Firefox Beta engade un bloqueador para scripts de minería e identificación oculta

A versión beta de Firefox 67 inclúe código para bloquear JavaScript que extrae criptomoedas ou rastrexa os usuarios mediante a pegada dixital do navegador. O bloqueo realízase segundo categorías adicionais (pegadas dixitais e criptominería) na lista Disconnect.me, incluíndo hosts capturados usando mineiros e código para a identificación oculta.

O código de minería de criptomonedas que resulta nun aumento significativo da carga da CPU no sistema do usuario adoita ser inxectado nos sitios como resultado de pirateos ou usado en sitios dubidosos como método de monetización. A identificación oculta significa almacenar identificadores en áreas non destinadas ao almacenamento permanente de información (“Supercookies”), así como xerar identificadores baseados en datos indirectos como resolución de pantalla, lista de tipos MIME admitidos, parámetros específicos nas cabeceiras (HTTP/2 e HTTPS). ), análise de complementos e fontes instalados, dispoñibilidade de certas API web, funcións de renderización específicas da tarxeta de vídeo mediante WebGL e Canvas, manipulacións CSS, análise de funcións de traballo co rato e o teclado.

Os novos modos de bloqueo están desactivados de forma predeterminada e engadíronse novas opcións "Cryptominers" e "fingerprinters" á configuración relacionada coa privacidade para activalos. Co paso do tempo, está previsto habilitar os modos presentados de forma predeterminada para un pequeno grupo de usuarios de control e, a continuación, activalos para todos nunha versión futura.

Firefox Beta engade un bloqueador para scripts de minería e identificación oculta

Pode supervisar o funcionamento do bloqueador mediante
menú contextual do sitio, que se mostra ao facer clic na icona coa imaxe dun escudo na barra de enderezos. Tamén se engadiu unha ligazón ao menú
enviar rapidamente un informe aos desenvolvedores sobre problemas emerxentes.

Firefox Beta engade un bloqueador para scripts de minería e identificación oculta

Outros eventos recentes relacionados con Firefox inclúen:

  • Anunciouse o Programa de complementos destacados, que ofrecerá este verán unha lista de complementos que cumpren os requisitos de seguridade, utilidade e usabilidade de Mozilla. As adicións á lista promoveranse mediante un sistema de recomendación contextual en varios produtos de Mozilla e nos sitios do proxecto. Para ser aceptado na lista, un complemento debe resolver de forma eficiente e eficaz os problemas actuais que son interesantes para un público amplo, ser desenvolvido activamente polo autor e someterse a unha revisión de seguridade completa de cada actualización.
  • Estase considerando a posibilidade de incluír nas compilacións de Firefox de Linux o sistema de composición Servo WebRender, escrito na linguaxe Rust e de terceirizar as operacións de renderización do contido da páxina ao lado da GPU. Cando se usa WebRender, en lugar do sistema de composición integrado no motor Gecko, que procesa datos mediante a CPU, os sombreadores que se executan na GPU utilízanse para realizar operacións de representación resumidas nos elementos da páxina, o que permite un aumento significativo da velocidade de renderizado. e redución da carga da CPU. En Linux, proponse que WebRender na primeira fase estea habilitado só para tarxetas de vídeo Intel con controladores Mesa 18.2.8 e posteriores. Podes activar WebRender manualmente en sistemas con outras tarxetas de vídeo a través da variable "gfx.webrender.all.qualified" en about:config ou iniciando Firefox coa variable de ambiente MOZ_WEBRENDER=1 definida.
  • Na versión beta de Firefox 67, a capacidade de navegar rapidamente ata os contrasinais gardados para o sitio engadiuse ao menú principal e ao diálogo con recomendacións para cubrir formularios de inicio de sesión;

    Firefox Beta engade un bloqueador para scripts de minería e identificación ocultaFirefox Beta engade un bloqueador para scripts de minería e identificación oculta

  • Engadiuse un botón á configuración para volver cargar todas as pestanas despois de cambiar as regras de procesamento de Cookies de recursos de terceiros;
  • Engadíronse restricións sobre a intensidade da saída do sitio do diálogo de autenticación;
  • Engadiuse unha nova implementación de código para sincronizar marcadores, reescrita en Rust, ás compilacións nocturnas (activada a través de services.sync.bookmarks.buffer.enabled en about:config).

Fonte: opennet.ru

Engadir un comentario