Nella versione beta di Firefox 67 è integrato del codice per bloccare gli inserti JavaScript che effettuano mining di criptovalute o tracciano gli utenti tramite tecniche di identificazione nascosta ("browser fingerprinting"). Il blocco avviene per categorie aggiuntive (fingerprinting e cryptomining) nell'elenco di Disconnect.me, che include gli host colpevoli di utilizzare miner e codice per l'identificazione nascosta.
Il codice per il mining di criptovalute, che provoca un aumento significativo del carico sulla CPU del sistema dell'utente, viene solitamente inserito nei siti web a seguito di attacchi informatici o utilizzato su siti sospetti come metodo di monetizzazione. L'identificazione nascosta implica il salvataggio di identificatori in aree non destinate alla conservazione permanente delle informazioni ("Supercookies"), oltre alla generazione di identificatori basati su dati indiretti, come la risoluzione dello schermo, l'elenco dei tipi MIME supportati, parametri specifici nelle intestazioni (HTTP/2 e HTTPS), analisi dei plugin e dei font installati, disponibilità di specifiche API Web, caratteristiche specifiche delle schede video per il rendering tramite WebGL e Canvas, manipolazione del CSS, e analisi delle peculiarità nell'uso del mouse e della tastiera.
Per impostazione predefinita, le nuove modalità di blocco sono disattivate e sono state aggiunte nuove opzioni "Cryptominers" e "fingerprinters" nelle impostazioni relative alla privacy per attivarle. A breve, si prevede di attivare queste modalità per un piccolo gruppo di utenti come test, per poi attivarle per tutti in uno dei futuri aggiornamenti.
È possibile monitorare l'attivazione del blocco attraverso
il menu contestuale del sito, visualizzabile facendo clic sull'icona a forma di scudo nella barra degli indirizzi. Nel menu è anche presente un collegamento
per inviare rapidamente un rapporto ai developer riguardo ai problemi riscontrati.
Tra gli altri eventi recenti legati a Firefox, si possono anche menzionare:
- È stata annunciata un programma di componenti consigliati, che proporrà in estate un elenco di componenti che soddisfano i requisiti di Mozilla in termini di sicurezza, utilità e facilità d'uso. I componenti dell'elenco saranno promossi attraverso il sistema di raccomandazioni contestuali in vari prodotti Mozilla e sui siti del progetto. Per essere inclusi nell'elenco, i componenti devono risolvere in modo efficace le sfide attuali, essere di interesse per un ampio pubblico, accettando attivamente i miglioramenti da parte dell'autore e sottoposti a una revisione completa della sicurezza per ogni aggiornamento.
- Si sta valutando la possibilità di integrare nelle versioni Linux di Firefox il sistema di compositing Servo WebRender, sviluppato in Rust e che delega al GPU le operazioni di rendering del contenuto della pagina. Utilizzando WebRender invece del sistema di compositing integrato nel motore Gecko, che elabora i dati tramite CPU, si impiegano shader eseguiti nel GPU per le operazioni di sovrapposizione degli elementi della pagina, il che consente un notevole aumento della velocità di rendering e riduce il carico sulla CPU. In Linux, WebRender è attualmente proposto solo per le schede grafiche Intel con driver Mesa 18.2.8 o superiori. È possibile attivare manualmente WebRender su sistemi con altre schede grafiche attraverso la variabile "gfx.webrender.all.qualified" in about:config o avviando Firefox con la variabile d'ambiente MOZ_WEBRENDER=1.
- Nella beta di Firefox 67 è stata aggiunta, nel menu principale e nella finestra di dialogo delle raccomandazioni per il completamento dei moduli di accesso, la possibilità di accedere rapidamente alle password salvate per il sito.
- Nelle impostazioni è stata aggiunta un'icona per riavviare tutte le schede dopo aver modificato le regole di gestione dei cookie da fonti esterne.
- Sono state aggiunte limitazioni sull'intensità dell'output del dialogo di autenticazione;
- Nelle build notturne è stata aggiunta una nuova implementazione del codice per la sincronizzazione dei segnalibri, riscritta in Rust (attivabile tramite services.sync.bookmarks.buffer.enabled in about:config).
Fonte: opennet.ru
