In de bètaversie van Firefox 67 is code ingebouwd om JavaScript-invoegen te blokkeren die cryptovaluta minen of gebruikers volgen met behulp van verborgen identificatiemethoden (‘browser fingerprinting’). De blokkering gebeurt op aanvullende categorieën (fingerprinting en cryptomining) in de lijst van Disconnect.me, die hosts omvat die betrapt zijn op het gebruik van miners en code voor verborgen identificatie.
Code voor het minen van cryptovaluta, die leidt tot een aanzienlijke toename van de belasting op de processor van de gebruiker, wordt meestal op websites geïnjecteerd als gevolg van hacks of gebruikt op twijfelachtige sites als methode voor monetisatie. Verborgen identificatie verwijst naar het opslaan van identificatoren in gebieden die niet bedoeld zijn voor permanente opslag van informatie (‘Supercookies’), evenals het genereren van identificatoren op basis van indirecte gegevens, zoals schermresolutie, lijst met ondersteunde MIME-typen, specifieke parameters in headers (HTTP/2 en HTTPS), analyse van geïnstalleerde plugins en lettertypen, beschikbaarheid van bepaalde Web API's, specifieke grafische kenmerken van rendering met behulp van WebGL en Canvas, manipulatie met CSS, en analyse van het gebruik van muis en toetsenbord.
Standaard zijn de nieuwe blokkering modi uitgeschakeld, en om ze te activeren zijn nieuwe opties ‘Cryptominers’ en ‘fingerprinters’ toegevoegd aan de privacy-instellingen. Er is gepland om deze modi op een gegeven moment standaard in te schakelen voor een kleine controlegroep gebruikers, waarna ze voor iedereen geactiveerd worden in een van de toekomstige versies.
Je kunt de werking van de blocker volgen via
het contextmenu van de site, dat verschijnt wanneer je op het pictogram met de afbeelding van een schild in de adresbalk klikt. In het menu is ook een link toegevoegd
voor het snel indienen van een rapport aan de ontwikkelaars over problemen die zich voordoen.
Van andere recente gebeurtenissen met betrekking tot Firefox kan ook worden vermeld:
- Er is een programma voor aanbevolen extensies aangekondigd, waarin deze zomer een lijst van extensies zal worden aangeboden die voldoen aan de beveiligings-, bruikbaarheid- en gebruiksgemakseisen van Mozilla. De extensies op de lijst zullen worden gepromoot via het systeem van contextuele aanbevelingen in verschillende producten van Mozilla en op de projectwebsites. Om op de lijst te worden opgenomen, moet de extensie op een kwalitatieve en effectieve manier actuele problemen oplossen die voor een breed publiek interessant zijn, actief door de auteur worden ontwikkeld en een volledige beveiligingsbeoordeling van elke update ondergaan.
- De mogelijkheid wordt overwogen om in de Linux-builds van Firefox het compositiesysteem Servo WebRender te integreren, geschreven in Rust, dat de rendering van de inhoud van de pagina naar de GPU verplaatst. Bij het gebruik van WebRender in plaats van het ingebouwde compositiesysteem van de Gecko-engine, dat gegevens met de CPU verwerkt, worden shaders gebruikt die op de GPU worden uitgevoerd voor de operationele samenvatting van de pagina-elementen, wat een aanzienlijke verbetering van de rendersnelheid mogelijk maakt en de belasting van de CPU vermindert. In de Linux-build wordt WebRender in een eerste fase alleen aangeboden voor Intel-grafische kaarten met Mesa-drivers 18.2.8 en nieuwer. WebRender handmatig activeren op systemen met andere grafische kaarten is mogelijk via de variabele "gfx.webrender.all.qualified" in about:config of door Firefox te starten met de omgevingsvariabele MOZ_WEBRENDER=1.
- In de bètaversie van Firefox 67 is de mogelijkheid voor een snelle toegang tot opgeslagen wachtwoorden voor de website toegevoegd aan het hoofdmenu en de dialoog voor het invullen van inlogformulieren.
- In de instellingen is een knop toegevoegd om alle tabbladen opnieuw te laden na het wijzigen van de regels voor het verwerken van cookies van derden.
- Er zijn beperkingen toegevoegd aan de intensiteit waarmee de website een authenticatiedialoog kan weergeven.
- In de nachtbouw is een nieuwe implementatie van de code voor het synchroniseren van bladwijzers toegevoegd, herschreven in Rust (geactiveerd via services.sync.bookmarks.buffer.enabled in about:config).
Bron: opennet.ru
