Firefox Beta menambah penyekat untuk skrip perlombongan dan pengenalan tersembunyi

Firefox 67 beta termasuk kod untuk menyekat JavaScript yang melombong mata wang kripto atau menjejaki pengguna melalui cap jari pelayar. Penyekatan dijalankan mengikut kategori tambahan (cap jari dan cryptomining) dalam senarai Disconnect.me, termasuk hos yang ditangkap menggunakan pelombong dan kod untuk pengenalan tersembunyi.

Kod perlombongan mata wang kripto yang mengakibatkan peningkatan ketara dalam beban CPU pada sistem pengguna biasanya disuntik ke dalam tapak hasil daripada penggodaman atau digunakan pada tapak yang meragukan sebagai kaedah pengewangan. Pengenalan tersembunyi bermaksud menyimpan pengecam di kawasan yang tidak bertujuan untuk penyimpanan maklumat kekal (β€œSupercookies”), serta menjana pengecam berdasarkan data tidak langsung seperti resolusi skrin, senarai jenis MIME yang disokong, parameter khusus dalam pengepala (HTTP/2 dan HTTPS ), analisis pemalam dan fon yang dipasang, ketersediaan API Web tertentu, ciri pemaparan khusus kad video menggunakan WebGL dan Kanvas, manipulasi CSS, analisis ciri bekerja dengan tetikus dan papan kekunci.

Mod penyekatan baharu dilumpuhkan secara lalai, dan pilihan "Cryptominers" dan "cap jari" baharu telah ditambahkan pada tetapan berkaitan privasi untuk membolehkannya. Dari masa ke masa, ia dirancang untuk mendayakan mod yang dibentangkan secara lalai untuk kumpulan kawalan kecil pengguna, dan kemudian mengaktifkannya untuk semua orang dalam keluaran akan datang.

Firefox Beta menambah penyekat untuk skrip perlombongan dan pengenalan tersembunyi

Anda boleh memantau operasi penyekat melalui
menu konteks tapak, dipaparkan apabila anda mengklik pada ikon dengan imej perisai dalam bar alamat. Pautan juga telah ditambahkan pada menu
menghantar laporan dengan cepat kepada pembangun tentang masalah yang timbul.

Firefox Beta menambah penyekat untuk skrip perlombongan dan pengenalan tersembunyi

Peristiwa terbaru lain yang berkaitan dengan Firefox termasuk:

  • Program Tambahan Pilihan telah diumumkan, yang akan menawarkan senarai alat tambah pada musim panas ini yang memenuhi keperluan keselamatan, kegunaan dan kebolehgunaan Mozilla. Penambahan daripada senarai akan dipromosikan melalui sistem cadangan kontekstual dalam pelbagai produk Mozilla dan di tapak projek. Untuk diterima ke dalam senarai, alat tambah mesti cekap dan berkesan menyelesaikan masalah semasa yang menarik kepada khalayak luas, dibangunkan secara aktif oleh pengarang, dan menjalani semakan keselamatan penuh bagi setiap kemas kini.
  • Kemungkinan memasukkan dalam binaan Linux Firefox sistem penggubahan Servo WebRender, yang ditulis dalam bahasa Rust dan operasi pemaparan kandungan halaman penyumberan luar ke bahagian GPU, sedang dipertimbangkan. Apabila menggunakan WebRender, bukannya sistem penggubahan terbina dalam yang terbina dalam enjin Gecko, yang memproses data menggunakan CPU, shader yang berjalan pada GPU digunakan untuk melaksanakan operasi pemaparan ringkasan pada elemen halaman, yang membolehkan peningkatan ketara dalam kelajuan pemaparan. dan mengurangkan beban CPU. Di Linux, WebRender pada peringkat pertama dicadangkan untuk didayakan hanya untuk kad video Intel dengan pemacu Mesa 18.2.8 dan yang lebih baru. Anda boleh mengaktifkan WebRender secara manual pada sistem dengan kad video lain melalui pembolehubah "gfx.webrender.all.qualified" dalam about:config atau dengan melancarkan Firefox dengan pembolehubah persekitaran MOZ_WEBRENDER=1 set.
  • Dalam versi beta Firefox 67, keupayaan untuk menavigasi dengan cepat ke kata laluan yang disimpan untuk tapak telah ditambahkan pada menu utama dan dialog dengan cadangan untuk mengisi borang log masuk;

    Firefox Beta menambah penyekat untuk skrip perlombongan dan pengenalan tersembunyiFirefox Beta menambah penyekat untuk skrip perlombongan dan pengenalan tersembunyi

  • Butang telah ditambahkan pada tetapan untuk memuatkan semula semua tab selepas menukar peraturan untuk memproses Kuki daripada sumber pihak ketiga;
  • Menambah sekatan pada keamatan dialog pengesahan yang dipaparkan oleh tapak;
  • Pelaksanaan kod baharu untuk menyegerakkan penanda halaman, ditulis semula dalam Rust, telah ditambahkan pada binaan setiap malam (didayakan melalui services.sync.bookmarks.buffer.enabled in about:config).

Sumber: opennet.ru

Tambah komen