{"id":31422,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-firefox-beta-dobavlen-blokirovshhik-skriptov-majninga-i-skrytoj-identifikatsii\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"v-firefox-beta-dobavlen-blokirovshhik-skriptov-majninga-i-skrytoj-identifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/v-firefox-beta-dobavlen-blokirovshhik-skriptov-majninga-i-skrytoj-identifikatsii","title":{"rendered":"W wersji beta Firefox dodano blokad\u0119 skrypt\u00f3w do kopania kryptowalut oraz ukrytej identyfikacji","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
W wersji beta Firefox 67 wprowadzono kod do blokowania wstawek JavaScript, kt\u00f3re prowadz\u0105 do wydobywania kryptowalut lub \u015bledzenia u\u017cytkownik\u00f3w za pomoc\u0105 metod ukrytej identyfikacji («fingerprinting przegl\u0105darki»). Blokada odbywa si\u0119 na podstawie dodatkowych kategorii (fingerprinting i cryptomining) w li\u015bcie Disconnect.me, obejmuj\u0105cej hosty, kt\u00f3re zosta\u0142y przy\u0142apane na u\u017cywaniu miner\u00f3w i kodu do ukrytej identyfikacji.<\/p>\n
Kod do wydobywania kryptowalut, kt\u00f3ry prowadzi do znacznego zwi\u0119kszenia obci\u0105\u017cenia procesora w systemie u\u017cytkownika, zwykle jest wdra\u017cany na stronach w wyniku w\u0142ama\u0144 lub wykorzystywany na podejrzanych stronach jako metoda monetyzacji. Ukryta identyfikacja obejmuje przechowywanie identyfikator\u00f3w w obszarach nieprzeznaczonych do sta\u0142ego przechowywania informacji («Supercookies»), a tak\u017ce generowanie identyfikator\u00f3w na podstawie po\u015brednich danych, takich jak rozdzielczo\u015b\u0107 ekranu, lista obs\u0142ugiwanych typ\u00f3w MIME, specyficzne parametry w nag\u0142\u00f3wkach (HTTP\/2 i HTTPS), analiza zainstalowanych wtyczek i czcionek, dost\u0119pno\u015b\u0107 okre\u015blonych interfejs\u00f3w Web API, specyficzne dla kart graficznych cechy renderowania przy u\u017cyciu WebGL i Canvas, manipulacja CSS oraz analiza cech interakcji z mysz\u0105 i klawiatur\u0105.<\/p>\n
Domy\u015blnie nowe tryby blokowania s\u0105 wy\u0142\u0105czone, a w celu ich aktywacji dodano nowe opcje «Cryptominers» i «fingerprinters» w ustawieniach zwi\u0105zanych z prywatno\u015bci\u0105. Wkr\u00f3tce planowane jest w\u0142\u0105czenie tych przedstawionych tryb\u00f3w domy\u015blnie dla niewielkiej grupy u\u017cytkownik\u00f3w kontrolnych, po czym zostan\u0105 aktywowane dla wszystkich w jednym z przysz\u0142ych wyda\u0144.<\/p>\n
<\/center><\/p>\n
Mo\u017cna \u015bledzi\u0107 dzia\u0142anie blokady poprzez \nmenu kontekstowe strony, wy\u015bwietlane po klikni\u0119ciu na ikon\u0119 z obrazkiem tarczy w pasku adresu. W menu dodano r\u00f3wnie\u017c link \n do szybkiego przesy\u0142ania raportu o napotkanych problemach do deweloper\u00f3w.<\/p>\n
<\/center><\/p>\n
W\u015br\u00f3d innych niedawnych wydarze\u0144 zwi\u0105zanych z Firefoxem mo\u017cna r\u00f3wnie\u017c wspomnie\u0107:<\/p>\n
