Firefox Beta menambahkan pemblokir untuk skrip penambangan dan identifikasi tersembunyi

Firefox 67 beta menyertakan kode untuk memblokir JavaScript yang menambang mata uang kripto atau melacak pengguna melalui sidik jari browser. Pemblokiran dilakukan berdasarkan kategori tambahan (sidik jari dan penambangan kripto) dalam daftar Disconnect.me, termasuk host yang tertangkap menggunakan penambang dan kode untuk identifikasi tersembunyi.

Kode penambangan mata uang kripto yang menghasilkan peningkatan signifikan dalam beban CPU pada sistem pengguna biasanya disuntikkan ke situs sebagai akibat dari peretasan atau digunakan pada situs yang meragukan sebagai metode monetisasi. Identifikasi tersembunyi berarti menyimpan pengidentifikasi di area yang tidak dimaksudkan untuk penyimpanan informasi permanen (β€œSupercookie”), serta menghasilkan pengidentifikasi berdasarkan data tidak langsung seperti resolusi layar, daftar jenis MIME yang didukung, parameter spesifik dalam header (HTTP/2 dan HTTPS ), analisis plugin dan font yang diinstal, ketersediaan API Web tertentu, fitur rendering khusus kartu video menggunakan WebGL dan Canvas, manipulasi CSS, analisis fitur bekerja dengan mouse dan keyboard.

Mode pemblokiran baru dinonaktifkan secara default, dan opsi β€œCryptominer” dan β€œsidik jari” baru telah ditambahkan ke pengaturan terkait privasi untuk mengaktifkannya. Seiring waktu, direncanakan untuk mengaktifkan mode yang disajikan secara default untuk sekelompok kecil pengguna kontrol, dan kemudian mengaktifkannya untuk semua orang di rilis mendatang.

Firefox Beta menambahkan pemblokir untuk skrip penambangan dan identifikasi tersembunyi

Anda dapat memantau pengoperasian pemblokir melalui
menu konteks situs, ditampilkan ketika Anda mengklik ikon dengan gambar perisai di bilah alamat. Tautan juga telah ditambahkan ke menu
dengan cepat mengirimkan laporan kepada pengembang tentang masalah yang muncul.

Firefox Beta menambahkan pemblokir untuk skrip penambangan dan identifikasi tersembunyi

Peristiwa terkini lainnya yang terkait dengan Firefox meliputi:

  • Program Add-on Unggulan telah diumumkan, yang akan menawarkan daftar add-on musim panas ini yang memenuhi persyaratan keamanan, kegunaan, dan kegunaan Mozilla. Penambahan dari daftar akan dipromosikan melalui sistem rekomendasi kontekstual di berbagai produk Mozilla dan di situs proyek. Agar dapat diterima dalam daftar, sebuah add-on harus menyelesaikan masalah terkini secara efisien dan efektif yang menarik bagi khalayak luas, dikembangkan secara aktif oleh penulis, dan menjalani tinjauan keamanan penuh pada setiap pembaruan.
  • Kemungkinan untuk memasukkan sistem pengomposisian Servo WebRender, yang ditulis dalam bahasa Rust, ke dalam versi Linux Firefox, dan mengalihdayakan operasi rendering konten halaman ke sisi GPU, sedang dipertimbangkan. Saat menggunakan WebRender, alih-alih sistem pengomposisian bawaan yang terpasang di mesin Gecko, yang memproses data menggunakan CPU, shader yang berjalan pada GPU digunakan untuk melakukan operasi rendering ringkasan pada elemen halaman, yang memungkinkan peningkatan kecepatan rendering secara signifikan dan mengurangi beban CPU. Di Linux, WebRender pada tahap pertama diusulkan untuk diaktifkan hanya untuk kartu video Intel dengan driver Mesa 18.2.8 dan yang lebih baru. Anda dapat mengaktifkan WebRender secara manual pada sistem dengan kartu video lain melalui variabel β€œgfx.webrender.all.qualified” di about:config atau dengan meluncurkan Firefox dengan variabel lingkungan MOZ_WEBRENDER=1 set.
  • Dalam versi beta Firefox 67, kemampuan untuk menavigasi dengan cepat ke kata sandi yang disimpan untuk situs telah ditambahkan ke menu utama dan dialog dengan rekomendasi untuk mengisi formulir login;

    Firefox Beta menambahkan pemblokir untuk skrip penambangan dan identifikasi tersembunyiFirefox Beta menambahkan pemblokir untuk skrip penambangan dan identifikasi tersembunyi

  • Sebuah tombol telah ditambahkan ke pengaturan untuk memuat ulang semua tab setelah mengubah aturan untuk memproses Cookie dari sumber pihak ketiga;
  • Menambahkan pembatasan intensitas dialog otentikasi yang ditampilkan oleh situs;
  • Implementasi kode baru untuk menyinkronkan bookmark, ditulis ulang di Rust, telah ditambahkan ke nightly build (diaktifkan melalui services.sync.bookmarks.buffer.enabled di about:config).

Sumber: opennet.ru

Tambah komentar