Adblocker uBlock Origin gaat door nieuw Google-beleid belangrijk onderdeel missen
De zeer populaire adblocker uBlock Origin gaat door nieuw Google-beleid een belangrijk onderdeel missen voor het blokkeren van advertenties en trackers, zo heeft ontwikkelaar Raymond Gorhill laten weten. De manier waarop extensies binnen Chrome en andere browsers mogen werken staat beschreven in een manifest.
Google zal versie drie (V3) van het manifest voor extensies gaan verplichten en extensies die op V2 zijn gebaseerd bij Chrome-gebruikers uitschakelen. Eén van de aanpassingen in het nieuwe manifest betreft het uitfaseren van de webRequest API. Adblockers maken van deze API gebruik voor het onderscheppen, blokkeren, doorsturen en aanpassen van in- en uitgaand verkeer van de browser.
Google heeft in de plaats van deze API een nieuwe API in Manifest V3 voorgesteld genaamd declarativeNetRequest (DNR). DNR zou echter de mogelijkheden van adblockers beperken door een limiet te stellen aan het aantal regels alsmede het aantal beschikbare filters en acties van een extensie. Dit zorgde voor felle kritiek van extensie-ontwikkelaars en Google besloot daarop de uitfasering van Manifest V2-extensies tijdelijk uit te stellen en kondigde aanpassingen aan.
Vorige week maakte het techbedrijf bekend dat het de migratie naar Manifest V3 hervat en volgend jaar juni begint met het uitschakelen van Manifest V2-extensies bij Chrome-gebruikers. In de aankondiging stelde Google dat het door de gedane aanpassingen de zorgen bij extensie-ontwikkelaars had weggenomen. Volgens Gorhill zal een belangrijk onderdeel van uBlock Origin niet naar de Manifest V3-versie van de adblocker kunnen worden overgezet en zal de adblocker daardoor straks minder effectief zijn.
Het gaat dan specifiek om dynamic filtering. Veel adblockers maken gebruik van statische filters gebaseerd op lijsten met bekende advertentienetwerken en trackers om die te blokkeren. Dat doet uBlock Origin ook, maar het biedt ook dynamic filtering, dat regels vergelijkbaar met die van een firewall toepast. Deze belangrijke feature zal niet in Manifest V3 mogelijk zijn, aldus Gorhill op Twitter.
Dat wordt mogelijk een boel mensen, die Adblock/Ublock willen gebruiken, schakelen naar een Firefox engine.
Natuurlijk gaan er een boel mensen die niet zo in de tech zitten, klagen dat hun Edge browser of Chrome browser niet meer advertenties blokkeren, maar goed, hopelijk komen ze daar nog achter.
Manifest V3 pushen is smerig, en laat alleen zien dat Google dit enkel doet voor de advertentie merkt, en heeft helemaal niks met "veiligheid" te maken. Vraag me uberhaupt af of Europa op de hoogte is van deze zware beperking op de browsers markt.
Klopt, maar in tegenstelling tot Google/Chrome, zetten zij v2 niet uit, ze implementeren de optie wel om zo extensies toegang te geven tot deze manifest. Firefox team is pertinent tegen het limiteren van access tot de API, wat Manifest v3 doet.
Je verwacht het niet, he?
Dit gaat wel helpen: https://www.envoyproxy.io/docs/envoy/latest/api-v3/extensions/filters/http/dynamic_forward_proxy/v3/dynamic_forward_proxy.proto
Betrouwbare proxies in de browser en 'on the fly' worden belangrijk.
Je geeft dan een overduidelijk signaal aan Google af (en gelijk ook aan Firefox), consument is wat dat betreft zeer machtig.
*deze versie is veel privacy-vriendelijker dan Firefox zelf.
mozilla doet wel eens een mistapje hier en daar, maar ben wel blij dat ze er zijn en dat we niet aan de advertisement gods overgeleverd zijn
tijd om weer eens te doneren aan mozilla
Met Privacy Extension daar weer naast.
Geen probleem.
Ad-blokker restricties aanbrengen is in het belang van Google, maar zeker niet in het belang van ons als eindgebruiker.
luntrus
Je geeft dan een overduidelijk signaal aan Google af (en gelijk ook aan Firefox), consument is wat dat betreft zeer machtig.
*deze versie is veel privacy-vriendelijker dan Firefox zelf.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
