В Firefox Beta е добавен блокировчик на скриптове за копаене на криптовалути и скрита идентификация

В бета-версията на Firefox 67 е внедрен код за блокиране на JavaScript-вмъквания, които извършват минна дейност на криптовалути или проследяват потребителите с помощта на методи за скрита идентификация («browser fingerprinting»). Блокирането се извършва по допълнителни категории (fingerprinting и cryptomining) в списъка Disconnect.me, който включва хостове, уличени в използването на миньори и код за скрита идентификация.

Кодът за минна дейност на криптовалути, който води до значително увеличаване на натоварването на процесора в системата на потребителя, обикновено се внедрява на сайтове в резултат на хакерски атаки или се използва на съмнителни сайтове като метод за монетизация. Под скритата идентификация се подразбира съхранение на идентификатори в области, не предназначени за постоянно съхранение на информация («Supercookies»), а също и генериране на идентификатори на база на косвени данни, като резолюция на екрана, списък на поддържаните MIME-типове, специфични параметри в заглавките (HTTP/2 и HTTPS), анализ на инсталираните приставки и шрифтове, наличност на определени Web API, специфични за графичните карти характеристики на рендиране чрез WebGL и Canvas, манипулации с CSS, анализ на особеностите на работата с мишката и клавиатурата.

По подразбиране новите режими на блокировка са деактивирани, а за тяхната активация в свързаните с конфиденциалността настройки са добавени нови опции «Cryptominers» и «fingerprinters». В близко бъдеще се планира да бъдат включени по подразбиране представените режими за малка контролна група потребители, след което да бъдат активирани за всички в един от бъдещите версии.

Може да се проследи задействането на блокирача през
контекстното меню на сайта, което се показва при кликване на иконката с изображение на щит в адресната лента. В менюто е добавена и връзка
за бързо изпращане на отчет до разработчиците за възникващите проблеми.

От другите скорошни събития, свързани с Firefox, може да се спомене:

• Обявена е програма за препоръчителни разширения, в рамките на която през лятото ще бъде предложен списък с добавки, които отговарят на изискванията на Mozilla в областта на сигурността, полезността и удобството на работа. Добавките от списъка ще бъдат популяризирани чрез системата за контекстни препоръки в различни продукти на Mozilla и на сайтовете на проекта. За включване в списъка, добавката трябва качествено и ефективно да решава актуални задачи, интересни за широка аудитория, активно да се развива от автора и да преминава пълна рецензия за сигурността на всяко обновление.
• Разглежда се възможността за включване в Linux-сборките на Firefox системата за композиране Servo WebRender, написана на езика Rust и прехвърляща операциите по рендериране на съдържанието на страницата на GPU. При използване на WebRender вместо вградената в двигателя Gecko система за композиране, която обработва данни с CPU, за изпълнение на операциите на своденото рендериране на елементите на страницата се използват шейдъри, изпълнявани в GPU, което позволява значително увеличение на скоростта на рендериране и намалява натоварването на CPU. В Linux WebRender на първия етап се предлага да се активира само за видео карти Intel с драйвери Mesa 18.2.8 и по-нови. WebRender може да се активира ръчно на системи с други видео карти чрез променливата „gfx.webrender.all.qualified“ в about:config или стартирайки Firefox с установена променлива на средата MOZ_WEBRENDER=1.
• В бета-версията на Firefox 67 в основното меню и диалога за препоръки за попълване на формуляри за вход е добавена функция за бърз достъп до запаметените пароли за сайта.
  
• В настройките е добавен бутон за презареждане на всички табове след промяна на правилата за обработка на бисквитки от външни ресурси.
• Добавени са ограничения на интензивността на изхода на сайта на диалога за удостоверяване.
• В нощните сборки е добавена нова реализация на кода за синхронизиране на отметки, пренаписана на езика Rust (включва се чрез services.sync.bookmarks.buffer.enabled в about:config).

Източник: opennet.ru