Firefox 87正式发布:引入Smart Block以改善隐私浏览体验

2021年03月24日 13:12 次阅读 稿源:cnBeta.COM 条评论

Mozilla 刚刚发布了 Firefox 87.0 的正式版本,继续去年 12 月的 Firefox 85、以及今年 2 月份的 Firefox 86 之后,本月的 Firefox 87 主要引入了“智能拦截”(Smart Block)功能以改善隐私浏览体验。早些时候,我们已经介绍过 Firefox 87 即将默认修剪 HTTP Referrers 引荐来源标头中的路径和查询字符串等信息,以防止站点意外泄露了用户的敏感数据。

访问:

2021阿里云上云采购季:采购补贴、充值返券、爆款抢先购

云通信分会场:爆款产品低至7.2折,短信低至0.034元/条

0-0.jpg

(动图对比:请戳这里

作为 Mozilla 推出的开源浏览器的最新稳定版本,Firefox 87.0 还改进了引荐引荐来源(HTTP Referrers)网址政策,还可修剪 URL 中嵌入的脚本。

此前,Firefox 已默认阻止第三方追踪脚本有很长一段时间。在大都数情况下,这种体验都是相当无缝的。

不过在某些情况下,缺失的追踪脚本仍会对网页呈现造成一定的干扰,比如像下图一样,造成页面页面的永久破坏。

0-3.gif

为此,智能拦截(Smart Block)采取了额外的步骤,来改善嵌入第三方跟踪器的页面上呈现。

它不会简单粗暴地去除追踪脚本,并在原位置留下一个空洞,而是将之替换成 Mozilla 所谓的“替代式”(stand-in)脚本。

替代脚本的功能与原追踪器类似,以尽可能复现原页面的呈现顺序和结果,而不会将实际数据泄露给第三方。

最后,当你将其它网站的图像嵌入到自己的网站中时,有关该网站的查看着信息也会被泄露给其它网站的运营者。

举个例子,我们设置一个名叫 greatsearch.tld 的虚拟搜索引擎,然后借助 sheep-pictures.tld 运算符,以在每个页面结果页面上都嵌入一张绵羊图像。

HTML 代码如下:

<img src=https://sheep-pictures.tld/sheep1.jpg>

当用户使用该站点时,浏览器就会看到该标记,并在呈现页面上自动下载 https://sheep-pictures.tld/sheep1.jpg 这张图片。

传统做法会将引荐页的整个 URL 都包含在该 Web 请求中,意味着信息会通过 sheep-pictures.tld 泄露给网站运营者,且他们会在日志中看到如下内容:

240.163.255.110 - - [15/Mar/2021:10:28:57 -0400] "GET /sheep1.jpg

HTTP/1.1" 200 11676 "http://greatsearch.tld/res

ults?really-embarrassing-medical-condition"

但若你已将浏览器升级到 Firefox 87.0,则 sheep-pictures.tld 只会留下如下所示的操作日志:

240.163.255.110 - - [15/Mar/2021:10:28:57 -0400] "GET /sheep1.jpg

HTTP/1.1" 200 11676 "http://greatsearch.tld/"

最后,Firefox 87.0 还包含了其它修复和功能改进。

● 网页查找时可启用高亮全选(Highlight All);

● 全面支持 macOS 内置屏幕阅读器的旁白(VoiceOver)功能;

● 一些安全修复和常规调整(详见 Mozilla 的 Firefox 87.0 发行说明)。

下载地址:

https://ftp.mozilla.org/pub/firefox/releases/87.0/

相关文章:

Firefox 87将默认修剪HTTP Referrers以保护用户隐私

对文章打分

Firefox 87正式发布:引入Smart Block以改善隐私浏览体验

2 (67%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan