Firefox 34, lai ieviestu labāku meklēšanas nolaupīšanas aizsardzību
- Kategorija: Firefox
Mozilla plāno uzlabot lietotāju aizsardzību pret nevēlamām manipulācijām ar meklētājprogrammām Firefox, mainot veidu, kā meklētājprogrammu informācija tiek glabāta pārlūkā.
Firefox lietotājiem vairāk nekā citiem lietotājiem ir jātiek galā ar nevēlamām pārlūka izmaiņām. Runājot par nevēlamu pievienojumprogrammu un rīkjoslas instalēšanu, kā arī izmaiņām mājas lapā vai meklēšanas nodrošinātājā, tas visvairāk ietekmē Firefox.
Tam ir vairāki iemesli, viens ir tas, ka ir pietiekami viegli manipulēt ar noteiktām preferencēm, lai mainītu mājas lapu vai meklētājprogrammu vērtības.
Meklēšanas nolaupīšana šobrīd ir liela problēma. Tas parasti notiek to programmu instalēšanas laikā, kuras piegādā ar reklāmprogrammatūru piedāvājumiem. Ja neesat piesardzīgs, jūs, iespējams, nonāksit pie cita meklēšanas nodrošinātāja, kas no šī brīža tiek izmantots visiem pārlūka meklējumiem.
Lai gan ir pietiekami viegli pārslēgties atpakaļ, ja zināt, kā to izdarīt, tā var būt ļoti nomākta, it īpaši, ja izmaiņas regulāri veic programma, kas darbojas fonā.
Mozilla tuvākajā laikā plāno uzlabot lietotāju aizsardzību pret meklēšanas nolaupīšanu vairākos veidos. Viens centiens tiks integrēts Firefox 34.
Priekšroka browser.search.selectedEngine , kas pašlaik tiek izmantots, lai noteiktu noklusējuma meklētājprogrammu pārlūkprogrammā Firefox, tiks noņemts.
Preferences vērtība tiks saglabāta failā search-metadata.json tā vietā, kas tiek saglabāts lietotāja profila direktorijā. Tā kā to būtu samērā viegli aizstāt, tam tiek pievienots arī hash, kas tiek ģenerēts no profila direktorijas nosaukuma.
Tādā veidā uzņēmumi nevar vienkārši aizstāt failu ar savu kopiju, jo jaucējs neatbilst. Lai arī var būt iespējas to apiet, piemēram, ģenerējot arī hash, tas tomēr uzlabo aizsardzību.
Kas notiek, ja programma mēģina mainīt noklusējuma meklēšanas nodrošinātāju pārlūkprogrammā Firefox 34 vai jaunākā versijā? Izmaiņas ir bloķētas. Es savā sistēmā instalēju Ask rīkjoslu un skaidri atļāvu tai mainīt noklusējuma meklēšanas nodrošinātāju. Lai gan instalēšana noritēja veiksmīgi, meklēšanas nodrošinātājs netika mainīts.
Visticamākais skaidrojums ir tāds, ka tas netika mainīts, jo tas mēģināja mainīt preferenci browser.search.selectedEngine kas vairs netiek izmantots.
Mozilla plāno veikt papildu izmaiņas, lai vēl vairāk uzlabotu lietotāju pieredzi. Piemēram, meklētājprogrammas, kuras pievieno pievienojumprogrammas, tiks automātiski noņemtas, ja papildinājums tiks atinstalēts pārlūkprogrammā Firefox, un tiks pievienotas jaunas vadlīnijas meklētājprogrammu izmaiņām, izmantojot API, kas savukārt parādīs lietotājam paziņojumu, ja izmaiņas jāveic. jātaisa.
Trūkumi
Izmaiņas nāks par labu lietotājiem, kuri regulāri saskaras ar nepatikšanām saistībā ar trešo personu ierosinātām pārlūka noklusējuma meklēšanas nodrošinātāja izmaiņām.
Izmaiņas rada ievērojamu trūkumu, jo atlasīto meklētājprogrammu vairs nebūs iespējams sinhronizēt ar citām instalācijām.
Meklētājprogrammas joprojām tiks sinhronizētas, ja ir iespējota Firefox sinhronizācija, taču lietotāja ziņā ir manuāli mainīt noklusējuma meklētājprogrammu visās sistēmās.
Otrais trūkums ir tāds, ka programmas vairs nevarēs mainīt meklētājprogrammu, pat ja lietotājs vēlas, lai tas notiktu.
Par to nav statistikas, un es domāju, ka maz ticams, ka daudzi lietotāji vēlas, lai šīs izmaiņas notiktu viņu sistēmā, bet, iespējams, ir daži, kas to dara.
Secinājums
Mozilla ir jādara kaut kas par nevēlamām izmaiņām, kas veiktas Firefox pārlūka konfigurācijā. Nav skaidrs, vai jaunais noklusējuma meklētājprogrammas glabāšanas veids būs pietiekams, vai tas tikai nodrošinās lietotājiem pagaidu aizsardzību, līdz uzņēmumi atradīs veidu, kā vēlreiz manipulēt ar meklētājprogrammu.
Šī funkcija jau ir integrēta jaunākajās Firefox nakts versijās. Mozilla plāno to nosūtīt ar Firefox 34. (caur Soren )