Mozilla|Firefox 87正式发布:引入Smart Block以改善隐私浏览体验
Mozilla 刚刚发布了 Firefox 87.0 的正式版本 , 继续去年 12 月的 Firefox 85、以及今年 2 月份的 Firefox 86 之后 , 本月的 Firefox 87 主要引入了“智能拦截”(Smart Block)功能以改善隐私浏览体验 。早些时候 , 我们已经介绍过 Firefox 87 即将默认修剪 HTTP Referrers 引荐来源标头中的路径和查询字符串等信息 , 以防止站点意外泄露了用户的敏感数据 。
文章图片
(动图对比:请戳这里)
作为 Mozilla 推出的开源浏览器的最新稳定版本 , Firefox 87.0 还改进了引荐引荐来源(HTTP Referrers)网址政策 , 还可修剪 URL 中嵌入的脚本 。
此前 , Firefox 已默认阻止第三方追踪脚本有很长一段时间 。在大都数情况下 , 这种体验都是相当无缝的 。
不过在某些情况下 , 缺失的追踪脚本仍会对网页呈现造成一定的干扰 , 比如像下图一样 , 造成页面页面的永久破坏 。
文章图片
为此 , 智能拦截(Smart Block)采取了额外的步骤 , 来改善嵌入第三方跟踪器的页面上呈现 。
它不会简单粗暴地去除追踪脚本 , 并在原位置留下一个空洞 , 而是将之替换成 Mozilla 所谓的“替代式”(stand-in)脚本 。
替代脚本的功能与原追踪器类似 , 以尽可能复现原页面的呈现顺序和结果 , 而不会将实际数据泄露给第三方 。
文章图片
最后 , 当你将其它网站的图像嵌入到自己的网站中时 , 有关该网站的查看着信息也会被泄露给其它网站的运营者 。
举个例子 , 我们设置一个名叫 greatsearch.tld 的虚拟搜索引擎 , 然后借助 sheep-pictures.tld 运算符 , 以在每个页面结果页面上都嵌入一张绵羊图像 。
HTML 代码如下:当用户使用该站点时 , 浏览器就会看到该标记 , 并在呈现页面上自动下载 https://sheep-pictures.tld/sheep1.jpg 这张图片 。
<img src=https://sheep-pictures.tld/sheep1.jpg>
传统做法会将引荐页的整个 URL 都包含在该 Web 请求中 , 意味着信息会通过 sheep-pictures.tld 泄露给网站运营者 , 且他们会在日志中看到如下内容:
240.163.255.110 - - [15/Mar/2021:10:28:57 -0400] "GET /sheep1.jpg但若你已将浏览器升级到 Firefox 87.0 , 则 sheep-pictures.tld 只会留下如下所示的操作日志:
HTTP/1.1" 200 11676 "http://greatsearch.tld/res
ults?really-embarrassing-medical-condition"
240.163.255.110 - - [15/Mar/2021:10:28:57 -0400] "GET /sheep1.jpg最后 , Firefox 87.0 还包含了其它修复和功能改进 。
HTTP/1.1" 200 11676 "http://greatsearch.tld/"
● 网页查找时可启用高亮全选(Highlight All);下载地址:
● 全面支持 macOS 内置屏幕阅读器的旁白(VoiceOver)功能;
● 一些安全修复和常规调整(详见 Mozilla 的 Firefox 87.0 发行说明) 。
https://ftp.mozilla.org/pub/firefox/releases/87.0/相关文章:
【Mozilla|Firefox 87正式发布:引入Smart Block以改善隐私浏览体验】Firefox 87将默认修剪HTTP Referrers以保护用户隐私
推荐阅读
- 功能|Linux 微信官方版 2.1.1 正式发布
- IT|国内最长湖底隧道正式通车运营
- 尺寸|3199元起,小米12/12 Pro/12X手机今天晚上20点正式开售
- IT|以色列正式批准开放第四剂新冠疫苗接种 限免疫力低下人群
- 公司|赣锋锂业智能立体仓储系统正式运行
- 系统验证|以技术革新加速芯片创新效率,EDA软件集成版PNDebug正式发布
- IT|安九高铁正式开通:时速350公里、京港台通道商丘至深圳段贯通
- 集聚|向全球应用创新策源地持续迈进 上海“双千兆”应用体验中心正式揭牌
- 全体|喜报:三星 Galaxy S21 系列全体用户现已获推 One UI 4.0 正式版
- 生产|泰禾智能总装流水线正式投产