Wersja beta przeglądarki Firefox 67 zawiera kod blokujący JavaScript wydobywający kryptowaluty lub śledzący użytkowników poprzez pobieranie odcisków palców przeglądarki. Blokowanie odbywa się według dodatkowych kategorii (odciski palców i wydobywanie kryptowalut) na liście Disconnect.me, włączając hosty przyłapane na używaniu górników i kod do ukrytej identyfikacji.
Kod służący do wydobywania kryptowalut, który znacznie zwiększa obciążenie procesora w systemie użytkownika, jest zazwyczaj wprowadzany na strony internetowe w wyniku włamań lub wykorzystywany na podejrzanych stronach internetowych jako metoda monetyzacji. Ukryta identyfikacja oznacza przechowywanie identyfikatorów w obszarach nieprzeznaczonych do trwałego przechowywania informacji („Supercookies”), a także generowanie identyfikatorów na podstawie danych pośrednich, takich jak rozdzielczość ekranu, lista obsługiwanych typów MIME, określone parametry w nagłówkach (HTTP/2 i HTTPS), analiza zainstalowanych wtyczek i czcionek, dostępność niektórych interfejsów API sieci Web, funkcje renderowania specyficzne dla karty graficznej przy użyciu WebGL i Canvas, manipulacja CSS, analiza użycia myszy i klawiatury.
Domyślnie nowe tryby blokowania są wyłączone. Aby je włączyć, do ustawień prywatności dodano nowe opcje „Kryptogórnicy” i „Odciski palców”. Plan zakłada, że prezentowane tryby zostaną domyślnie włączone dla niewielkiej grupy kontrolnej użytkowników z czasem, a następnie aktywowane dla wszystkich w przyszłej wersji.
Możesz monitorować działanie blokera poprzez
menu kontekstowe serwisu, wyświetlane po kliknięciu ikony z obrazem tarczy w pasku adresu. Dodano także link do menu
szybko wyślij raport do programistów o pojawiających się problemach.
Inne ostatnie wydarzenia związane z Firefoksem to:
- Ogłoszono Program Polecanych Dodatków, który tego lata zaoferuje listę dodatków spełniających wymagania Mozilli w zakresie bezpieczeństwa, użyteczności i użyteczności. Dodatki z listy będą promowane za pośrednictwem kontekstowego systemu rekomendacji w różnych produktach Mozilli i na stronach projektów. Aby dodatek został przyjęty na listę, musi sprawnie i skutecznie rozwiązywać aktualne problemy, interesujące dla szerokiego grona odbiorców, być aktywnie rozwijany przez autora i przechodzić pełną kontrolę bezpieczeństwa każdej aktualizacji.
- Rozważana jest możliwość włączenia LinuxWersje Firefoksa korzystają z systemu kompozycji Servo WebRender, napisanego w języku Rust i przenoszącego operacje renderowania zawartości strony na GPU. WebRender, zamiast wbudowanego systemu kompozycji silnika Gecko, który przetwarza dane za pomocą procesora, wykorzystuje shadery uruchamiane na GPU do wykonywania operacji renderowania kompozytowego elementów strony, co znacznie zwiększa szybkość renderowania i zmniejsza obciążenie procesora. Linux W fazie początkowej WebRender jest zalecany tylko dla kart graficznych Intel ze sterownikami Mesa w wersji 18.2.8 i nowszych. W systemach z innymi kartami graficznymi można ręcznie włączyć WebRender, używając zmiennej „gfx.webrender.all.qualified” w about:config lub uruchamiając przeglądarkę Firefox ze zmienną środowiskową MOZ_WEBRENDER=1.
- W wersji beta przeglądarki Firefox 67 dodano możliwość szybkiego dostępu do haseł zapisanych dla danej witryny w menu głównym oraz w oknie dialogowym z zaleceniami dotyczącymi wypełniania formularzy logowania;
- W ustawieniach dodano przycisk umożliwiający ponowne załadowanie wszystkich zakładek po zmianie zasad przetwarzania plików Cookies pochodzących z zasobów podmiotów zewnętrznych;
- Dodano ograniczenia intensywności wyświetlania okna dialogowego uwierzytelniania;
- Do kompilacji nocnych dodano nową implementację kodu do synchronizacji zakładek, przepisaną w Rust, (włączaną poprzez Services.sync.bookmarks.buffer.enabled w about:config).
Źródło: opennet.ru
