Ներկայացվել է Firefox Lockwise գաղտնաբառերի կառավարիչը

Mozilla ընկերություն ներկայացրել գաղտնաբառի կառավարման հավելված Firefox Lockwise- ը, որը մշակվել է Lockbox ծածկանունով մշակման ժամանակ։ Lockwise-ը ներառում է բջջային հավելվածներ Android-ի և iOS-ի համար, որոնք թույլ են տալիս կազմակերպել մուտք դեպի Firefox-ում պահված գաղտնաբառերը օգտատիրոջ ցանկացած սարքում՝ առանց դրանց վրա Firefox տեղադրելու անհրաժեշտության: Աջակցվում է ցանկացած բջջային հավելվածի նույնականացման ձևերում գաղտնաբառերի ավտոմատ լրացման գործառույթը: Ծրագրի կոդը տարածվում է լիցենզավորված MPL 2.0-ի համաձայն:

Գաղտնաբառերը համաժամեցնելու համար օգտագործվում են Firefox բրաուզերի և Firefox հաշվում առկա հաշիվների ստանդարտ հնարավորությունները: Lockwise-ով սարքերը միանում են համաժամացման համակարգին այնպես, ինչպես միացնելով տարբեր բրաուզերի օրինակներ: Տվյալները պաշտպանելու համար օգտագործվում են AES-256-GCM բլոկային ծածկագիրը և PBKDF2-ի և HKDF-ի վրա հիմնված ստեղները SHA-256-ի միջոցով հեշինգով: Բանալին փոխանցելու համար օգտագործվում է արձանագրություն Onepw, որն ապահովում է բանալիների պահեստավորում օգտատիրոջ կողմից և կիրառում է ծայրից ծայր կոդավորում՝ առանց արտաքին սերվերի վրա ապակոդավորված տվյալներ կամ բանալիներ պահելու։ Գաղտնագրման բանալին սահմանվում է հաշվի համար նշված մուտքի և գաղտնաբառի հիման վրա, ինքնին հաշիվն օգտագործվում է միայն արդեն գաղտնագրված տվյալների տարանցիկ պահպանման համար:

Բացի բջջային հավելվածներից, նախագիծը նաև զարգանում է Lockwise-ը դիտարկիչի հավելում է, որն առաջարկում է այլընտրանք Firefox-ի ներկառուցված ինտերֆեյսին` պահպանված գաղտնաբառերը կառավարելու համար: Հավելվածը տեղադրելիս վահանակում հայտնվում է կոճակ, որի միջոցով կարող եք արագ դիտել ընթացիկ կայքի համար պահված հաշիվները, ինչպես նաև կատարել որոնումներ և խմբագրել գաղտնաբառերը։ Ներկայումս հավելումը փորձարարական մշակում է (ալֆա տարբերակ) և դեռ չի կարող աշխատել, եթե դիտարկիչում տեղադրվել է հիմնական գաղտնաբառ: Ընթացքի մեջ է աշխատել Firefox-ում Lockwise-ը որպես համակարգային հավելում ներառելու համար:

Lockwise բջջային հավելվածները բետա տարբերակում են, բայց առաջինը կայուն թողարկումն է планирован հաջորդ շաբաթվա համար։ Լռելյայն միացված է հավելվածներում առաքել Հեռաչափություն՝ հավելվածի հետ աշխատելու առանձնահատկությունների մասին ընդհանրացված տեղեկություններով։

Մինչդեռ Firefox-ի գաղտնաբառերի սովորական մենեջերում ավելացրել է առաջին մակարդակի տիրույթի համատեքստում հաշիվները մշակելու հնարավորություն, որը թույլ է տալիս առաջարկել բոլոր ենթադոմեյնների համար պահպանված մեկ գաղտնաբառ: Օրինակ, login.example.com-ի համար պահված գաղտնաբառը այժմ կառաջարկվի www.example.com կայքում ձևաթղթերի ավտոմատ լրացման համար: Փոփոխությունը կներառվի Firefox 69-ում։

Նաև Firefox 69-ում պլանավորված ներառյալ առաջնահերթության կառավարման մենեջեր կարգավորող գործընթացները, որոնք թույլ է տալիս տեղեկատվություն փոխանցել օպերացիոն համակարգին ամենաառաջնահերթ գործընթացների մասին: Օրինակ՝ ակտիվ ներդիրը մշակող բովանդակության գործընթացին ավելի բարձր առաջնահերթություն է տրվելու (ավելի շատ CPU-ի ռեսուրսներ են հատկացվել), քան ֆոնային ներդիրների հետ կապված գործընթացները (եթե դրանք չեն նվագարկում տեսանյութ կամ աուդիո): Առայժմ փոփոխությունը նախատեսվում է լռելյայն միացնել միայն Windows պլատֆորմի համար, այլ համակարգերի համար անհրաժեշտ է ակտիվացնել dom.ipc.processPriorityManager.enabled տարբերակը about-config-ում։

Source: opennet.ru

Добавить комментарий