Firefox Beta pridáva blokovanie ťažobných skriptov a skrytej identifikácie

Beta verzia Firefoxu 67 obsahuje kód na blokovanie JavaScriptu, ktorý ťaží kryptomeny alebo sleduje používateľov prostredníctvom odtlačkov prstov prehliadača. Blokovanie sa vykonáva podľa ďalších kategórií (snímanie odtlačkov prstov a kryptomina) v zozname Disconnect.me, vrátane hostiteľov chytených pomocou baníkov a kódu na skrytú identifikáciu.

Kód na ťažbu kryptomeny, ktorý vedie k výraznému zvýšeniu zaťaženia procesora v systéme používateľa, sa zvyčajne vkladá na stránky v dôsledku hackovania alebo sa používa na pochybných stránkach ako metóda speňaženia. Skrytá identifikácia znamená ukladanie identifikátorov v oblastiach, ktoré nie sú určené na trvalé ukladanie informácií („Supercookies“), ako aj generovanie identifikátorov na základe nepriamych údajov, ako je rozlíšenie obrazovky, zoznam podporovaných typov MIME, špecifické parametre v hlavičkách (HTTP/2 a HTTPS). ), analýza nainštalovaných pluginov a fontov, dostupnosť určitých webových API, funkcie vykresľovania špecifické pre grafickú kartu pomocou WebGL a Canvas, manipulácie s CSS, analýza funkcií práce s myšou a klávesnicou.

Nové režimy blokovania sú predvolene vypnuté a do nastavení súvisiacich s ochranou osobných údajov boli pridané nové možnosti „Kryptomíny“ a „Odtlačky prstov“, ktoré ich umožňujú. V priebehu času sa plánuje štandardne povoliť prezentované režimy pre malú kontrolnú skupinu používateľov a potom ich v budúcom vydaní aktivovať pre všetkých.

Firefox Beta pridáva blokovanie ťažobných skriptov a skrytej identifikácie

Činnosť blokátora môžete sledovať cez
kontextové menu stránky, ktoré sa zobrazí po kliknutí na ikonu s obrázkom štítu v paneli s adresou. Do ponuky pribudol aj odkaz
rýchlo poslať správu vývojárom o vznikajúcich problémoch.

Firefox Beta pridáva blokovanie ťažobných skriptov a skrytej identifikácie

Medzi ďalšie nedávne udalosti súvisiace s Firefoxom patria:

  • Bol ohlásený program Featured Add-ons Program, ktorý toto leto ponúkne zoznam doplnkov, ktoré spĺňajú požiadavky Mozilly na bezpečnosť, užitočnosť a použiteľnosť. Doplnky zo zoznamu budú propagované prostredníctvom systému kontextových odporúčaní v rôznych produktoch Mozilly a na projektových stránkach. Aby bol doplnok prijatý do zoznamu, musí efektívne a efektívne riešiť aktuálne problémy, ktoré sú zaujímavé pre široké publikum, musí byť aktívne vyvíjaný autorom a musí prejsť úplnou bezpečnostnou kontrolou každej aktualizácie.
  • Uvažuje sa o možnosti zahrnúť do Linuxových verzií Firefoxu kompozičný systém Servo WebRender napísaný v jazyku Rust a outsourcovať operácie vykresľovania obsahu stránky na strane GPU. Pri používaní WebRender sa namiesto vstavaného kompozičného systému zabudovaného v jadre Gecko, ktorý spracováva dáta pomocou CPU, používajú shadery bežiace na GPU na vykonávanie súhrnných vykresľovacích operácií na prvkoch stránky, čo umožňuje výrazné zvýšenie rýchlosti vykresľovania. a znížené zaťaženie procesora. V Linuxe sa WebRender v prvej fáze navrhuje povoliť iba pre grafické karty Intel s ovládačmi Mesa 18.2.8 a novšími. WebRender môžete aktivovať manuálne na systémoch s inými grafickými kartami prostredníctvom premennej „gfx.webrender.all.qualified“ v about:config alebo spustením Firefoxu s nastavenou premennou prostredia MOZ_WEBRENDER=1.
  • V beta verzii Firefoxu 67 bola do hlavného menu a dialógu s odporúčaniami na vyplnenie prihlasovacích formulárov pridaná možnosť rýchlej navigácie k heslám uloženým pre stránku;

    Firefox Beta pridáva blokovanie ťažobných skriptov a skrytej identifikácieFirefox Beta pridáva blokovanie ťažobných skriptov a skrytej identifikácie

  • Do nastavení bolo pridané tlačidlo na opätovné načítanie všetkých kariet po zmene pravidiel spracovania súborov cookie zo zdrojov tretích strán;
  • Pridané obmedzenia intenzity výstupu stránky v dialógovom okne autentifikácie;
  • Do nočných zostavení bola pridaná nová implementácia kódu na synchronizáciu záložiek, prepísaná v Ruste (povolená cez services.sync.bookmarks.buffer.enabled v about:config).

Zdroj: opennet.ru

Pridať komentár