Ettevõte Mozilla paroolihaldur rakendus , mis arenes arendusprotsessi käigus nimega Lockbox. Lockwise sisaldab mobiilirakendusi Androidi ja iOS-i jaoks, mis võimaldavad korraldada juurdepääsu Firefoxis salvestatud paroolidele igas kasutaja seadmes, ilma et oleks vaja Firefoxi nendele installida. Toetatakse paroolide automaatsete täitmise funktsiooni kõigis mobiilirakenduste autentimisvormides. Projekti kood on litsentseeritud MPL 2.0 alusel.
Paroolide sünkroniseerimiseks kasutatakse Firefoxi brauseri standardseid funktsioone ja konto registreerimist Firefoxi kontole. Lockwise'i seadmed ühendatakse sünkroniseerimissüsteemiga sarnaselt erinevate brauserieksemplaride ühendamisega. Andmete kaitsmiseks rakendatakse plokkšifreid AES-256-GCM ja võtmeid PBKDF2 ja HKDF baasil koos SHA-256 hashimisega. Võtmete edastamiseks kasutatakse protokolli , mis tagab võtme salvestamise kasutaja poolel ja rakendab lõpus lõpp-krüpteerimist ilma dekodeeritud andmete või võtmete salvestamiseta väli serveris. Krüpteerimise võtmed määratakse konto kasutajanime ja parooli põhjal, ise konto kasutatakse ainult juba krüpteeritud andmete ajutiseks salvestamiseks.
Lisaks mobiilirakendustele on projektis ka brauserilaiend Lockwise, mis pakub alternatiivi Firefoxi sisseehitatud liidesele salvestatud paroolide haldamiseks. Laienduse installimisel ilmub menüüsse nupp, mille kaudu saab kiiresti vaadata kontosid, mis on salvestatud aktiivse veebisaidi jaoks, samuti otsida ja redigeerida paroole. Praegu on laiendus katse arenduse seisundis (alfa versioon) ja ei saa veel töötada, kui on installitud brauseri meistriparool. Lockwise'i lisamise kallal Firefoxi põhikoosseisu süsteemse laiendusena.
Lockwise'i mobiilirakendused on beetatestimise etapis, kuid esimene stabiilne väljaanne on järgmiseks nädalaks. Rakendustes on vaikeautomaatselt aktiveeritud telemeetriaga, mis sisaldab kokkuvõtteid rakenduse töö eripärast.
Samaan time, Firefoxi paroolihalduri standardne haldussüsteem võime töötleda kasutajakontosid tippdomeeni kontekstis, mis võimaldab pakkuda ühte parooli, mis on salvestatud kõigi alamdomeenide jaoks. Näiteks parool, mis on salvestatud login.example.com, pakutakse nüüd automaatse täitmise jaoks www.example.com veebisaidi vormides. Muudatus sisaldub Firefoxis 69.
Firefoxis 69 on samuti lisamine protsesside töötlejate jaoks, mis edastab operatsioonisüsteemile teavet kõige prioriteetsemate protsesside kohta. Näiteks sisu töötlemise protsess, mis töötleb aktiivset vahelehte, saab kõrgema prioriteedi (sellele eraldatakse rohkem CPU ressursse) kui protsess, mis on seotud taustavahelehtedega (kui neil ei predse video ja heli). Muudatus on seni plaanis vaikimisi võimaldada ainult Windowsi platvormil, teiste süsteemide jaoks on vajalik suvandi dom.ipc.processPriorityManager.enabled aktiveerimine about-configis.
Allikas: opennet.ru
