Firefox Beta lägger till en blockerare för gruvskript och dold identifiering

Firefox 67-betan innehåller kod för att blockera JavaScript som bryter kryptovalutor eller spårar användare genom webbläsarens fingeravtryck. Blockering utförs enligt ytterligare kategorier (fingeravtryck och kryptominering) i Disconnect.me-listan, inklusive värdar som fångats med gruvarbetare och kod för dold identifiering.

Utvinningskod för kryptovaluta som orsakar en betydande ökning av CPU-belastningen på användarens system injiceras vanligtvis på webbplatser som ett resultat av hack eller används på tvivelaktiga webbplatser som en metod för intäktsgenerering. Dold identifiering innebär att lagra identifierare i områden som inte är avsedda för permanent lagring av information ("Supercookies"), samt generera identifierare baserade på indirekta data som skärmupplösning, lista över stödda MIME-typer, specifika parametrar i rubriker (HTTP/2 och HTTPS ), analys av installerade plugins och typsnitt, tillgänglighet av vissa webb-API:er, grafikkortsspecifika renderingsfunktioner med WebGL och Canvas, CSS-manipulationer, analys av funktioner för att arbeta med mus och tangentbord.

De nya blockeringslägena är inaktiverade som standard, och nya "Cryptominers" och "Fingerprinters" alternativ har lagts till i sekretessrelaterade inställningar för att aktivera dem. Med tiden är det planerat att aktivera de presenterade lägena som standard för en liten kontrollgrupp av användare, och sedan aktivera dem för alla i en framtida version.

Firefox Beta lägger till en blockerare för gruvskript och dold identifiering

Du kan övervaka blockerarens funktion via
snabbmenyn för webbplatsen, som visas när du klickar på ikonen med bilden av en sköld i adressfältet. En länk har också lagts till i menyn
skicka snabbt en rapport till utvecklare om nya problem.

Firefox Beta lägger till en blockerare för gruvskript och dold identifiering

Andra senaste händelser relaterade till Firefox inkluderar:

  • Det utvalda tilläggsprogrammet har tillkännages, som kommer att erbjuda en lista över tillägg i sommar som uppfyller Mozillas krav på säkerhet, användbarhet och användbarhet. Tillägg från listan kommer att marknadsföras genom ett kontextuellt rekommendationssystem i olika Mozilla-produkter och på projektwebbplatser. För att accepteras på listan måste ett tillägg effektivt och effektivt lösa aktuella problem som är intressanta för en bred publik, vara aktivt utvecklat av författaren och genomgå en fullständig säkerhetsgranskning av varje uppdatering.
  • Möjligheten att i Linux-versioner av Firefox inkludera Servo WebRender-kompositsystemet, skrivet på Rust-språket och outsourca sidinnehållsrenderingsoperationer till GPU-sidan, övervägs. När du använder WebRender, istället för det inbyggda kompositsystemet som är inbyggt i Gecko-motorn, som bearbetar data med hjälp av CPU:n, används shaders som körs på GPU:n för att utföra sammanfattningsrenderingsoperationer på sidelement, vilket möjliggör en avsevärd ökning av renderingshastigheten och minskad CPU-belastning. I Linux föreslås WebRender i det första steget endast aktiveras för Intel-grafikkort med Mesa 18.2.8 och senare drivrutiner. Du kan aktivera WebRender manuellt på system med andra grafikkort genom variabeln "gfx.webrender.all.qualified" i about:config eller genom att starta Firefox med miljövariabeln MOZ_WEBRENDER=1 inställd.
  • I betaversionen av Firefox 67 har möjligheten att snabbt navigera till de lösenord som sparats för sajten lagts till i huvudmenyn och dialogrutan med rekommendationer för att fylla i inloggningsformulär;

    Firefox Beta lägger till en blockerare för gruvskript och dold identifieringFirefox Beta lägger till en blockerare för gruvskript och dold identifiering

  • En knapp har lagts till i inställningarna för att ladda om alla flikar efter att reglerna för bearbetning av cookies från tredje parts resurser ändrats;
  • Lade till begränsningar för intensiteten på webbplatsens utdata från autentiseringsdialogrutan;
  • En ny kodimplementering för synkronisering av bokmärken, omskriven i Rust, har lagts till nattliga builds (aktiverad via services.sync.bookmarks.buffer.enabled i about:config).

Källa: opennet.ru

Lägg en kommentar