A Firefox 67 bétaverziójába beépítésre került egy kód, amely blokkolja a kriptovaluták bányászatát végző JavaScript-bek插itőket vagy a felhasználók rejtett azonosítási módszerekkel történő követését (browser fingerprinting). A blokkolás további kategóriák szerint (fingerprinting és cryptomining) történik a Disconnect.me listájában, amely tartalmazza azokat a hosztokat, amelyek bányászokat és rejtett azonosítási kódokat használnak.
A kriptovaluták bányászatához használt kód, amely jelentős mértékben növeli a felhasználói rendszer processzorterhelését, általában hackelés útján kerül be a weboldalakra, vagy kétes webhelyeken kereskedelmi módszerként használják. A rejtett azonosítás alatt azt értjük, amikor az azonosítókat olyan területeken tárolják, amelyek nem a tartós információ tárolására szolgálnak (Supercookies), valamint az azonosítók generálása közvetett adatok, például a képernyő felbontása, a támogatott MIME-típusok listája, a fejlécek (HTTP/2 és HTTPS) specifikus paraméterei, a telepített bővítmények és betűkészletek elemzése, bizonyos Web API-k elérhetősége, a grafikus kártyákhoz specifikus WebGL és Canvas renderelési jellemzői, CSS manipuláció, az egér és a billentyűzet használatának jellemzői elemzése alapján történik.
Alapértelmezés szerint az új blokkolási módok ki vannak kapcsolva, és az aktiválásukhoz új opciók kerültek hozzáadásra a magánéleti beállításokhoz: „Cryptominers” és „fingerprinters”. Egy idő után tervezik az újonnan bemutatott módok alapértelmezett engedélyezését egy kisebb kontrollcsoport számára, majd ezt követően mindenki számára aktiválják az egyik jövőbeli kiadásban.
A blokkoló működését nyomon követhetjük
az oldal kontextus menüjéből, amely megjelenik, ha rákattintunk a címsorban található pajzs ikonra. A menübe egy hivatkozás is bekerült,
amely lehetővé teszi a fejlesztők számára a felmerülő problémákról szóló jelentés gyors elküldését.
A Firefox-al kapcsolatos egyéb, nemrégiben történt események közé tartozik:
- Bejelentették a javasolt kiegészítők programját, amelynek keretében nyáron olyan kiegészítők listája kerül javaslatra, amelyek megfelelnek a Mozilla biztonsági, hasznossági és használhatósági követelményeinek. A listán szereplő kiegészítők különböző Mozilla termékekben és a projekt weboldalain kontextuális ajánlások révén kerülnek népszerűsítésre. A listára való felvételhez a kiegészítőnek hatékonyan és minőségében meg kell oldania a széles közönséget érintő aktuális problémákat, aktívan fejlesztheti azt a szerző és minden frissítését teljes körű biztonsági felülvizsgálat alá kell vetni.
- Folyamatban van a Servo WebRender kompozitálási rendszer integrálásának lehetősége a Firefox Linux-verzióiba, amely Rust nyelven készült, és a GPU-ra helyezi a lap tartalmának kirajzolását. A WebRender használatával, a Gecko motor beépített kompozitáló rendszerének helyett, amely a CPU segítségével dolgozza fel az adatokat, a lap elemeinek összesített kirajzolásának végrehajtásához shader-eket használnak, amelyeket GPU-n hajtanak végre, ez jelentős gyorsulást eredményezhet a kirajzolás során, és csökkentheti a CPU terhelését. A Linuxon a WebRender-t kezdetben csak az Intel grafikus kártyákra ajánlják a Mesa 18.2.8 és újabb driverekkel. A WebRender manuális aktiválása más grafikus kártyájú rendszereken az „gfx.webrender.all.qualified” változó beállításával lehetséges az about:configban vagy a Firefox elindításával a MOZ_WEBRENDER=1 környezeti változó beállításával.
- A Firefox 67 bétaverziójában a főmenübe és a bejelentkezési űrlapokhoz tartozó ajánló párbeszédablakokhoz hozzáadták a gyors hozzáférés lehetőségét a webhelyhez mentett jelszavakhoz;
- A beállításokhoz hozzáadtak egy gombot az összes fül újraindításához a harmadik féltől származó cookie-k kezelésének szabályainak módosítása után;
- Korlátozások kerültek bevezetésre a webhely általi autentikálási párbeszéd megjelenítésének intenzitására vonatkozóan;
- Az éjszakai buildokba új kódot adtak a könyvjelzők szinkronizálására, amelyet Rust nyelven írtak át (az about:configban a services.sync.bookmarks.buffer.enabled beállítással aktiválható).
Forrás: opennet.ru
