Firefox Beta füügt e Blocker fir Mining Scripten a verstoppte Identifikatioun

D'Firefox 67 Beta enthält Code fir JavaScript ze blockéieren deen Krypto-Währungen minéiert oder d'Benotzer duerch Browser Fangerofdrock verfolgt. D'Blockéierung gëtt no zousätzlech Kategorien (Fangerofdréck a Kryptominéierung) an der Disconnect.me Lëscht duerchgefouert, dorënner Hosten, déi mat Miner a Code fir verstoppt Identifikatioun gefaange ginn.

Cryptocurrency Mining Code, deen zu enger erheblecher Erhéijung vun der CPU Belaaschtung op de System vum Benotzer resultéiert, gëtt typesch op Siten als Resultat vun Hacks injizéiert oder op zweifelhafte Site als Monetiséierungsmethod benotzt. Verstoppt Identifikatioun bedeit d'Späichere vun Identifizéierer a Beräicher déi net fir permanent Späichere vun Informatioun geduecht sinn ("Supercookies"), wéi och Identifizéierer generéieren op Basis vun indirekten Donnéeën wéi Écranopléisung, Lëscht vun ënnerstëtzte MIME-Typen, spezifesch Parameteren an Header (HTTP/2 an HTTPS) ), Analyse vun installéierten Plugins a Schrëften, Disponibilitéit vu bestëmmte Web APIen, Videokartespezifesch Rendering Features mat WebGL a Canvas, CSS Manipulatiounen, Analyse vun Features fir mat der Maus an der Tastatur ze schaffen.

Déi nei Blockéierungsmodi sinn standardiséiert ausgeschalt, an nei "Cryptominers" a "Fangerofdrock" Optiounen goufen an d'Privatsphär-relatéiert Astellunge bäigefüügt fir se z'aktivéieren. Mat der Zäit ass et geplangt fir déi präsentéiert Modi als Standard fir eng kleng Kontrollgrupp vu Benotzer z'aktivéieren, an se dann fir jiddereen an enger zukünfteg Verëffentlechung aktivéieren.

Firefox Beta füügt e Blocker fir Mining Scripten a verstoppte Identifikatioun

Dir kënnt d'Operatioun vum Blocker iwwerwaachen
Kontextmenü vum Site, ugewisen wann Dir op d'Ikon mat dem Bild vun engem Schëld an der Adressbar klickt. E Link gouf och an de Menü bäigefüügt
Schéckt séier e Bericht un d'Entwéckler iwwer entstanen Probleemer.

Firefox Beta füügt e Blocker fir Mining Scripten a verstoppte Identifikatioun

Aner rezent Eventer am Zesummenhang mam Firefox enthalen:

  • De Featured Add-ons Programm gouf ugekënnegt, deen dëse Summer eng Lëscht vun Add-ons ubitt, déi dem Mozilla seng Sécherheet, Nëtzlechkeet an Usability Ufuerderunge entspriechen. Ergänzunge vun der Lëscht ginn duerch e kontextuellen Empfehlungssystem a verschiddene Mozilla Produkter an op Projetsplazen gefördert. Fir op d'Lëscht akzeptéiert ze ginn, muss en Add-on effizient an effektiv aktuell Problemer léisen, déi fir e breet Publikum interessant sinn, aktiv vum Auteur entwéckelt ginn an eng voll Sécherheetsrevisioun vun all Update erliewen.
  • D'Méiglechkeet fir an Linux Builds vu Firefox de Servo WebRender Compositing System opzehuelen, geschriwwen an der Rust Sprooch an Outsourcing Säit Inhalt Rendering Operatiounen op d'GPU Säit, gëtt berücksichtegt. Wann Dir WebRender benotzt, amplaz vum agebaute Compositing System, deen an de Gecko-Motor gebaut ass, deen Daten mat der CPU veraarbecht, ginn Shaders, déi op der GPU lafen, benotzt fir Resumé-Rendering-Operatiounen op Säitelementer auszeféieren, wat e wesentleche Erhéijung vun der Rendergeschwindegkeet erlaabt. a reduzéiert CPU Laascht. Am Linux gëtt WebRender op der éischter Etapp proposéiert nëmme fir Intel Videokaarte mat Mesa 18.2.8 a spéider Treiber aktivéiert ze ginn. Dir kënnt WebRender manuell aktivéieren op Systemer mat anere Videokaarten duerch d'Variabel "gfx.webrender.all.qualified" an about:config oder andeems Dir Firefox mat der Ëmfeldvariabel MOZ_WEBRENDER = 1 Set lancéiert.
  • An der Beta-Versioun vu Firefox 67 ass d'Fäegkeet fir séier op d'Passwierder ze navigéieren, déi fir de Site gespäichert sinn, an den Haaptmenü an den Dialog mat Empfehlungen fir d'Umeldungsformularen auszefëllen;

    Firefox Beta füügt e Blocker fir Mining Scripten a verstoppte IdentifikatiounFirefox Beta füügt e Blocker fir Mining Scripten a verstoppte Identifikatioun

  • E Knäppchen gouf an d'Astellunge bäigefüügt fir all Tabs nei ze lueden nodeems d'Regele fir d'Veraarbechtung vu Cookien vun Drëtt-Partei Ressourcen geännert ginn;
  • Zousätzlech Restriktiounen op d'Intensitéit vum Site Output vum Authentifikatiounsdialog;
  • Eng nei Code Implementatioun fir Synchroniséierung Lieszeeche, am Rust nei geschriwwen, gouf op Nightly baut dobäi (aktivéiert via services.sync.bookmarks.buffer.enabled an about: config).

Source: opennet.ru

Setzt e Commentaire