Firefox Beta skriptlarni qazib olish va yashirin identifikatsiya qilish uchun blokerni qo'shadi

Firefox 67 beta-versiyasida kriptovalyutalarni qazib olish yoki brauzer barmoq izlari orqali foydalanuvchilarni kuzatish uchun JavaScript-ni bloklash uchun kod mavjud. Bloklash Disconnect.me ro‘yxatidagi qo‘shimcha toifalar (barmoq izlari va kriptominatsiya) bo‘yicha amalga oshiriladi, shu jumladan konchilar yordamida ushlangan xostlar va yashirin identifikatsiya kodlari.

Foydalanuvchi tizimidagi protsessor yukining sezilarli darajada oshishiga olib keladigan kriptovalyutani qazib olish kodi odatda xakerlar natijasida saytlarga kiritiladi yoki shubhali saytlarda monetizatsiya usuli sifatida ishlatiladi. Yashirin identifikatsiya ma'lumotni doimiy saqlash uchun mo'ljallanmagan joylarda identifikatorlarni ("Supercookie") saqlashni, shuningdek, ekran o'lchamlari, qo'llab-quvvatlanadigan MIME turlari ro'yxati, sarlavhalardagi o'ziga xos parametrlar (HTTP/2 va HTTPS) kabi bilvosita ma'lumotlar asosida identifikatorlarni yaratishni anglatadi. ), o'rnatilgan plaginlar va shriftlarni tahlil qilish, ma'lum Web API-larning mavjudligi, WebGL va Canvas yordamida video kartaga xos ko'rsatish xususiyatlari, CSS manipulyatsiyasi, sichqoncha va klaviatura bilan ishlash xususiyatlarini tahlil qilish.

Yangi blokirovka rejimlari sukut boʻyicha oʻchirib qoʻyilgan va ularni yoqish uchun maxfiylik bilan bogʻliq sozlamalarga yangi “Kriptominerlar” va “barmoq izlari” opsiyalari qoʻshilgan. Vaqt o'tishi bilan foydalanuvchilarning kichik nazorat guruhi uchun taqdim etilgan rejimlarni sukut bo'yicha yoqish va keyin ularni kelajakdagi versiyada hamma uchun faollashtirish rejalashtirilgan.

Firefox Beta skriptlarni qazib olish va yashirin identifikatsiya qilish uchun blokerni qo'shadi

Siz orqali blokerning ishlashini kuzatishingiz mumkin
manzil satrida qalqon tasviri bo'lgan belgini bosganingizda ko'rsatiladigan saytning kontekst menyusi. Menyuga havola ham qo'shildi
paydo bo'lgan muammolar haqida tezda ishlab chiquvchilarga hisobot yuboring.

Firefox Beta skriptlarni qazib olish va yashirin identifikatsiya qilish uchun blokerni qo'shadi

Firefox bilan bog'liq boshqa so'nggi voqealar:

  • Joriy yozda Mozilla’ning xavfsizligi, foydaliligi va foydalanishga yaroqlilik talablariga javob beradigan qo‘shimchalar ro‘yxatini taqdim etadigan Tavsiya etilgan qo‘shimchalar dasturi e’lon qilindi. Roʻyxatdagi qoʻshimchalar turli Mozilla mahsulotlari va loyiha saytlarida kontekstli tavsiyalar tizimi orqali targʻib qilinadi. Ro'yxatga qabul qilish uchun qo'shimcha keng auditoriya uchun qiziqarli bo'lgan dolzarb muammolarni samarali va samarali hal qilishi, muallif tomonidan faol ishlab chiqilishi va har bir yangilanishning to'liq xavfsizlik tekshiruvidan o'tishi kerak.
  • Firefox-ning Linux tuzilmalariga Rust tilida yozilgan Servo WebRender kompozitsiya tizimini kiritish va GPU tomoniga sahifa kontentini ko'rsatish operatsiyalarini autsorsing qilish imkoniyati ko'rib chiqilmoqda. WebRender-dan foydalanilganda, protsessor yordamida ma'lumotlarni qayta ishlaydigan Gecko dvigateliga o'rnatilgan o'rnatilgan kompozitsion tizim o'rniga, sahifa elementlarida jamlama ko'rsatish operatsiyalarini bajarish uchun GPUda ishlaydigan shaderlardan foydalaniladi, bu esa ko'rsatish tezligini sezilarli darajada oshirishga imkon beradi. va protsessor yukini kamaytirish. Linuxda WebRender birinchi bosqichda faqat Mesa 18.2.8 va undan keyingi drayverlarga ega Intel video kartalari uchun yoqilishi taklif etiladi. Siz WebRenderni boshqa video kartalari boʻlgan tizimlarda about:config ichidagi “gfx.webrender.all.qualified” oʻzgaruvchisi yoki MOZ_WEBRENDER=1 muhit oʻzgaruvchisi bilan Firefoxni ishga tushirish orqali qoʻlda faollashtirishingiz mumkin.
  • Firefox 67-ning beta-versiyasida sayt uchun saqlangan parollarga tezda o'tish imkoniyati asosiy menyuga va kirish shakllarini to'ldirish bo'yicha tavsiyalar bilan muloqot oynasiga qo'shildi;

    Firefox Beta skriptlarni qazib olish va yashirin identifikatsiya qilish uchun blokerni qo'shadiFirefox Beta skriptlarni qazib olish va yashirin identifikatsiya qilish uchun blokerni qo'shadi

  • Uchinchi tomon manbalaridan cookie-fayllarni qayta ishlash qoidalarini o'zgartirgandan so'ng barcha yorliqlarni qayta yuklash uchun sozlamalarga tugma qo'shildi;
  • Sayt tomonidan ko'rsatilgan autentifikatsiya dialogining intensivligiga cheklovlar qo'shildi;
  • Rust-da qayta yozilgan xatcho‘plarni sinxronlash uchun yangi kod ilovasi tungi tuzilmalarga qo‘shildi (servislar.sync.bookmarks.buffer.enabled haqida:config orqali faollashtirilgan).

Manba: opennet.ru

a Izoh qo'shish