В Firefox Beta е добавен блокер на скриптове за криптомайнинг и скрита идентификация

В бета-версия на Firefox 67 е вграден код за блокиране на JavaScript-вмъквания, които извършват криптомайнинг или следят потребителите чрез методи за скрита идентификация ("browser fingerprinting"). Блокирането се извършва по допълнителни категории (fingerprinting и cryptomining) в списъка на Disconnect.me, включващ хостове, хванати в ползването на майнери и код за скрита идентификация.

Кодът за криптомайнинг, който води до значително увеличаване на натоварването на процесора в системата на потребителя, обикновено е внедрен на сайтове в резултат на хакерски атаки или се използва на съмнителни сайтове като метод за монетизация. Под скритата идентификация се разбира съхраняване на идентификатори в области, неподходящи за дългосрочно съхранение на информация ("Supercookies"), както и генериране на идентификатори на базата на косвени данни, като разрешение на екрана, списък на поддържаните MIME типове, специфични параметри в заглавките (HTTP/2 и HTTPS), анализ на инсталираните плъгини и шрифтове, наличност на определени Web API, специфични за видеокартите характеристики на рендериране с WebGL и Canvas, манипулации с CSS и анализ на характеристиките на работа с мишката и клавиатурата.

По подразбиране новите режими на блокиране са изключени, а за тяхното активиране в настройките, свързани с конфиденциалността, са добавени нови опции "Cryptominers" и "fingerprinters". След известно време е планирано представените режими да бъдат активирани по подразбиране за малка контролна група потребители, след което да бъдат активирани за всички в едно от бъдещите издания.

Проследяване на срабатыването на блокировача може да се извърши чрез
контекстното меню на сайта, което се показва при клик на иконата с изображение на щит в адресната лента. В менюто също е добавена връзка
за бързо изпращане на отчети на разработчиците относно възникнали проблеми.

От другите наскоро събития, свързани с Firefox, може да се спомене:

• Обявена е програма за препоръчани добавки, в рамките на която през лятото ще бъде предложен списък с добавки, които отговарят на изискванията на Mozilla по отношение на сигурност, полезност и удобство на работа. Добавките от списъка ще се популяризират чрез система за контекстни препоръки в различни продукти на Mozilla и на сайтовете на проекта. За да бъде приета в списъка, добавката трябва да решава качествено и ефективно актуални задачи, интересни за широка аудитория, активно да се развива от автора и да премине пълно рецензиране на сигурността за всяко обновление.
• Разглежда се възможността за включване в Linux-версиите на Firefox на системата за композитиране Servo WebRender, написана на езика Rust и извеждаща на страната GPU операциите по рендериране на съдържанието на страницата. При използване на WebRender вместо вградения в двигателя Gecko система за композитиране, обработваща данните чрез CPU, за извършване на операциите по сводна рендериране на елементите на страницата се използват шейдъри, изпълнявани в GPU, което позволява значително увеличаване на скоростта на рендериране и намаляване на натоварването на CPU. В Linux WebRender на първия етап се предлага да бъде активиран само за видеокарти Intel с драйвери Mesa 18.2.8 и по-нови. Да активирате WebRender ръчно на системи с други видеокарти можете чрез променливата «gfx.webrender.all.qualified» в about:config или като стартирате Firefox с зададена променлива на средата MOZ_WEBRENDER=1.
• В бета-версията на Firefox 67 в основното меню и в диалога с препоръки за попълване на формуляри за вход е добавена възможност за бърз достъп до паролите, запазени за сайта;
  
• В настройките е добавен бутон за презареждане на всички табове след промяната на правилата за обработка на бисквитките от трети ресурси;
• Добавени са ограничения за интензивността на изхода на сайта по време на диалога за удостоверяване;
• В нощните сборки е добавена нова реализация на кода за синхронизация на отметките, пренаписана на езика Rust (включва се чрез services.sync.bookmarks.buffer.enabled в about:config).

Източник: opennet.ru