La versión beta de Firefox 67 incluye código para bloquear JavaScript que extrae criptomonedas o rastrea a los usuarios a través de las huellas digitales del navegador. El bloqueo se lleva a cabo según categorías adicionales (huellas dactilares y criptominería) en la lista de Disconnect.me, incluidos los hosts capturados usando mineros y el código para identificación oculta.
El código de minería de criptomonedas que resulta en un aumento significativo en la carga de la CPU en el sistema del usuario generalmente se inyecta en sitios como resultado de hackeos o se usa en sitios dudosos como método de monetización. La identificación oculta significa almacenar identificadores en áreas no destinadas al almacenamiento permanente de información ("Supercookies"), así como generar identificadores basados en datos indirectos como la resolución de la pantalla, la lista de tipos MIME admitidos, parámetros específicos en los encabezados (HTTP/2 y HTTPS). ), análisis de complementos y fuentes instalados, disponibilidad de ciertas API web, funciones de representación específicas de tarjetas de video utilizando WebGL y Canvas, manipulaciones de CSS, análisis de funciones de trabajo con el mouse y el teclado.
Los nuevos modos de bloqueo están deshabilitados de forma predeterminada y se han agregado nuevas opciones de "Criptomineros" y "huellas digitales" a las configuraciones relacionadas con la privacidad para habilitarlos. Con el tiempo, está previsto habilitar los modos presentados de forma predeterminada para un pequeño grupo de control de usuarios y luego activarlos para todos en una versión futura.
Puede monitorear el funcionamiento del bloqueador a través de
Menú contextual del sitio, que se muestra al hacer clic en el icono con la imagen de un escudo en la barra de direcciones. También se ha añadido un enlace al menú.
envíe rápidamente un informe a los desarrolladores sobre los problemas emergentes.
Otros eventos recientes relacionados con Firefox incluyen:
- Se ha anunciado el Programa de Complementos Destacados, que ofrecerá este verano una lista de complementos que cumplen con los requisitos de seguridad, utilidad y usabilidad de Mozilla. Las incorporaciones a la lista se promocionarán a través de un sistema de recomendación contextual en varios productos de Mozilla y en los sitios del proyecto. Para ser aceptado en la lista, un complemento debe resolver de manera eficiente y efectiva los problemas actuales que sean interesantes para una amplia audiencia, ser desarrollado activamente por el autor y someterse a una revisión de seguridad completa de cada actualización.
- Se está considerando la posibilidad de incluir en las versiones Linux de Firefox el sistema de composición Servo WebRender, escrito en lenguaje Rust y subcontratar las operaciones de representación del contenido de la página al lado de la GPU. Cuando se utiliza WebRender, en lugar del sistema de composición integrado en el motor Gecko, que procesa datos utilizando la CPU, se utilizan sombreadores que se ejecutan en la GPU para realizar operaciones de representación resumidas en los elementos de la página, lo que permite un aumento significativo en la velocidad de representación. y carga de CPU reducida. En Linux, se propone que WebRender en la primera etapa esté habilitado solo para tarjetas de video Intel con controladores Mesa 18.2.8 y posteriores. Puede activar WebRender manualmente en sistemas con otras tarjetas de video a través de la variable “gfx.webrender.all.qualified” en about:config o iniciando Firefox con la variable de entorno MOZ_WEBRENDER=1 configurada.
- En la versión beta de Firefox 67, se agregó al menú principal y al cuadro de diálogo con recomendaciones para completar formularios de inicio de sesión la capacidad de navegar rápidamente a las contraseñas guardadas para el sitio;
- Se agregó un botón a la configuración para recargar todas las pestañas después de cambiar las reglas para procesar cookies de recursos de terceros;
- Se agregaron restricciones sobre la intensidad del cuadro de diálogo de autenticación que muestra el sitio;
- Se agregó una nueva implementación de código para sincronizar marcadores, reescrita en Rust, a las compilaciones nocturnas (habilitada a través de services.sync.bookmarks.buffer.enabled en about:config).
Fuente: opennet.ru