\n
Og\u0142oszono program rekomendowanych dodatk\u00f3w, w ramach kt\u00f3rego latem zostanie zaprezentowana lista dodatk\u00f3w spe\u0142niaj\u0105cych wymagania Mozilli dotycz\u0105ce bezpiecze\u0144stwa, u\u017cyteczno\u015bci i wygody u\u017cytkowania. Dodatki z listy b\u0119d\u0105 promowane za po\u015brednictwem systemu kontekstowych rekomendacji w r\u00f3\u017cnych produktach Mozilli oraz na stronach projektu. Aby zosta\u0107 przyj\u0119tym na list\u0119, dodatek musi skutecznie i wydajnie rozwi\u0105zywa\u0107 aktualne problemy interesuj\u0105ce szerok\u0105 publiczno\u015b\u0107, aktywnie rozwija\u0107 si\u0119 przez autora oraz przechodzi\u0107 pe\u0142n\u0105 recenzj\u0119 bezpiecze\u0144stwa ka\u017cdej aktualizacji.\n
Rozwa\u017cane jest w\u0142\u0105czenie w wersjach Linux Firefox systemu kompozycji Servo WebRender, napisanego w j\u0119zyku Rust, kt\u00f3ry przenosi na GPU operacje renderowania tre\u015bci strony. Przy u\u017cyciu WebRender zamiast wbudowanego w silnik Gecko systemu kompozycji, przetwarzaj\u0105cego dane za pomoc\u0105 CPU, do wykonywania operacji \u0142\u0105cznego renderowania element\u00f3w strony u\u017cywane s\u0105 shadery dzia\u0142aj\u0105ce na GPU, co pozwala osi\u0105gn\u0105\u0107 znaczny wzrost szybko\u015bci renderowania i zmniejszy\u0107 obci\u0105\u017cenie CPU. W systemie Linux WebRender na pocz\u0105tkowym etapie proponuje si\u0119 w\u0142\u0105czenie tylko dla kart graficznych Intel z sterownikami Mesa 18.2.8 i nowszymi. Aktywacj\u0119 WebRender r\u0119cznie na systemach z innymi kartami graficznymi mo\u017cna przeprowadzi\u0107 poprzez zmienn\u0105 \u201egfx.webrender.all.qualified\u201d w about:config lub uruchamiaj\u0105c Firefox z ustawion\u0105 zmienn\u0105 \u015brodowiskow\u0105 MOZ_WEBRENDER=1.\n
W wersji beta Firefox 67 do g\u0142\u00f3wnego menu i dialogu z rekomendacjami wype\u0142niania formularzy logowania dodano mo\u017cliwo\u015b\u0107 szybkiego przej\u015bcia do zapisanych hase\u0142 dla strony.\n
<\/center><\/p>\n
Do ustawie\u0144 dodano przycisk do ponownego za\u0142adowania wszystkich kart po zmianie zasad przetwarzania plik\u00f3w cookie od stron trzecich.\n
Dodano ograniczenia na intensywno\u015b\u0107 wy\u015bwietlania przez stron\u0119 dialogu autoryzacji.\n
Do nocnych wersji dodano now\u0105 implementacj\u0119 kodu do synchronizacji zak\u0142adek, przepisanej w j\u0119zyku Rust (aktywacja przez services.sync.bookmarks.buffer.enabled w about:config).\n<\/ul>\n
![\"W](\"\/wp-content\/uploads\/2019\/04\/fd8e49512f49206de4cb8dc2097911ed.jpeg\")
<\/center><\/p>\n![\"W](\"\/wp-content\/uploads\/2019\/04\/c740d63932bbf9b84fef4f2abea1dd48.jpeg\")
<\/center><\/p>\n![\"W](\"\/wp-content\/uploads\/2019\/04\/7db77641b088b2fd923be25e928bd35f.jpeg\")
![\"W](\"\/wp-content\/uploads\/2019\/04\/0e45c96d25b3a3366208bff300e34d7f.jpeg\")
<\/center><\/p>\n