo in de tech zitten, klagen dat hun Edge browser of Chrome browser niet meer advertenties blokkeren, maar goed, hopelijk komen ze daar nog achter.
Manifest V3 pushen is smerig, en laat alleen zien dat Google dit enkel doet voor de advertentie merkt, en heeft helemaal niks met "veiligheid" te maken. Vraag me uberhaupt af of Europa op de hoogte is van deze zware beperking op de browsers markt.
Klopt, maar in tegenstelling tot Google/Chrome, zetten zij v2 niet uit, ze implementeren de optie wel om zo extensies toegang te geven tot deze manifest. Firefox team is pertinent tegen het limiteren van access tot de API, wat Manifest v3 doet.
Je verwacht het niet, he?
Dit gaat wel helpen: https://www.envoyproxy.io/docs/envoy/latest/api-v3/extensions/filters/http/dynamic_forward_proxy/v3/dynamic_forward_proxy.proto
Betrouwbare proxies in de browser en 'on the fly' worden belangrijk.
Je geeft dan een overduidelijk signaal aan Google af (en gelijk ook aan Firefox), consument is wat dat betreft zeer machtig.
*deze versie is veel privacy-vriendelijker dan Firefox zelf.
mozilla doet wel eens een mistapje hier en daar, maar ben wel blij dat ze er zijn en dat we niet aan de advertisement gods overgeleverd zijn
tijd om weer eens te doneren aan mozilla
Met Privacy Extension daar weer naast.
Geen probleem.
Ad-blokker restricties aanbrengen is in het belang van Google, maar zeker niet in het belang van ons als eindgebruiker.
luntrus
Je geeft dan een overduidelijk signaal aan Google af (en gelijk ook aan Firefox), consument is wat dat betreft zeer machtig.
*deze versie is veel privacy-vriendelijker dan Firefox zelf.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.