Firefox 87: opět ochrana soukromí KE STAŽENÍ

Firefox opět vylepšuje ochranu soukromí. Nejenže už cílovým webům nepředá zbytečně moc informací o tom, odkud na ně přicházejí požadavky, navíc se v rámci své pokročilé ochrany proti sledování soustředí na to, aby nedocházelo k dysfunkcím navštívených webů ani při zablokování sledovacích skriptů. Jak to dělá?

 

SmartBlock

SmartBlock je funkce Firefoxu určená k nápravě škod na funkčnostech webů, způsobených přísnou ochranou soukromí a bezpečí prohlížeče. V tomto režimu velmi často dochází ke znefunkčnění nejen různých sledovacích prvků, ale také prvků funkčních, což vede k rozbití celých webů. 

SmartBlock inteligentně opraví weby rozbité ochranou proti sledování, aniž by přitom byla narušeno soukromí uživatelů, vysvětluje Thomas Wisniewski odpovídající za kompatibilitu Firefoxu s weby v týmu vývojářů Mozilly. 

„SmartBlock toho dosáhne nahrazením sledovacích prvků třetích stran lokálními zástupci. Tyto zástupné skripty se chovají dostatečně podobně jako původní, díky čemuž pak web funguje správně. Umožňují tak načtení webů, jejichž funkčnost závisí na původních skriptech, aniž by právě tato funkčnost byla dotčena. 

Zástupci funkce SmartBlock jsou implementováni přímo ve Firefoxu. Nedochází k načtení žádného skutečného obsahu sledovačů třetích stran, takže uživatel není vystaven riziku, že by byl skutečně nadále sledován. A samozřejmě samotní zástupci neobsahují žádný kód, který by sledování umožňoval.“

HTTP Referrer: nová politika předávání URL referrerů

Při předávání požadavků mezi weby se typicky předává celá URL zdrojového požadavku - kompletní cesta z místu, ze kterého požadavek vyšel, a to včetně parametrů, které mohou obsahovat identifikační či třeba stavové informace. Tomu bude Firefox odteď již bránit. Změnu popisují Dimi Lee a Christoph Kerschbaumer z vývojářského týmu Mozilly zabývajícího se bezpečností: 

Počínaje Firefoxem verze 87 používáme coby výchozí nastavení předávání referreru strict-origin-when-cross-origin, které ořízne citlivé informace uživatele dostupné přes URL. Toto nastavení nebude ořezávat informace jen u požadavků přecházejícím z HTTPS na HTTP, ale skryje také informace o cestě a požadavku kdykoliv, když půjde o požadavek typu cross-origin. 

S aktualizací na verzi 87 se nové nastavení předávání referreru aplikuje na všechny navigační požadavky, přesměrování a požadavky na podřízené zdroje (např. obrázky, styly a skripty v rámci stránky), čímž se zajistí podstatně soukromější brouzdání na netu.

Nově se cílovému webu/serveru už předá jen údaj o zdrojové doméně, nikoliv však cesta a parametrické údaje obsažené v kompletní URL. Pokud bychom například odsud odkazovali kamsi na web cia.gov, měl by Firefox cílovému serveru předat jen informaci o zdrojové doméně (https://www.instaluj.cz), nikoliv však jakékoliv další informace (typu https://www.instaluj.cz/magazin/?log&danielberanek&session24032021). 

...a dále

K okrajovým novinkám patří:

• vyhledávač textu na stránce (aktivovaný CTRL + F) nově zvýrazní výskyt vyhledaného textu na stránce i na posuvníku tak, jak to známe z Google Chrome, aniž by bylo předtím nutno zaškrtnout volbu Zvýraznit vše; 
• nová čtečka obsahu na monitoru VoiceOver pro operační systémy mac OS a
• podpora nového jazyka - slezštiny. 

Zdroje

• Mozilla.org, Blog Mozilla.org
• Firefox 87.0 Release Notes

 

Daniel Beránek, 24.03.2021 18:40

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...
	VLC otitulkuje i neotitulkované... samozřejmě s pomocí AI Nejhorší je, když najdete filmovou perlu, ale nemáte k ní titulky. A když už je najdete, tak nesedí. A i když ve VLC posunete jejich časování vůči časování zvukové stopy, tak se ty stopy neustále rozcházejí - a to dokonce nikoliv symetricky. To pak...