Disponibile Firefox 88: bloccato il tracciamento cross-site
Mozilla Firefox 88 arriva a un mese di distanza dalla precedente release, Firefox 87, ed è in rollout su Linux, Windows e macOS. Della principale novità di questa release ne abbiamo già discusso in questo articolo, si tratta dell’addio al protocollo FTP.
In Firefox 88 l’FTP è stato solo disabilitato: il parametro “network.ftp.enabled” è ora settato di default sul valore “false”. Tra un paio di mesi, in occasione del rilascio di Firefox 90, sarà definitivamente eliminato il supporto.
Il motivo della rimozione è dovuto alla scarsa sicurezza del protocollo. Non si poteva sostituirlo con SFTP? Mistero.
Firefox 88: attenzione alla privacy
In tutte le recenti release di Firefox c’è stato un passo avanti sul piano della tutela della privacy. Mozilla ha introdotto il blocco dei Supercookie in Firefox 85, la Total Cookie Protection (TCP) in Firefox 86 e l’accoppiata SmartBlock / HTTP Referrer in Firefox 87. Firefox 88 non è da meno e vede il confinamento dei dati memorizzati in window.name al sito di origine, ciò impedisce che i dati sensibili possano essere letti da altri siti o dai tracker.
Facciamo un esempio. Supponiamo che una pagina all’indirizzo https://example.com/ imposti la proprietà window.name su my-identity@email.com. Queste informazioni persistono anche dopo aver fatto aperto un link che reindirizza verso una pagina esterna al sito example.com. Se si naviga verso https://malicious.com/ tale sito è grado di leggere l’email che abbiamo specificato in precedenza.
Per evitare la condivisione di dati sensibili posti in window.name, Firefox ora ne cancella il contenuto quando si naviga verso un altro sito web.
Se l’utente ritorna al sito precedente, Firefox ripristina il valore della proprietà. Il concetto è lo stesso alla base della Total Cookie Protection, che confina i cookie sul sito dove sono stati creati. Altre novità in breve:
- Supporto per moduli PDF con JavaScript
- Vengono ora mostrati i margini personalizzati per la stampa nell’unità di misura locale
- Cattura schermata non è più accessibile dal menu Page Actions nella barra degli indirizzi, ma solo dal menu contestuale (tasto destro del mouse). In alternativa potete aggiungerlo alla toolbar per un accesso più rapido
Potete scaricare Firefox 88 dal sito ufficiale di Mozilla. Gli utenti di Ubuntu, Debian e derivate riceveranno automaticamente l’aggiornamento nelle prossime ore.
Seguiteci sul nostro canale Telegram, sulla nostra pagina Facebook e su Google News. Nel campo qui sotto è possibile commentare e creare spunti di discussione inerenti le tematiche trattate sul blog.
Fonte: https://www.lffl.org/2021/04/mozilla-firefox-88-tracciamento-cross-site.html
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
