Firefox Beta מוסיף חוסם לכריית סקריפטים וזיהוי נסתר

גרסת הבטא של Firefox 67 כוללת קוד לחסימת JavaScript שכורה מטבעות קריפטוגרפיים או עוקב אחר משתמשים באמצעות טביעת אצבע בדפדפן. החסימה מתבצעת על פי קטגוריות נוספות (טביעת אצבע ו-cryptomining) ברשימת Disconnect.me, כולל מארחים שנתפסו באמצעות כורים וקוד לזיהוי נסתר.

קוד כריית מטבעות קריפטו שמביא לעלייה משמעותית בעומס ה-CPU על המערכת של המשתמש מוזרק בדרך כלל לאתרים כתוצאה מפריצות או בשימוש באתרים מפוקפקים כשיטת מונטיזציה. זיהוי נסתר פירושו אחסון מזהים באזורים שאינם מיועדים לאחסון קבוע של מידע ("עוגיות-על"), וכן יצירת מזהים המבוססים על נתונים עקיפים כגון רזולוציית מסך, רשימת סוגי MIME נתמכים, פרמטרים ספציפיים בכותרות (HTTP/2 ו-HTTPS ), ניתוח של תוספים וגופנים מותקנים, זמינות של ממשקי API מסוימים באינטרנט, תכונות עיבוד ספציפיות לכרטיס מסך באמצעות WebGL ו-Canvas, מניפולציות של CSS, ניתוח תכונות של עבודה עם העכבר והמקלדת.

מצבי החסימה החדשים מושבתים כברירת מחדל, ואפשרויות "Cryptominers" ו"טביעות אצבע" חדשות נוספו להגדרות הקשורות לפרטיות כדי לאפשר אותן. עם הזמן, מתוכנן לאפשר את המצבים המוצגים כברירת מחדל עבור קבוצת בקרה קטנה של משתמשים, ולאחר מכן להפעיל אותם עבור כולם במהדורה עתידית.

אתה יכול לעקוב אחר פעולת החוסם באמצעות
תפריט ההקשר של האתר, המוצג בעת לחיצה על הסמל עם התמונה של מגן בשורת הכתובת. לתפריט נוסף גם קישור
שלח במהירות דוח למפתחים על בעיות מתעוררות.

אירועים אחרונים אחרים הקשורים לפיירפוקס כוללים:

• הוכרזה תוכנית התוספות המומלצות, אשר תציע רשימה של תוספים הקיץ העומדים בדרישות האבטחה, השימושיות והשימושיות של מוזילה. תוספות מהרשימה יקודמו באמצעות מערכת המלצות קונטקסטואלית במוצרי מוזילה שונים ובאתרי הפרויקט. כדי להתקבל לרשימה, תוסף חייב לפתור ביעילות וביעילות בעיות עדכניות המעניינות לקהל רחב, להיות מפותח באופן אקטיבי על ידי המחבר, ולעבור סקירת אבטחה מלאה של כל עדכון.
• נשקלת האפשרות לכלול ב-Linux של פיירפוקס את מערכת ההרכבה של Servo WebRender, הכתובה בשפת Rust ומיקור חוץ של פעולות עיבוד תוכן העמודים לצד ה-GPU. בעת שימוש ב-WebRender, במקום מערכת ה-Compositing המובנית המובנית במנוע Gecko, המעבדת נתונים באמצעות ה-CPU, נעשה שימוש ב-Shaders הפועלים על ה-GPU לביצוע פעולות רינדור סיכום על רכיבי עמוד, מה שמאפשר להגדיל משמעותית את מהירות העיבוד. ועומס מעבד מופחת. בלינוקס, WebRender בשלב הראשון מוצע להיות מופעל רק עבור כרטיסי מסך של אינטל עם מנהלי התקנים של Mesa 18.2.8 ואילך. אתה יכול להפעיל את WebRender באופן ידני במערכות עם כרטיסי מסך אחרים דרך המשתנה "gfx.webrender.all.qualified" ב- about:config או על ידי הפעלת Firefox עם משתנה הסביבה MOZ_WEBRENDER=1 מוגדר.
• בגרסת הבטא של פיירפוקס 67 נוספה לתפריט הראשי ולדיאלוג עם המלצות למילוי טפסי התחברות יכולת ניווט מהיר אל הסיסמאות השמורות לאתר;
  

• לחצן נוסף להגדרות כדי לטעון מחדש את כל הכרטיסיות לאחר שינוי הכללים לעיבוד קובצי Cookie ממשאבי צד שלישי;
• נוספו הגבלות על עוצמת הפלט של האתר של תיבת הדו-שיח לאימות;
• הטמעת קוד חדשה לסינכרון סימניות, שנכתבה מחדש ב-Rust, נוספה לבניית לילה (מופעל באמצעות services.sync.bookmarks.buffer.enabled ב- about:config).

מקור: OpenNet.ru