En la versión beta de Firefox 67, se incorporó un código para bloquear inserciones de JavaScript que realizan minería de criptomonedas o rastrean a los usuarios mediante métodos de identificación encubierta («browser fingerprinting»). El bloqueo se lleva a cabo en categorías adicionales (fingerprinting y cryptomining) en la lista de Disconnect.me, que incluye hosts implicados en el uso de mineros y código para identificación encubierta.
El código para la minería de criptomonedas, que genera un aumento significativo en la carga del procesador en el sistema del usuario, generalmente se introduce en sitios como resultado de hackeos o se utiliza en sitios dudosos como un método de monetización. La identificación encubierta implica almacenar identificadores en áreas no destinadas al almacenamiento permanente de información («Supercookies»), así como generar identificadores basados en datos indirectos, como la resolución de la pantalla, la lista de tipos MIME soportados, parámetros específicos en los encabezados (HTTP/2 y HTTPS), análisis de los complementos y fuentes instaladas, disponibilidad de ciertas API web, características de renderizado específicas de la tarjeta gráfica utilizando WebGL y Canvas, manipulaciones con CSS, y análisis de características del uso del mouse y el teclado.
Por defecto, los nuevos modos de bloqueo están desactivados, y para activarlos se han añadido nuevas opciones «Cryptominers» y «fingerprinters» en la configuración relacionada con la privacidad. Se planea activar por defecto los modos presentados para un pequeño grupo de usuarios antes de habilitarlos para todos en una de las futuras versiones.
Se puede seguir el funcionamiento del bloqueador a través de
el menú contextual del sitio, que se muestra al hacer clic en el ícono con la imagen de un escudo en la barra de dirección. En el menú también se añadió un enlace
para enviar rápidamente un informe a los desarrolladores sobre problemas que surgen.
Entre otros eventos recientes relacionados con Firefox, también se pueden mencionar:
- Se ha anunciado un programa de complementos recomendados, en el que se ofrecerá en verano una lista de complementos que cumplen con los requisitos de seguridad, utilidad y facilidad de uso de Mozilla. Los complementos de la lista se promocionarán a través del sistema de recomendaciones contextuales en varios productos de Mozilla y en los sitios del proyecto. Para ser incluido en la lista, un complemento debe resolver de manera efectiva y eficiente tareas relevantes que interesen a un amplio público, tener un desarrollo activo por parte del autor y pasar una revisión completa de seguridad con cada actualización.
- Se está considerando la posibilidad de incluir en las compilaciones de Linux de Firefox el sistema de composición Servo WebRender, escrito en Rust, que delega las operaciones de renderizado del contenido de la página en la GPU. Al usar WebRender en lugar del sistema de composición integrado en el motor Gecko, que procesa datos mediante la CPU, se utilizan sombreadores ejecutados en la GPU para realizar las operaciones de renderizado de elementos de la página, lo que permite aumentar significativamente la velocidad de renderizado y reducir la carga en la CPU. En Linux, en una fase inicial, se propone activar WebRender solo para tarjetas gráficas Intel con controladores Mesa 18.2.8 o superiores. Se puede activar WebRender manualmente en sistemas con otras tarjetas gráficas a través de la variable 'gfx.webrender.all.qualified' en about:config o iniciando Firefox con la variable de entorno MOZ_WEBRENDER=1.
- En la versión beta de Firefox 67 se ha añadido la posibilidad de acceso rápido a las contraseñas guardadas para el sitio en el menú principal y en el diálogo de recomendaciones de llenado de formularios de inicio de sesión;
- Se ha añadido un botón en la configuración para recargar todas las pestañas después de modificar las reglas de procesamiento de cookies de terceros;
- Se han establecido restricciones sobre la intensidad con la que el sitio puede mostrar el diálogo de autenticación;
- Se ha incorporado una nueva implementación del código para la sincronización de marcadores en las compilaciones nocturnas, reescrita en Rust (se activa mediante services.sync.bookmarks.buffer.enabled en about:config).
Fuente: opennet.ru
