Firefox Beta har fået tilføjet en blokering af scripts til mining og skjult identifikation.

Den beta-version af Firefox 67 indeholder kode til at blokere JavaScript-indhold, der udfører kryptovaluta-mining eller sporer brugere via skjulte identifikationsmetoder ('browser fingerprinting'). Blokeringen udføres gennem yderligere kategorier (fingerprinting og cryptomining) på listen Disconnect.me, som inkluderer værter, der er blevet afsløret i brugen af minerne og kode til skjult identifikation.

Kode til kryptovaluta-mining, som fører til en væsentlig stigning i belastningen på brugerens processor, implementeres typisk på websteder som følge af hacks eller bruges på tvivlsomme websteder som en metode til monetisering. Skjult identifikation refererer til opbevaring af identifikatorer i områder, der ikke er beregnet til vedvarende opbevaring af information ('Supercookies'), samt generation af identifikatorer baseret på indirekte data, såsom skærmopløsning, liste over understøttede MIME-typer, specifikke parametre i headerne (HTTP/2 og HTTPS), analyse af installerede plugins og skrifttyper, tilgængelighed af specifikke Web API'er, GPU-specifikke renderingsegenskaber ved hjælp af WebGL og Canvas, manipulation med CSS, analyse af mus- og tastaturinteraktioner.

Som standard er de nye blokeringstilstande deaktiveret, og der er tilføjet nye muligheder 'Cryptominers' og 'fingerprinters' til indstillingerne relateret til privatliv. På et tidspunkt planlægges det at aktivere disse tilstande som standard for en lille kontrolgruppe af brugere, hvorefter de vil blive aktiveret for alle i en af de kommende udgivelser.

Firefox Beta har fået tilføjet en blokering af scripts til mining og skjult identifikation.

Man kan overvåge aktiveringen af blokeringen gennem
webstedets kontekstmenu, der vises ved at klikke på ikonet med skildet i adresselinjen. Menuen indeholder også et link
til hurtig indsendelse af en fejlrapport til udviklerne.

Firefox Beta har fået tilføjet en blokering af scripts til mining og skjult identifikation.

Blandt andre nylige begivenheder relateret til Firefox kan nævnes:

  • Programmet med anbefalede tilføjelser er blevet annonceret, hvor der om sommeren vil blive tilbudt en liste over tilføjelser, der opfylder Mozillas krav til sikkerhed, nytte og brugervenlighed. Tilføjelser fra listen vil blive promoveret gennem et system for kontekstuelle anbefalinger i forskellige Mozilla-produkter og på projektets websteder. For at blive optaget på listen skal tilføjelsen effektivt og kvalitetsmæssigt løse aktuelle opgaver, der er interessante for et bredt publikum, udvikles aktivt af forfatteren og gennemgå fuld sikkerhedsevaluering for hver opdatering.
  • Muligheden for at inkludere Servo WebRender-kompositionssystemet, skrevet i Rust, i Linux-versioner af Firefox overvejes. Denne løsning flytter rendering af sidens indhold til GPU'en. Ved at anvende WebRender i stedet for den indbyggede kompositionssystem i Gecko-motoren, der behandler data via CPU'en, anvendes shaders for at udføre operationer til det samlede render af sidens elementer, hvilket muliggør en betydelig hastighedsforøgelse og reducerer CPU-belastningen. I Linux foreslås det i første omgang at aktivere WebRender kun for Intel-grafikkort med Mesa-drivere 18.2.8 og nyere. WebRender kan aktiveres manuelt på systemer med andre grafikkort via variablen "gfx.webrender.all.qualified" i about:config eller ved at starte Firefox med miljøvariablen MOZ_WEBRENDER=1.
  • I beta-versionen af Firefox 67 er der tilføjet en mulighed for hurtigt at få adgang til gemte adgangskoder for websitet i hovedmenuen og dialogen til udfyldning af loginformularer;

    Firefox Beta har fået tilføjet en blokering af scripts til mining og skjult identifikation.Firefox Beta har fået tilføjet en blokering af scripts til mining og skjult identifikation.
  • Der er tilføjet en knap i indstillingerne til at genstarte alle faner efter ændring af regler for behandling af cookies fra tredjeparter;
  • Begrænsninger for intensiteten af dialogen for autentifikation fra websitet er blevet tilføjet;
  • I de natlige builds er der tilføjet en ny implementering af koden til synkronisering af bogmærker, som er omskrevet i Rust (kan aktiveres gennem services.sync.bookmarks.buffer.enabled i about:config).

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster