Firefox ベータ版は、マイニング スクリプトと隠された ID に対するブロッカーを追加します

Firefox 67 ベータ版には、暗号通貨のマイニングやブラウザーのフィンガープリントによるユーザーの追跡を行う JavaScript をブロックするコードが含まれています。 ブロックは、マイナーを使用して捕らえられたホストや隠された識別コードを含む、Disconnect.me リストの追加カテゴリ (フィンガープリンティングとクリプトマイニング) に従って実行されます。

ユーザーのシステムの CPU 負荷を大幅に増加させる暗号通貨マイニング コードは、通常、ハッキングの結果としてサイトに挿入されるか、疑わしいサイトで収益化方法として使用されます。 非表示の識別とは、情報の永続的な保存を目的としていない領域 (「スーパークッキー」) に識別子を保存すること、および画面解像度、サポートされている MIME タイプのリスト、ヘッダー内の特定のパラメーター (HTTP/2 および HTTPS) などの間接データに基づいて識別子を生成することを意味します。 )、インストールされているプラ​​グインとフォントの分析、特定の Web API の可用性、WebGL と Canvas を使用したビデオ カード固有のレンダリング機能、CSS 操作、マウスとキーボードの操作機能の分析。

新しいブロック モードはデフォルトで無効になっており、それらを有効にするための新しい「クリプトマイナー」および「フィンガープリント」オプションがプライバシー関連の設定に追加されました。 時間の経過とともに、表示されているモードを少数のユーザーのコントロール グループに対してデフォルトで有効にし、将来のリリースでは全員に対して有効にすることが計画されています。

Firefox ベータ版は、マイニング スクリプトと隠された ID に対するブロッカーを追加します

ブロッカーの動作を監視するには、
サイトのコンテキスト メニュー。アドレス バーにある盾のイメージのアイコンをクリックすると表示されます。 メニューにもリンクを追加しました
新たな問題に関するレポートを開発者に迅速に送信します。

Firefox ベータ版は、マイニング スクリプトと隠された ID に対するブロッカーを追加します

Firefox に関連するその他の最近のイベントには次のようなものがあります。

  • この夏、Mozilla のセキュリティ、有用性、使いやすさの要件を満たすアドオンのリストを提供する注目のアドオン プログラムが発表されました。 リストからの追加は、さまざまな Mozilla 製品およびプロジェクト サイトの状況に応じた推奨システムを通じて促進されます。 リストに追加されるためには、アドオンは、幅広いユーザーにとって興味深い現在の問題を効率的かつ効果的に解決し、作成者によって積極的に開発され、更新ごとに完全なセキュリティ レビューを受けなければなりません。
  • Firefox の Linux ビルドに、Rust 言語で書かれた Servo WebRender 合成システムを組み込み、ページ コンテンツのレンダリング操作を GPU 側にアウトソーシングする可能性が検討されています。 WebRender を使用する場合、CPU を使用してデータを処理する Gecko エンジンに組み込まれた組み込み合成システムの代わりに、GPU 上で実行されるシェーダーを使用してページ要素のサマリー レンダリング操作が実行されるため、レンダリング速度が大幅に向上します。そしてCPU負荷も軽減されました。 Linux では、最初の段階の WebRender は、Mesa 18.2.8 以降のドライバーを搭載した Intel ビデオ カードに対してのみ有効になることが提案されています。 他のビデオ カードを搭載したシステムでは、about:config の「gfx.webrender.all.qualified」変数を使用するか、環境変数 MOZ_WEBRENDER=1 を設定して Firefox を起動することで、WebRender を手動でアクティブ化できます。
  • Firefox 67 のベータ版では、サイトに保存されたパスワードにすばやく移動する機能がメイン メニューと、ログイン フォームに記入するための推奨事項を含むダイアログに追加されました。

    Firefox ベータ版は、マイニング スクリプトと隠された ID に対するブロッカーを追加しますFirefox ベータ版は、マイニング スクリプトと隠された ID に対するブロッカーを追加します

  • サードパーティのリソースからの Cookie の処理ルールを変更した後、すべてのタブを再ロードするためのボタンが設定に追加されました。
  • サイトによって表示される認証ダイアログの強度に制限が追加されました。
  • Rust で書き直された、ブックマークを同期するための新しいコード実装が夜間ビルドに追加されました (about:config の services.sync.bookmarks.buffer.enabled によって有効になります)。

出所: オープンネット.ru

コメントを追加します