Firefox 34 zavádí lepší ochranu proti únosům při vyhledávání
- Kategorie: Firefox
Mozilla plánuje zlepšit ochranu uživatelů před nežádoucími manipulacemi s vyhledávacími nástroji ve Firefoxu změnou způsobu, jakým jsou informace vyhledávače ukládány v prohlížeči.
Uživatelé Firefoxu se musí s nežádoucími změnami v prohlížeči vyrovnat více než ostatní uživatelé. Pokud jde o nežádoucí instalace doplňků a panelů nástrojů a změny provedené na domovské stránce nebo poskytovateli vyhledávání, je tím nejvíce ovlivněn Firefox.
Existuje několik důvodů, jedním z nich je to, že je dostatečně snadné manipulovat s určitými preferencemi pro úpravu hodnot domovské stránky nebo vyhledávače.
Únos hledání je právě teď velkým problémem. K tomu obvykle dochází během instalace programů dodávaných s nabídkami adwaru. Pokud si nejste opatrní, můžete skončit u jiného poskytovatele vyhledávání, který se od tohoto okamžiku používá pro všechna vyhledávání v prohlížeči.
I když je snadné přepnout zpět, pokud víte, jak to může být, může to být velmi frustrující zážitek, zejména pokud je změna prováděna pravidelně programem běžícím na pozadí.
V blízké budoucnosti plánuje Mozilla v několika ohledech zlepšit ochranu uživatelů před únosem vyhledávání. Jedno úsilí bude integrováno do Firefoxu 34.
Přednost browser.search.selectedEngine , která se v současné době používá k určení výchozího vyhledávače ve Firefoxu, bude v důsledku toho odstraněna.
Hodnota preference bude uložena do souboru search-metadata.json místo toho je uložen v adresáři profilu uživatele. Protože by bylo relativně snadné tento soubor nahradit, přidá se k němu také hash, který se vygeneruje z názvu adresáře profilu.
Tímto způsobem nemohou společnosti jednoduše nahradit soubor vlastní kopií, protože hash se neshoduje. I když mohou existovat možnosti, jak to obejít, například generováním hashe, přesto to zlepšuje ochranu.
Co se tedy stane, když se program pokusí změnit výchozího poskytovatele vyhledávání ve Firefoxu 34 nebo novějším? Změna je blokována. Nainstaloval jsem do systému Ask Panel nástrojů a výslovně jsem mu povolil změnit výchozího poskytovatele vyhledávání. Zatímco instalace proběhla v pořádku, poskytovatel vyhledávání nebyl změněn.
Nejpravděpodobnější vysvětlení je, že se nezměnilo, protože se pokusilo změnit preferenci browser.search.selectedEngine který se již nepoužívá.
Mozilla plánuje provést další změny s cílem zlepšit uživatelský komfort. Vyhledávací nástroje přidané doplňky budou například automaticky odebrány, pokud se doplněk odinstaluje v prohlížeči Firefox, a přidají se nové pokyny pro provádění změn vyhledávače pomocí rozhraní API, které zase uživateli zobrazí upozornění, pokud by se změna měla být vyroben.
Nevýhody
Tato změna bude přínosem pro uživatele, kteří se pravidelně potýkají s problémy způsobenými změnami výchozího poskytovatele vyhledávání v prohlížeči.
Tato změna představuje zásadní nevýhodu, protože již nebude možné synchronizovat vybraný vyhledávač s jinými instalacemi.
Pokud je povolen Firefox Sync, budou vyhledávací nástroje stále synchronizovány, ale je na uživateli, aby změnil výchozí vyhledávač ručně na všech systémech ručně.
Druhou nevýhodou je, že programy již nebudou moci změnit vyhledávač, i když si to uživatel přeje.
Neexistují pro to žádné statistiky a myslím si, že je nepravděpodobné, že by mnoho uživatelů chtělo, aby se tyto změny ve svém systému odehrály, ale někteří mohou.
Závěr
Mozilla musí něco udělat s nechtěnými změnami v konfiguraci prohlížeče Firefox. Není jasné, zda bude nový způsob uložení výchozího vyhledávače dostatečný, nebo pokud uživatelům poskytne dočasnou ochranu, dokud společnosti nenajdou způsob, jak znovu vyhledávat.
Tato funkce je již integrována do nejnovějších nočních verzí Firefoxu. Mozilla ji plánuje dodávat s Firefoxem 34. (přes Soren )