Firefox Beta-s on lisatud krüptoraha kaevandamise ja varjatud tuvastamise skriptide blokeerija

Firefox 67 bännerisse on sisse ehitatud kood, mis blokeerib JavaScripti sisestusi, mis teevad krüptovaluutade kaevandamist või jälgivad kasutajaid varjatud identifitseerimise meetodite abil («browser fingerprinting»). Blokeerimine toimub Disconnect.me nimekirja täiendavate kategooriate (fingerprinting ja cryptomining) kaudu, mis sisaldab hoste, kes on kasutatud kaevurite ja varjatud identifitseerimise koodi võtmiseks.

Krüptovaluutade kaevandamise kood, mis põhjustab kasutaja süsteemi protsessori koormuse olulise suurenemise, tavaliselt paigaldatakse veebisaitidele häkkimise tulemusena või kasutatakse kahtlastel saitidel monetiseerimise meetodina. Varjatud identifitseerimise all mõistetakse identifikaatorite salvestamist piirkondades, mis ei ole mõeldud püsivate andmete salvestamiseks («Supercookies»), samuti identifikaatorite genereerimist kaudsete andmete põhjal, nagu ekraanilahutus, toetatud MIME-tüüpide nimekiri, spetsiifilised parameetrid päistes (HTTP/2 ja HTTPS), installitud pluginate ja fontide analüüs, teatud Web API-de kättesaadavus, graafikakaartide spetsiifilised joonistamisomadused WebGL ja Canvas abil, CSS-i manipulatsioon, hiire ja klaviatuuri kasutamise omaduste analüüs.

Vaike seadetes on uued blokeerimismoodid välja lülitatud ja nende aktiveerimiseks on privaatsuse seadistustes lisatud uusi valikuid «Cryptominers» ja «fingerprinters». Mõne aja pärast kavatsetakse esialgu aktiveerida esitatud režiimid väikese kontrollgrupi kasutajate seas, pärast mida aktiveeritakse need kõikides tulevastes väljaannetes.

Firefox Beta-s on lisatud krüptoraha kaevandamise ja varjatud tuvastamise skriptide blokeerija

Blokeerija aktiivsuse jälgimist saab läbi viia
veebisaidi kontekstimenüü kaudu, mis kuvatakse, kui klõpsate aadressiribal kaitseikoonil. Menüü sisaldab ka linki
kiireks aruande saatmiseks arendajatele esinevatest probleemidest.

Firefox Beta-s on lisatud krüptoraha kaevandamise ja varjatud tuvastamise skriptide blokeerija

Teistest hiljutistest sündmustest, mis on seotud Firefoxiga, võib samuti mainida:

  • Käivitati soovitatud laienduste programm, mille raames suvel pakutakse nimekirja laiendustest, mis vastavad Mozilla ohutuse, kasulikkuse ja kasutusmugavuse nõuetele. Nimekirja kuuluvad laiendused edendatakse kontekstiliste soovituste süsteemi kaudu erinevates Mozilla toodetes ja projekti veebisaitidel. Nimekirja saavad kuuluda ainult need laiendused, mis lahendavad kvaliteetselt ja tõhusalt aktuaalseid probleeme, on laiale publikule huvipakkuvad, autorite poolt aktiivselt arendatavad ning läbivad iga uuenduse täieliku turvaarvustamise.
  • Kaalutakse Servo WebRender kompositsioonisüsteemi integreerimist Firefoxi Linuxi kogumisse, mis on kirjutatud Rusti keeles ja suunab GPU-le lehe sisu renderdamise toimingud. WebRender'i kasutamisel Gecko mootoris olevas kompositsioonisüsteemi asemel, mis töötleb andmeid CPU abil, kasutatakse lehe elementide renderdamise tegevuste jaoks shader'ite protsesse GPU-s, mis võimaldab saavutada märkimisväärset renderdamise kiirusetõusu ja vähendada CPU koormust. Linuxis pakutakse WebRender'i esialgu aktiveerida ainult Intel'i graafikakaartidele, millel on Mesa 18.2.8 ja uuemad draiverid. WebRender'i saab käsitsi aktiveerida muude graafikakaartidega süsteemides, muutes muutuja „gfx.webrender.all.qualified” in about:config või käivitades Firefoxi keskkonnamuutuja MOZ_WEBRENDER=1 seadistusega.
  • Firefoxi 67 beetaversioonis on põhimenüüsse ja sisselogimisvormide soovitusdialooge lisatud võimalus kiiresti juurde pääseda saidi salvestatud paroolidele;

    Firefox Beta-s on lisatud krüptoraha kaevandamise ja varjatud tuvastamise skriptide blokeerijaFirefox Beta-s on lisatud krüptoraha kaevandamise ja varjatud tuvastamise skriptide blokeerija
  • Seadete juurde on lisatud nupp, et taaskäivitada kõiki vahelehti pärast küpsiste töötlemise reeglite muutmist kolmandate osapoolte allikast;
  • Oleneb sõltumatute ressursside autentimisdialooge, millega saidid suhtlevad, ja seoses selle sisenditega, on seadistatud piirangud;
  • Ööversioonidesse on lisatud uus kood järjehoidjate sünkroonimiseks, mis on ümber kirjutatud Rusti keeles (aktiveeritakse läbi services.sync.bookmarks.buffer.enabled in about:config).

Allikas: opennet.ru

Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster