„Firefox 34“, kad būtų įdiegta geresnė apsauga nuo paieškos užgrobimo
- Kategorija: „Firefox“
„Mozilla“ planuoja pagerinti vartotojų apsaugą nuo nepageidaujamų manipuliavimo paieškos sistemomis „Firefox“ pakeisdama paieškos sistemos informacijos saugojimo naršyklėje būdą.
„Firefox“ vartotojams daugiau nei kitiems vartotojams tenka susidurti su nepageidaujamais naršyklės pakeitimais. Kai kalbama apie nepageidaujamus priedų ir įrankių juostų diegimus bei pagrindinio puslapio ar paieškos teikėjo pakeitimus, tai labiausiai paveikia „Firefox“.
Tam yra keletas priežasčių: viena yra ta, kad pakankamai lengva manipuliuoti tam tikromis nuostatomis, kad būtų pakeistas pagrindinio puslapio ar paieškos sistemos reikšmės.
Paieškos užgrobimas šiuo metu yra svarbi problema. Paprastai tai atsitinka diegiant programas, kurios pateikiamos kartu su reklaminių programų pasiūlymais. Jei nesate atsargūs, galite kreiptis į kitą paieškos paslaugų teikėją, kuris nuo to momento naudojamas visoms naršyklių paieškoms.
Nors pakankamai lengva perjungti atgal, jei žinote, tai gali būti labai varginanti patirtis, ypač jei pakeitimus reguliariai atlieka foninė programa.
Artimiausiu metu „Mozilla“ planuoja keliais būdais pagerinti vartotojų apsaugą nuo paieškos užgrobimo. Viena pastangų bus integruota į „Firefox 34“.
Pirmenybė browser.search.selectedEngine , kuris šiuo metu naudojamas numatytajam „Firefox“ paieškos varikliui nustatyti, bus pašalintas.
Pirmenybės vertė bus išsaugota faile search-metadata.json kuris saugomas vartotojo profilio kataloge. Kadangi tą failą pakeisti būtų gana lengva, prie jo pridedama ir maiša, kuri sukuriama iš profilio katalogo pavadinimo.
Tokiu būdu įmonės negali tiesiog pakeisti failo savo kopija, nes maišos failas nesutaps. Nors yra būdų, kaip tai išvengti, pavyzdžiui, sukuriant ir maišos formą, vis dėlto tai pagerina apsaugą.
Taigi, kas nutinka, jei programa bando pakeisti numatytąjį paieškos teikėją „Firefox 34“ ar naujesnėje versijoje? Pakeitimas užblokuotas. Aš savo sistemoje įdiegiau „Ask Toolbar“ ir aiškiai leidžiau jai pakeisti numatytąjį paieškos teikėją. Nors diegimas vyko gerai, paieškos teikėjas nebuvo pakeistas.
Labiausiai tikėtinas paaiškinimas, kad jis nebuvo pakeistas, nes buvo bandoma pakeisti nuostatą browser.search.selectedEngine kuris nebenaudojamas.
„Mozilla“ planuoja atlikti papildomus pakeitimus, kad dar labiau pagerintų vartotojo patirtį. Pvz., Priedų pridedami paieškos varikliai, pavyzdžiui, bus automatiškai pašalinami, jei priedas bus pašalintas „Firefox“, ir bus pridėtos naujos gairės, kaip atlikti paieškos variklio pakeitimus naudojant API, kuri savo ruožtu vartotojui pateikia pranešimą, jei pakeitimas turėtų įvykti. būti pagamintas.
Trūkumai
Šis pakeitimas bus naudingas vartotojams, kurie nuolat susiduria su problemomis dėl trečiųjų šalių inicijuotų naršyklės numatytojo paieškos teikėjo pakeitimų.
Šis pakeitimas susijęs su dideliu trūkumu, nes nebebus įmanoma sinchronizuoti pasirinkto paieškos variklio su kitomis instaliacijomis.
Paieškos moduliai vis tiek bus sinchronizuojami, jei įjungta „Firefox Sync“, tačiau vartotojas turi rankiniu būdu pakeisti numatytąjį paieškos variklį visose sistemose.
Antrasis trūkumas yra tas, kad programos nebegalės pakeisti paieškos variklio, net jei vartotojas nori, kad taip nutiktų.
Apie tai nėra jokios statistikos ir, manau, mažai tikėtina, kad daugelis vartotojų nori, kad tie pakeitimai įvyktų jų sistemoje, tačiau gali būti, kad kai kurie tai daro.
Išvada
„Mozilla“ turi ką nors padaryti dėl nepageidaujamų „Firefox“ naršyklės konfigūracijos pakeitimų. Neaišku, ar pakaks naujojo numatytosios paieškos sistemos saugojimo būdo, ar ji vartotojams teiks tik laikiną apsaugą, kol įmonės ras būdą vėl manipuliuoti paieškos varikliu.
Ši funkcija jau yra integruota į naujausias „Firefox“ naktines versijas. „Mozilla“ planuoja jį išsiųsti naudodamas „Firefox 34.“ (per Soren )