Nella versione beta di Firefox 67 è integrato un codice per bloccare gli inserti JavaScript che effettuano mining di criptovalute o tracciano gli utenti tramite metodi di identificazione nascosta («browser fingerprinting»). Il blocco avviene attraverso categorie aggiuntive (fingerprinting e cryptomining) nella lista di Disconnect.me, che include gli host colti a usare miner e codice per l'identificazione oscura.
Il codice per il mining di criptovalute, che provoca un notevole aumento del carico sul processore nel sistema dell'utente, viene solitamente inserito nei siti a seguito di attacchi hacker o utilizzato su siti sospetti come metodo di monetizzazione. Con identificazione nascosta si intende la memorizzazione di identificatori in aree non destinate alla conservazione permanente delle informazioni («Supercookies»), oltre alla generazione di identificatori basati su dati indiretti, come la risoluzione dello schermo, l'elenco dei tipi MIME supportati, parametri specifici negli header (HTTP/2 e HTTPS), analisi dei plugin e dei font installati, disponibilità di determinate API Web, caratteristiche specifiche delle schede grafiche per il rendering tramite WebGL e Canvas, manipolazioni con CSS, analisi del comportamento del mouse e della tastiera.
Per impostazione predefinita, le nuove modalità di blocco sono disattivate, e per attivarle sono state aggiunte nuove opzioni «Cryptominers» e «fingerprinters» nelle impostazioni relative alla privacy. Tra un po' di tempo si prevede di attivare per impostazione predefinita le modalità presentate per un piccolo gruppo di utenti di controllo, dopo di che saranno attivate per tutti in una delle prossime versioni.
È possibile monitorare il funzionamento del bloccante tramite
il menu contestuale del sito, che viene visualizzato facendo clic sull'icona a forma di scudo nella barra degli indirizzi. Nel menu è stato anche aggiunto un collegamento
per inviare rapidamente agli sviluppatori una segnalazione dei problemi che si verificano.
Tra gli altri eventi recenti legati a Firefox, si possono menzionare anche:
- È stata annunciata un programma di estensioni raccomandate, nell'ambito del quale verrà proposto, durante l'estate, un elenco di estensioni che soddisfano i requisiti di Mozilla in termini di sicurezza, utilità e facilità d'uso. Le estensioni dell'elenco verranno promosse tramite un sistema di raccomandazioni contestuali in vari prodotti Mozilla e sui siti del progetto. Per essere inclusa nell'elenco, un'estensione deve risolvere in modo qualitativo ed efficace problemi attuali, di interesse per un ampio pubblico, essere in costante sviluppo da parte dell'autore e passare una revisione completa della sicurezza di ogni aggiornamento.
- Si sta considerando la possibilità di includere, nelle versioni Linux di Firefox, il sistema di composizione Servo WebRender, scritto in linguaggio Rust, che sposta sul GPU le operazioni di rendering del contenuto della pagina. Utilizzando WebRender invece del sistema di composizione integrato nel motore Gecko, che elabora i dati utilizzando la CPU, per eseguire operazioni di rendering finale degli elementi della pagina si utilizzano shader eseguiti sul GPU, il che consente di ottenere un notevole aumento della velocità di rendering e ridurre il carico sulla CPU. Su Linux, WebRender sarà inizialmente attivato solo per schede grafiche Intel con driver Mesa 18.2.8 e versioni successive. È possibile attivare WebRender manualmente sui sistemi con altre schede grafiche tramite la variabile "gfx.webrender.all.qualified" in about:config o avviando Firefox con la variabile d'ambiente MOZ_WEBRENDER=1.
- Nella versione beta di Firefox 67 è stata aggiunta al menu principale e nella finestra di suggerimento per la compilazione dei form di accesso l'opzione di passare rapidamente alle password salvate per il sito;
- Nelle impostazioni è stato aggiunto un pulsante per ricaricare tutte le schede dopo la modifica delle regole di gestione dei cookie da risorse di terze parti;
- Sono state aggiunte restrizioni sull'intensità con cui un sito può visualizzare il dialogo di autenticazione;
- Nelle versioni notturne è stata aggiunta una nuova implementazione del codice per la sincronizzazione dei segnalibri, riscritta in linguaggio Rust (attivata tramite services.sync.bookmarks.buffer.enabled in about:config).
Fonte: opennet.ru
