Firefox Beta nambihan pameungpeuk pikeun skrip pertambangan sareng idéntifikasi disumputkeun

The Firefox 67 béta ngawengku kode pikeun meungpeuk JavaScript nu tambang cryptocurrencies atawa ngalacak pamaké ngaliwatan sidik browser. Blocking dilumangsungkeun nurutkeun kategori tambahan (sidik jeung cryptomining) dina daptar Disconnect.me, kaasup host bray maké panambang jeung kode pikeun idéntifikasi disumputkeun.

Kode pertambangan Cryptocurrency nu ngakibatkeun kanaékan signifikan dina beban CPU dina sistem pamaké ilaharna nyuntik kana situs salaku hasil tina hacks atawa dipaké dina situs dubious salaku métode monetization. Idéntifikasi disumputkeun hartina nyimpen identifier di wewengkon teu dimaksudkeun pikeun neundeun permanén inpormasi ("Supercookies"), kitu ogé ngahasilkeun identifiers dumasar kana data teu langsung kayaning resolusi layar, daptar tipe MIME dirojong, parameter husus dina lulugu (HTTP/2 jeung HTTPS). ), analisa plugins sareng fon anu dipasang, kasadiaan API Wéb anu tangtu, fitur rendering khusus kartu vidéo nganggo WebGL sareng Canvas, manipulasi CSS, analisa fitur gawé bareng mouse sareng keyboard.

Modeu meungpeuk anyar ditumpurkeun sacara standar, sareng pilihan "Cryptominers" sareng "sidik ramo" anyar parantos ditambah kana setélan anu aya hubunganana sareng privasi pikeun ngaktifkeunana. Kana waktosna, rencanana pikeun ngaktifkeun modeu anu disayogikeun sacara standar pikeun grup kontrol leutik pangguna, teras aktipkeun pikeun sadayana dina rilis anu bakal datang.

Firefox Beta nambihan pameungpeuk pikeun skrip pertambangan sareng idéntifikasi disumputkeun

Anjeun tiasa ngawas operasi pameungpeuk via
menu konteks loka éta, dipintonkeun mun anjeun klik dina ikon jeung gambar tina tameng dina palang alamat. Hiji link ogé geus ditambahkeun kana menu nu
gancang ngirim laporan ka pamekar ngeunaan masalah munculna.

Firefox Beta nambihan pameungpeuk pikeun skrip pertambangan sareng idéntifikasi disumputkeun

Kajadian panganyarna anu aya hubunganana sareng Firefox kalebet:

  • Program Add-ons Featured parantos diumumkeun, anu bakal nawiskeun daptar tambihan usum panas ieu anu nyumponan syarat kaamanan, kagunaan, sareng kagunaan Mozilla. Tambihan tina daptar bakal dipromosikeun ngaliwatan sistem rekomendasi kontekstual dina sagala rupa produk Mozilla sareng dina situs proyék. Pikeun ditampi kana daptar, tambihan kedah épisién sareng épéktip ngarengsekeun masalah ayeuna anu pikaresepeun pikeun panongton anu lega, dikembangkeun sacara aktip ku panulis, sareng ngajalanan ulasan kaamanan pinuh pikeun unggal pembaruan.
  • Kamungkinan kaasup dina Linux Ubuntu ngawangun of Firefox sistem compositing Servo WebRender, ditulis dina basa Rust jeung outsourcing eusi kaca operasi rendering ka sisi GPU, keur dianggap. Lamun maké WebRender, tinimbang diwangun-di compositing sistem diwangun kana mesin Gecko, nu ngolah data ngagunakeun CPU, shaders ngajalankeun on GPU dipaké pikeun ngalakukeun operasi rendering kasimpulan dina elemen kaca, nu ngamungkinkeun pikeun ngaronjat signifikan dina speed rendering. sarta ngurangan beban CPU. Dina Linux Ubuntu, WebRender dina tahap kahiji diusulkeun pikeun diaktipkeun ngan pikeun kartu vidéo Intel kalawan Mesa 18.2.8 sarta drivers engké. Anjeun tiasa ngaktipkeun WebRender sacara manual dina sistem sareng kartu vidéo anu sanés ngalangkungan variabel "gfx.webrender.all.qualified" dina ngeunaan: config atanapi ku ngajalankeun Firefox sareng variabel lingkungan MOZ_WEBRENDER = 1 set.
  • Dina versi béta Firefox 67, kamampuhan pikeun gancang napigasi ka kecap akses nu disimpen pikeun loka geus ditambahkeun kana ménu utama jeung dialog jeung saran pikeun ngeusian formulir login;

    Firefox Beta nambihan pameungpeuk pikeun skrip pertambangan sareng idéntifikasi disumputkeunFirefox Beta nambihan pameungpeuk pikeun skrip pertambangan sareng idéntifikasi disumputkeun

  • Tombol parantos ditambahkeun kana setélan pikeun ngamuat deui sadaya tab saatos ngarobih aturan pikeun ngolah Cookies tina sumber pihak katilu;
  • Ditambahkeun larangan dina inténsitas kaluaran situs tina dialog auténtikasi;
  • A palaksanaan kode anyar pikeun nyingkronkeun tetengger, ditulis ulang dina Rust, geus ditambahkeun kana nightly ngawangun (diaktipkeun via services.sync.bookmarks.buffer.enabled dina ngeunaan: config).

sumber: opennet.ru

Tambahkeun komentar