AdBlock almacena en cache bibliotecas de JavaScript
La popular extensión de bloqueo de anuncios AdBlock ha agregado una nueva función que almacenará localmente las bibliotecas populares de JavaScript localmente en las computadoras de los usuarios.
La función actualmente solo está disponible a través de la extensión AdBlock de Chrome.
Los usuarios deberán actualizar a la última versión de su extensión de AdBlock Chrome, ir al panel de configuración de la extensión y habilitar "Habilitar el almacenamiento en caché de contenido local para las bibliotecas de sitios web populares".
¿Cómo funciona la nueva característica?
De forma predeterminada, las extensiones de AdBlock interceptan el tráfico web y bloquean la carga de recursos de dominios conocidos relacionados con la publicidad. Esta nueva característica usará las capacidades preexistentes de AdBlock para buscar bibliotecas de JavaScript populares en el código fuente de un sitio web, omitir la carga de la biblioteca remota y cargarla desde una carpeta local.
AdBlock dice que comenzó a trabajar en esta función por dos razones. En primer lugar, al servir archivos desde una carpeta local, significa que los sitios se cargarán más rápido. En segundo lugar, está relacionado con la privacidad del usuario, y más específicamente con los archivos JavaScript cargados desde CDN (Content Delivery Networks).
La nueva función también bloquea el seguimiento basado en CDN
"Muchos de los CDN más utilizados son operados por grandes compañías de tecnología, como Google y Microsoft", dice AdBlock. "Es posible que estas compañías estén rastreando solicitudes a sus CDN de una manera que podría estar ligada a usuarios individuales".
Al mantener copias de bibliotecas populares de JavaScript en una carpeta local, AdBlock evita este comportamiento de seguimiento adicional.
Como se desprende de la captura de pantalla anterior, la función de almacenamiento en caché local todavía está en beta, y pueden surgir errores cuando los usuarios habilitan la función.
Uno de esos errores está relacionado con los sitios que usan SRI (Subresource Integrity) , una característica de seguridad para validar la autenticidad de los recursos de JS y CSS.
El investigador de seguridad Mike Gualtieri detectó el error y se lo contó a Bleeping Computer. Pero pasando por alto el error, Gualtieri quedó impresionado con la nueva función de AdBlock. "A primera vista, realmente me gusta esto", dice el investigador.
"Personalmente uso Privacy Badger para bloquear recursos potenciales de terceros que me pueden estar rastreando en línea y funciona realmente bien. Pero los CDN todavía pueden rastrearlos incluso si se bloquean sus cookies", agrega Gualtieri. "El almacenamiento en caché local de recursos es una muy buena solución a este problema".
Gualtieri también señaló que esta nueva función de AdBlock es muy similar a la extensión Decentraleyes Firefox, Chrome que se lanzó en el 2016.