Firefox 34 zavádza lepšiu ochranu proti únosom pri vyhľadávaní
- Kategórie: Firefox
Mozilla plánuje zlepšiť ochranu používateľov proti neželaným manipuláciám s vyhľadávacími nástrojmi vo Firefoxe zmenou spôsobu ukladania informácií vyhľadávacieho nástroja v prehliadači.
Používatelia prehliadača Firefox sa musia s nežiadúcimi zmenami v prehliadači vyrovnať viac ako ostatní používatelia. Pokiaľ ide o nechcené inštalácie doplnkov a panelov s nástrojmi a zmeny vykonané na domovskej stránke alebo v poskytovateľovi vyhľadávania, najviac to ovplyvňuje Firefox.
Existuje niekoľko dôvodov, jedným z nich je to, že je dosť ľahké manipulovať s určitými preferenciami na úpravu hodnôt domovskej stránky alebo vyhľadávacieho nástroja.
Hijacking pri vyhľadávaní je v súčasnosti veľkým problémom. To sa zvyčajne stáva počas inštalácie programov, ktoré sa dodávajú s ponukami adwaru. Ak si nebudete dávať pozor, môžete skončiť s iným poskytovateľom vyhľadávania, ktorý sa od tohto okamihu používa na všetky vyhľadávania v prehľadávači.
Aj keď je dosť ľahké prepnúť späť, ak viete, ako to môže byť, je to veľmi frustrujúci zážitok, najmä ak zmenu vykonáva pravidelne bežiaci program na pozadí.
Mozilla plánuje v blízkej budúcnosti zlepšiť ochranu používateľov proti únosom pri vyhľadávaní niekoľkými spôsobmi. Jedno úsilie sa integruje do prehliadača Firefox 34.
Prednosť browser.search.selectedEngine , ktorá sa v súčasnosti používa na určenie predvoleného vyhľadávacieho nástroja v prehliadači Firefox, bude v dôsledku toho odstránená.
Hodnota preferencie sa uloží do súboru search-metadata.json ktorý je uložený v adresári profilu používateľa. Keďže by bolo relatívne ľahké tento súbor nahradiť, pridá sa k nemu aj hash, ktorý sa vygeneruje z názvu adresára profilu.
Týmto spôsobom spoločnosti nemôžu jednoducho nahradiť súbor vlastnou kópiou, pretože hash sa nezhoduje. Aj keď existujú možnosti, ako to obísť, napríklad vygenerovaním hashu, napriek tomu zlepšuje ochranu.
Čo sa teda stane, keď sa program pokúsi zmeniť predvoleného poskytovateľa vyhľadávania vo Firefoxe 34 alebo novšom? Zmena je zablokovaná. Nainštaloval som si Panel s nástrojmi Ask do svojho systému a výslovne som mu povolil zmeniť predvoleného poskytovateľa vyhľadávania. Aj keď bola inštalácia v poriadku, poskytovateľ vyhľadávania sa nezmenil.
Najpravdepodobnejšie vysvetlenie je, že sa nezmenilo, pretože sa snažilo zmeniť preferenciu browser.search.selectedEngine ktorý sa už nepoužíva.
Mozilla plánuje vykonať ďalšie zmeny s cieľom zlepšiť používateľské prostredie. Vyhľadávacie nástroje pridané pomocou doplnkov sa napríklad automaticky odstránia, ak sa doplnok odinštaluje vo Firefoxe a pridajú sa nové pokyny na vykonanie zmien vo vyhľadávacích nástrojoch pomocou rozhrania API, ktoré potom používateľovi zobrazí upozornenie, ak by sa zmena mala vykonať. vyrobené.
nevýhody
Táto zmena prinesie úžitok používateľom, ktorí sa pravidelne stretávajú s problémami v súvislosti so zmenami predvoleného poskytovateľa vyhľadávania prehľadávača, ktoré iniciujú tretie strany.
Táto zmena predstavuje zásadnú nevýhodu, pretože už nebude možné synchronizovať vybraný vyhľadávací nástroj s inými inštaláciami.
Vyhľadávacie nástroje sa budú synchronizovať aj po povolení prehliadača Firefox Sync, je však na užívateľovi, aby manuálne zmenil predvolený vyhľadávací nástroj vo všetkých systémoch manuálne.
Druhou nevýhodou je, že programy už nebudú môcť zmeniť vyhľadávací nástroj, a to ani vtedy, keď si to užívateľ želá.
Nie sú k dispozícii žiadne štatistické údaje a domnievam sa, že je nepravdepodobné, že by mnohí používatelia chceli, aby sa tieto zmeny udiali na ich systéme, ale niektorí môžu byť.
záver
Mozilla musí niečo urobiť s nechcenými zmenami v konfigurácii prehliadača Firefox. Nie je jasné, či bude nový spôsob ukladania predvoleného vyhľadávacieho nástroja postačovať, alebo ak používateľom poskytne dočasnú ochranu iba dovtedy, kým spoločnosti nenájdu spôsob, ako znova vyhľadávať.
Táto funkcia je už integrovaná do najnovších nočných verzií prehliadača Firefox. Mozilla to plánuje dodať s prehliadačom Firefox 34. (cez Soren )