uBlock Origin LITE

[ZoNi]

Pošto će Google uskoro blokirati tzv. Manifest v2 ekstenzije, to će za posledicu imati nemogućnost rada mnogih ad-blokera, uključujući verovatno najpoznatiji, uBlock Origin (uBO). Zato je autor Raymond Hill napravio novu verziju, uBlock Origin Lite (uBOL), koja je nešto slabija od "full" verzije, ali to je obično neprimetna razlika (bar je tako kod mene, na Vivaldiju sa uključenim internim ad-blokerom).

Više o svemu ovome:

Raymond Hill About Google Chrome's "This extension may soon no longer be supported"
https://github.com/uBlockOrigin/uBlo...e-supported%22

Frequently asked questions (FAQ) uBO vs. uBOL
https://github.com/uBlockOrigin/uBOL...questions-(FAQ)

uBlock Origin Lite @ Chrome Web Store
https://chromewebstore.google.com/de...phecmpfh?hl=en

[bachi]

Pošto će Google uskoro blokirati manifest 2, zašto i dalje koristiti Google?

[ZoNi]

Nisam siguran šta je pesnik hteo da kaže ali, svakako ovo važi za sve brauzere bazirane na Chromiumu (Chrome, Opera, Vivaldi, Brave...).

[Akumu]

Za FF se ne menja ništa?

[Aibo]

Mislim da baš uBlock origin koristim... Moraću da pređem na taj lite.

Mada je i sve više sajtova koji registruju ad-block pa traže da ga isključiš da bi video sadržaj. Neki balans će morati da se pronađe u budućnosti. Sa jedne strane je jasno da ne može da postoji free sadržaj bez reklama a sa druge dobijem epilepsiju od pojedinih sajtova i reklama koje mi na uši izlaze.

Auto play floating video je totalni nonsens. To je nekad moglo da se isključi iz samog Chrome-a a onda su tiho uklonili opciju. Hebe se njima da li si u romingu i sl. Otvoriš običan pisani članak a on rola video reklame mrtav hladan, krlja i megabajte i bateriju. Što je mnogo mnogo je. Negde mora da se povuče crta.

[ZoNi]

Akumu kaže:

Za FF se ne menja ništa?

Za sada se ne menja, ali pitanje je koliko dugo će Mozilla uspeti da se odupire trendu

https://blog.mozilla.org/addons/cate...eb-extensions/

[bachi]

ZoNi kaže:

Nisam siguran šta je pesnik hteo da kaže ali, svakako ovo važi za sve brauzere bazirane na Chromiumu (Chrome, Opera, Vivaldi, Brave...).

Kako nisi siguran šta sam hteo da kažem?

Nemojte koristiti one browsere koji vam ne dozvoljavaju kontrolu nad njima i koje ekstenzije možete da koristite, a koje ne.

Prostije od toga ne može.

Kod kuće sam prešao na LibreWolf browser uz Edge kao bekap ako naletim na neki sajt koji neće raditi sa LW.

Previše Google ima kontrolu nad Internetom i nadam se da će rasti svest o tome koliko je to loše.

[water wizard]

I ja sam negde čitao o tome, ja koristim firefox, a google kao što je i pesnik rekao gleda da ti uvali reklame
Ili još bolje imaš nekoliko browsera ne košta ništa, i imaš malo veću slobodu da biraš

[ZoNi]

Posle nekoliko meseci korišćenja uBO Lite (uz blokadu reklama iz samog Vivaldija), mogu reći da, što se mene tiče, sve funkcioniše kao i ranije sa "punim" uBO

[bachi]

I dalje koristim FULL varijantu na Edge-u, ali sam isto tako testirao i Lite varijantu i iskreno ni ja nisam primetio da se neka reklama provukla.

Kako je grmeo Internet, očekivao sam da će pola reklama prolaziti.

[Neutrino]

bachi kaže:

Kako je grmeo Internet, očekivao sam da će pola reklama prolaziti.

Glavni problem nikada nije bio to što će neke reklame "prolaziti", već što više ne postoji mehanizam koji može da blokira potencijalno opasne reklame na vreme.

Prelazak na Manifesft V3, koji je sada obavezan za Chrome ekstenzije, znači i gubitak sposobnosti da ekstenzije same ažuriraju svoje resurse već moraju za najmanju izmenu da izdaju novu verziju koja mora da prođe kroz proces Chrome Web Store validacije kome nije u interesu da ad-blocker ekstenzije postoje na njihovoj platformi pa mogu da razvuku objavljivanje na nekoliko dana pa i nedelja.

Najpribližniji sličan primer bi bio antivirus koji umesto da osvežava definicije po nekoliko puta na dan sada mora da čeka sledeću verziju ili patch dok u međuvremenu zbog toga zaštita od zero-day exploita praktično ne postoji.

uBlock Origin Lite je solidna ali ne i dovoljno dobra zamena jer ima preveliki broj false-positive koji ubijaju funkcionalnosti legitimnih sajtova, stalno ima problema sa resetovanjem nivoa zaštite i što je najgore ne može da izađe na kraj sa zero-day exploitima.

Imao sam slučajeve da prevaranti bez ikakvih problema provuku exploit u reklamama i da budu zaustavljeni samo zahvaljući ESET LiveGrid sistemu.

Za obične smrtnike uBlock Origin Lite možda i bude dovoljan ali za bilo koga ko koristi računar za ozbiljnije stvar i posao definitivno ne.

Moje konačno rešenje je bilo podizanje Pi-Hole na Digital Ocrean dropletu koji se sada koristi na svim mojim uređajima.

Pi-Hole blokira reklame na DNS nivou i ima sposobnost da sam ažurira liste u zavisnosti od konfiguracije ali ne može da blokira reklame koje su "embedovane" u sadržaj sa istog domena (recimo YouTube reklame, mada meni lično to nije problem jer mi YouTube Premium vredi svakog dinara).

Takođe, velika prednost eksternog ad-blockera je što zaobilazi limit koji Manifest V3 ima od maksimalno 30 000 pravila po ekstenziji, što znači da su krajnje performanse u startu daleko bolje od recimo uBlock Origin Lite koji da bi bio u skladu sa novim ograničenjima sada mora da isključi gomilu filter lista.

uBlock Origin Lite recimo sada sme da usključi samo Default filter listu koja zauzima oko 17500 pravila, jer liste koje su nekada "po defaultu" bile uključene u originalan uBlock Origin (Annoyances i Miscellaneous) kada se uključe prelaze brojku od 300 000 pravila.

Zbog toga sada uBlock Lite mora da radi "optimizaciju" da bi se uklopio u limit tako što vrši prepakivanje filtera ali u tom procesu gubi na efikanosti u blokadi i pravi preveliki broj false-positive detekcija i blokada.

[doctor]

Na Hetzneru mozda moze i za manje pare da se odradi to. Ima li neki dobar up to date guide ili mozda neka premade skripta za podizanje svega sto treba u jednom potezu?

[ZoNi]

Doctore, jesi omanuo temu, nemam pojma o čemu to pričaš???

[Neutrino]

doctor kaže:

Na Hetzneru mozda moze i za manje pare da se odradi to. Ima li neki dobar up to date guide ili mozda neka premade skripta za podizanje svega sto treba u jednom potezu?

Jedino što Hetzner ima a da je i približno slično Digital Ocean dropletima je Cloud ali to je po meni poprilično nepotrebna komplikacija, koliko god servis bio jeftin i odličan.

Da se razumemo, Hetzner je odlična platforma. Lično kod njih imam infrastrukturu u vrednosti nečijeg nasledvstva od strica "preko grane", dok mi firma isto tako ima popriličan broj servera svih tipova i profila, Storage Box-ova kojima se više ne zna ni broj...

Međutim, za sitne stvari Hetzner je popriličan overkill pa se Digital Ocean, Linode, Vultr itd. tu odlično uklapaju sa svojim bolesno niskim cenama.

Za instalaciju Pi-hole stvarno možeš da nađeš gomilu uputstava ali generalno ne moraš da ideš dalje od onoga što je u zvaničnoj dokumentaciji.

Treba ti samo najjeftini droplet i SSH pristup se podrazumeva (stavi sertifikat ili neku jaku lozinku, slabe lozinke kineski botovi brute-forece-uju za par minuta).

Izaberi metodu instalacije, nativnu (skripta) ili Docker (moj omiljeni metod), zatvori nepotrebne portove (izaberi iz dokumentacije šta ti treba) i to je to.

