Firefox Beta lisää eston komentosarjojen louhintaan ja piilotettuun tunnistamiseen

Firefox 67 beta sisältää koodin estääkseen JavaScriptin, joka louhii kryptovaluuttoja tai seuraa käyttäjiä selaimen sormenjälkien avulla. Estäminen suoritetaan Disconnect.me-luettelon lisäkategorioiden (sormenjälkien ja kryptomingin) mukaan, mukaan lukien kaivostyöntekijöiden käytöstä kiinni jääneet isännät ja koodi piilotettuun tunnistamiseen.

Kryptovaluutan louhintakoodi, joka lisää merkittävästi käyttäjän järjestelmän suorittimen kuormitusta, ruiskutetaan yleensä sivustoille hakkeroinnin seurauksena tai sitä käytetään epäilyttävällä sivustolla kaupallistamismenetelmänä. Piilotettu tunnistaminen tarkoittaa tunnisteiden tallentamista alueille, joita ei ole tarkoitettu pysyvään tietojen tallentamiseen ("Superevästeet"), sekä tunnisteiden luomista epäsuorien tietojen, kuten näytön resoluution, tuettujen MIME-tyyppien luettelon, tiettyjen otsikoiden parametrien (HTTP/2 ja HTTPS) perusteella. ), asennettujen laajennusten ja fonttien analyysi, tiettyjen Web API:iden saatavuus, näyttökorttikohtaiset renderöintiominaisuudet WebGL:n ja Canvasin avulla, CSS-manipulaatiot, hiiren ja näppäimistön ominaisuuksien analysointi.

Uudet estotilat on oletuksena poistettu käytöstä, ja uudet "Cryptominers"- ja "Fingerprinters"-vaihtoehdot on lisätty yksityisyyteen liittyviin asetuksiin niiden mahdollistamiseksi. Ajan myötä esitetyt tilat on tarkoitus ottaa oletusarvoisesti käyttöön pienelle ohjausryhmälle käyttäjiä ja aktivoida ne sitten kaikille tulevassa julkaisussa.

Firefox Beta lisää eston komentosarjojen louhintaan ja piilotettuun tunnistamiseen

Voit seurata eston toimintaa kautta
sivuston kontekstivalikko, joka tulee näkyviin, kun napsautat osoitepalkissa olevaa kuvaketta, jossa on kilpi. Myös linkki on lisätty valikkoon
lähettää nopeasti raportin kehittäjille esiin nousevista ongelmista.

Firefox Beta lisää eston komentosarjojen louhintaan ja piilotettuun tunnistamiseen

Muita viimeaikaisia ​​Firefoxiin liittyviä tapahtumia ovat:

  • Featured Add-ons -ohjelma on julkistettu, ja se tarjoaa kesän aikana luettelon lisäosista, jotka täyttävät Mozillan tietoturva-, hyödyllisyys- ja käytettävyysvaatimukset. Listan lisäyksiä edistetään kontekstuaalisen suositusjärjestelmän avulla Mozillan eri tuotteissa ja projektisivustoilla. Jotta lisäosa voidaan hyväksyä luetteloon, sen on ratkaistava tehokkaasti ja tehokkaasti ajankohtaiset ongelmat, jotka kiinnostavat laajaa yleisöä, tekijän on kehitettävä sitä aktiivisesti ja jokaiselle päivitykselle on tehtävä täydellinen tietoturvatarkistus.
  • Mahdollisuutta sisällyttää Firefoxin Linux-koontiversioihin Rust-kielellä kirjoitettu Servo WebRender -kompositiojärjestelmä ja ulkoistaa sivujen sisällön renderöintitoiminnot GPU-puolelle harkitaan. WebRenderiä käytettäessä Gecko-moottoriin sisäänrakennetun kompositiojärjestelmän sijaan, joka käsittelee dataa CPU:n avulla, grafiikkasuorittimessa toimivia varjostimia käytetään suorittamaan yhteenvetorenderöintitoimintoja sivuelementeillä, mikä mahdollistaa renderöintinopeuden merkittävän lisäämisen. ja vähentää suorittimen kuormitusta. Linuxissa WebRenderin ensimmäisessä vaiheessa ehdotetaan olevan käytössä vain Intel-näytönohjainkorteissa, joissa on Mesa 18.2.8 ja uudemmat ajurit. Voit aktivoida WebRenderin manuaalisesti järjestelmissä, joissa on muita näytönohjainkortteja "gfx.webrender.all.qualified"-muuttujan avulla tiedostossa about:config tai käynnistämällä Firefox ympäristömuuttujan MOZ_WEBRENDER=1 ollessa asetettuna.
  • Firefox 67:n beta-versiossa mahdollisuus navigoida nopeasti sivustolle tallennettuihin salasanoihin on lisätty päävalikkoon ja valintaikkunaan, jossa on suosituksia kirjautumislomakkeiden täyttämiseksi;

    Firefox Beta lisää eston komentosarjojen louhintaan ja piilotettuun tunnistamiseenFirefox Beta lisää eston komentosarjojen louhintaan ja piilotettuun tunnistamiseen

  • Asetuksiin on lisätty painike, jolla kaikki välilehdet ladataan uudelleen sen jälkeen, kun kolmannen osapuolen resursseista peräisin olevien evästeiden käsittelyä koskevia sääntöjä on muutettu.
  • Lisätty rajoituksia sivuston näyttämän todennusikkunan voimakkuudelle;
  • Rust-kielellä uudelleen kirjoitettu uusi kooditoteutus kirjanmerkkien synkronointia varten on lisätty öisiin koontirakennuksiin (käytössä osoitteessa services.sync.bookmarks.buffer.enabled kohteessa about:config).

Lähde: opennet.ru

Lisää kommentti