Firefox Beta har fått en blockerare för skript som ägnar sig åt kryptovaluta-mining och dold identifiering.

I beta-versionen av Firefox 67 är kod för blockering av JavaScript-inlägg inbyggd, som genomför kryptovaluta-mining eller spårar användare med hjälp av metoder för dold identifiering ("browser fingerprinting"). Blockeringen genomförs enligt ytterligare kategorier (fingerprinting och cryptomining) i Disconnect.me-listan, som inkluderar värdar som ertappats med att använda miners och kod för dold identifiering.

Kod för kryptovaluta-mining som leder till en betydande ökning av belastningen på användarens processor, implementeras vanligtvis på webbplatser som ett resultat av hackningar eller används på tveksamma webbplatser som en monetiseringsteknik. Dold identifiering avser lagring av identifierare i områden som inte är avsedda för permanent informationslagring ("Supercookies"), samt generering av identifierare baserat på indirekta data, såsom skärmupplösning, lista över stödda MIME-typer, specifika parametrar i rubriker (HTTP/2 och HTTPS), analys av installerade plugins och typsnitt, tillgång till vissa Web API, specifika för grafikkorts renderingsfunktioner med WebGL och Canvas, manipulation med CSS, analys av hur mus och tangentbord används.

Som standard är de nya blockeringarna avstängda, och för att aktivera dem har nya alternativ "Cryptominers" och "fingerprinters" lagts till i inställningarna för sekretess. Efter en tid planeras det att dessa lägen ska aktiveras som standard för en liten testgrupp av användare, varefter de aktiveras för alla i en av de kommande utgåvorna.

Man kan följa blockerarens aktivitet genom
kontextmenyn för webbplatsen som visas när man klickar på ikonen med en sköld i adresseringsfältet. I menyn har också en länk lagts till
snabbt skicka en rapport om problem till utvecklarna.

Bland andra nyliga händelser relaterade till Firefox kan även nämnas:

• Ett program för rekommenderade tillägg har tillkännagivits, där en lista med tillägg som uppfyller Mozillas krav på säkerhet, användbarhet och bekvämlighet kommer att erbjudas i sommar. Tillägg från listan kommer att marknadsföras genom ett system för kontextuella rekommendationer i olika Mozilla-produkter och på projektets webbplatser. För att tas upp på listan måste ett tillägg kvalitativt och effektivt lösa aktuella problem som intresserar en bred publik, aktivt utvecklas av författaren och genomgå en fullständig säkerhetsgranskning av varje uppdatering.
• Möjligheten att inkludera Servo WebRender-kompositionssystemet, skrivet i Rust, i Linux-versionerna av Firefox övervägs. WebRender hanterar rendering av sidinnehåll genom att flytta operationerna till GPU. När WebRender används istället för den inbyggda kompositionssystemet i Gecko, som hanterar data med CPU, används shaders som körs på GPU för att utföra operationer för sammanställning av sidans element, vilket leder till avsevärt ökad renderinghastighet och minskad belastning på CPU. I Linux föreslås WebRender först aktiveras endast för Intel-grafikkort med Mesa-drivrutiner 18.2.8 eller nyare. WebRender kan aktiveras manuellt på system med andra grafikkort via variabeln ‘gfx.webrender.all.qualified’ i about:config eller genom att köra Firefox med den miljövariabeln MOZ_WEBRENDER=1.
• I betaversionen av Firefox 67 har en funktion för snabb övergång till sparade lösenord för webbplatsen lagts till i huvudmenyn och i dialogrutan för inloggningsformulär.
  
• En knapp har lagts till i inställningarna för att återstarta alla flikar efter ändring av regler för hantering av cookies från tredje part.
• Begränsningar har lagts till för hur intensivt webbplatsen kan visa autentiseringsdialoger.
• En ny implementation av koden för synkronisering av bokmärken har lagts till i nattversionerna, omprogrammerad i Rust (aktiveras via services.sync.bookmarks.buffer.enabled i about:config).

Källa: opennet.ru