Ja lično preferira Docker zato što tako ne razmišljaš o konfliktima sa ostatkom sistema, ažuriranje je dosta jednostavno a podizanje celog sistema kroz docker compose je jedna komanda.

Nakon toga možeš prosto da podesiš DNS na kućnom/kancelarijskom ruteru da koristi IP adresu servera (primer za recimo ASUS) i proveriš da ti svi uređaji u mreži koriste taj ruter kao DNS rezolver (da nemaju ručno podešen IP na recimo 8.8.8.8 i tome slično).

Nakon toga imaš u uputstvu kako se ažuriraju i biraju liste za blokadu kroz shell (SSH) ili putem grafičkog interfejsa.

Još jednom da napomenem, Pi-Hole je DNS-based blocker, što znači da može da blokira samo zahteve na nivou DNS sistema.

To u praksi znači da može da blokira nekih 99% reklama, sa pravilno podešenim listama naravno, ali da ne može da blokira reklame na servisima kao što je recimo YouTube.

YouTube servira reklame preko istog sistema koji servira i ostali materijal (korisnički interfejs, video snimke itd.) i u takvim slučajevima DNS blokada ne može da funkcioniše, bar ne bez kompletne blokade celog servisa.

[doctor]

U sustini nije nista teze podignuti i na Hetzneru server a za iste pare njihov najslabiji cloud server ima mnogo vise resursa na raspolaganju, pogotovu ako podignes sa Dockerom sve. DO $4 droplet ima 1vCPU sa 512MB memorije a Hetzner ti za nesto manje od $5 daje 2vCPU sa 4GB RAM-a. Plus je mesecni bandwidth mnogo veci.

Nije da je to toliko relevantno za ovaj konkretan use case ali eto, tu moze onda i jos stosta drugo da se podigne.

[Partybreaker]

Pi-hole je super za one koji hoće da se poigraju i podese sve. Radi i na Pi Zero od par hiljada dinara bez problema, za one koji više vole da teraju lokalno umesto na cloud-u.

Problem je kada se ISP poput SBB-a napravi pametan pa onemogući promenu DNS servera na nivou rutera (svaka promena u ruteru ka Pi-hole IP adresi rezultuje default-ovanjem na SBB-ove DNS servere). Do tog idiotskog poteza je bilo udobno - setup & forget.

Sad već mora za svaki uređaj zasebno da se podešava ili da se jednostavno koristi samo neko non-DNS adblock rešenje poput uBlock-a.

[Neutrino]

doctor kaže:

U sustini nije nista teze podignuti i na Hetzneru server a za iste pare njihov najslabiji cloud server ima mnogo vise resursa na raspolaganju, pogotovu ako podignes sa Dockerom sve. DO $4 droplet ima 1vCPU sa 512MB memorije a Hetzner ti za nesto manje od $5 daje 2vCPU sa 4GB RAM-a. Plus je mesecni bandwidth mnogo veci.

Pi-Hole radi bez problema na dropletima od 512MB a bandwidth nije faktor jer su DNS paketi mali i svaki query se generalno kešira na bar nekoliko sati (TTL preko 7200 je veoma čest).

doctor kaže:

Nije da je to toliko relevantno za ovaj konkretan use case ali eto, tu moze onda i jos stosta drugo da se podigne.

Generalno ne želiš da ti na DNS resolveru rade drugi servisi koji koriste mrežu jer to utiče na brzinu odziva na DNS query koja je itekako bitna.

Partybreaker kaže:

Problem je kada se ISP poput SBB-a napravi pametan pa onemogući promenu DNS servera na nivou rutera (svaka promena u ruteru ka Pi-hole IP adresi rezultuje default-ovanjem na SBB-ove DNS servere). Do tog idiotskog poteza je bilo udobno - setup & forget.

Dodaš u mrežu bilo koji uređaj (ruter, managed switch itd.) koji ima ugrađen DNS server, konfigurišeš ga da koristi eksterni DNS resolver i onda podesiš sve druge uređaje u mreži da za gateway koriste SBB uređaj a za DNS upite taj dodatni uređaj

Teoretski mogao bi da koristiš dodatni uređaj i kao gateway ali onda bi morao da smanjiš metric vrednost svakog mrežnog interfejsa u mreži da ne bi koristio SBB gateway