Do beta verze Firefoxu 67 byl integrován kód pro blokování JavaScriptových vloženin, které provádějí těžbu kryptoměn nebo sledují uživatele pomocí skrytých identifikačních metod („fingerprinting“). Blokace se provádí na základě dalších kategorií (fingerprinting a cryptomining) v seznamu Disconnect.me, který zahrnuje hostitele usvědčené z používání těžařů a kódu pro skrytou identifikaci.
Kód pro těžbu kryptoměn, který vede k výraznému zvýšení zátěže na procesor systému uživatele, je obvykle implementován na webové stránky v důsledku hackování nebo se používá na pochybných stránkách jako metoda monetizace. Skrytá identifikace zahrnuje ukládání identifikátorů v oblastech, které nejsou určeny pro trvalé uchovávání informací („Supercookies“), a také generování identifikátorů na základě nepřímých údajů, jako jsou rozlišení obrazovky, seznam podporovaných typů MIME, specifické parametry v hlavičkách (HTTP/2 a HTTPS), analýza nainstalovaných pluginů a písem, dostupnost určitých Web API, specifické vlastnosti renderování grafických karet pomocí WebGL a Canvas, manipulace s CSS, analýza způsobu práce s myší a klávesnicí.
Nové režimy blokace jsou ve výchozím nastavení vypnuté, a pro jejich aktivaci byly do nastavení souvisejících s ochranou soukromí přidány nové možnosti „Cryptominers“ a „fingerprinters“. V budoucnu se plánuje, že tyto režimy budou ve výchozím nastavení povoleny pro malou kontrolní skupinu uživatelů, po čemž budou aktivovány pro všechny v některé z budoucích verzí.
Sledovat činnost blokátoru lze přes
kontextové menu webu, které se zobrazuje po kliknutí na ikonu s obrázkem štítu v adresním řádku. V menu je také přidán odkaz
pro rychlé odeslání zprávy vývojářům o vznikajících problémech.
Mezi další nedávné události spojené s Firefoxem lze zmínit:
- Byla oznámena program doporučených rozšíření, v rámci kterého bude během léta navržen seznam rozšíření, která splňují požadavky Mozilly v oblasti bezpečnosti, užitečnosti a pohodlí při práci. Rozšíření ze seznamu budou propagována prostřednictvím systému kontextových doporučení v různých produktech Mozilly a na webových stránkách projektu. Aby bylo rozšíření přijato do seznamu, musí kvalitně a efektivně řešit aktuální úkoly, které zajímají široké publikum, aktivně se rozvíjet autorem a projít komplexním bezpečnostním přezkumem každé aktualizace.
- Zvažuje se možnost zahrnutí do linuxových sestavení Firefoxu systému kompozice Servo WebRender, napsaného v jazyce Rust, který přesouvá operace vykreslování obsahu stránky na GPU. Při použití WebRender místo zabudovaného kompozičního systému v enginu Gecko, který zpracovává data pomocí CPU, se pro provádění operací společného vykreslování prvků stránky používají shadery, které se vykonávají na GPU, což umožňuje významné zvýšení rychlosti vykreslování a snížení zátěže na CPU. V Linuxu se na první fázi navrhuje zapnout WebRender pouze pro grafické karty Intel s ovladači Mesa 18.2.8 a novějšími. WebRender lze manuálně aktivovat na systémech s jinými grafickými kartami prostřednictvím proměnné "gfx.webrender.all.qualified" v about:config nebo spuštěním Firefoxu s nastavenou proměnnou prostředí MOZ_WEBRENDER=1.
- Do hlavního menu a dialogu s doporučeními pro vyplňování přihlašovacích formulářů byla v beta verzi Firefoxu 67 přidána možnost rychlého přechodu k uloženým heslům pro danou stránku;
- Do nastavení přidáno tlačítko pro opětovné načtení všech záložek po změně pravidel zpracování cookies od externích zdrojů;
- Byla přidána omezení na intenzitu výstupu dialogu autentizace ze strany webu;
- Do nočních sestav byla přidána nová implementace kódu pro synchronizaci záložek, přepsaná v jazyce Rust (aktivuje se přes services.sync.bookmarks.buffer.enabled v about:config).
Zdroj: opennet.ru
