Firefox 34 for å introdusere bedre beskyttelse mot kapring av søk
- Kategori: Firefox
Mozilla planlegger å forbedre brukerbeskyttelsen mot uønskede manipulasjoner av søkemaskiner i Firefox ved å endre måten søkemotorinformasjon blir lagret i nettleseren.
Firefox-brukere må takle uønskede endringer i nettleseren mer enn andre brukere. Når det gjelder uønskede tilleggs- og verktøylinjeanlegg, og endringer som er gjort på hjemmesiden eller søkeleverandøren, er det Firefox som blir mest påvirket av den.
Det er flere årsaker til det, den ene er at det er enkelt nok å manipulere visse preferanser for å endre hjemmesiden eller søkemotorverdiene.
Søkekapring er et stort tema akkurat nå. Dette skjer vanligvis under installasjonen av programmer som sendes med adware-tilbud. Hvis du ikke er forsiktig, kan du ende opp med en annen søkeleverandør som brukes til alle nettlesersøk fra det øyeblikket.
Selv om det er enkelt å bytte tilbake hvis du vet hvordan, kan det være en veldig frustrerende opplevelse, spesielt hvis endringen gjøres regelmessig av et program som kjører i bakgrunnen.
Mozilla planlegger å forbedre brukerbeskyttelsen mot sønekaping på flere måter i nær fremtid. En innsats vil bli integrert i Firefox 34.
Preferansen browser.search.selectedEngine , som for tiden brukes til å bestemme standardsøkemotoren i Firefox, vil bli fjernet som en konsekvens.
Verdien på innstillingen blir lagret i filen search-metadata.json i stedet som er lagret i brukerens profilkatalog. Siden det ville være relativt enkelt å erstatte denne filen, legges det også til en hash som genereres fra profilkatalognavnet.
På denne måten kan ikke selskaper bare erstatte filen med sin egen kopi, da hasj ikke samsvarer. Selv om det kan være alternativer for å komme seg rundt dette, for eksempel ved å generere hasj, forbedrer det likevel beskyttelsen.
Så hva skjer hvis et program prøver å endre standard søkeleverandør i Firefox 34 eller nyere? Endringen er blokkert. Jeg installerte Ask Toolbar på systemet mitt og tillot det eksplisitt å endre standardsøkeleverandøren. Mens installasjonen gikk bra, ble ikke søkeleverandøren endret.
Den mest sannsynlige forklaringen er at den ikke ble endret fordi den prøvde å endre preferansen browser.search.selectedEngine som ikke er i bruk lenger.
Mozilla planlegger å gjøre ytterligere endringer for å forbedre brukeropplevelsen ytterligere. Søkemotorer som er lagt til av tillegg, fjernes for eksempel automatisk hvis tilleggsprogrammet blir avinstallert i Firefox, og nye retningslinjer vil bli lagt til for å gjøre endringer i søkemotoren ved hjelp av et API som igjen viser et varsel til brukeren hvis endringen skulle bli laget.
ulempene
Endringen vil være til nytte for brukere som regelmessig får problemer med hensyn til tredjepartsinitierte endringer av nettleserens standardsøkeleverandør.
Endringen gir store ulemper, ettersom det ikke lenger er mulig å synkronisere den valgte søkemotoren med andre installasjoner.
Søkemotorer vil fortsatt bli synkronisert hvis Firefox Sync er aktivert, men det er opp til brukeren å endre standard søkemotor manuelt på alle systemer manuelt.
Den andre ulempen er at programmer ikke vil kunne endre søkemotoren lenger selv om brukeren vil at det skal skje.
Det er ikke statistikk for dette, og jeg tror det er lite sannsynlig at mange brukere vil at endringene skal skje på systemet deres, men det kan være noen som gjør det.
Konklusjon
Mozilla må gjøre noe med uønskede endringer som er gjort i konfigurasjonen av Firefox-nettleseren. Det er uklart om den nye måten å lagre standard søkemotor vil være tilstrekkelig, eller om det bare vil gi brukere midlertidig beskyttelse inntil selskaper finner en måte å manipulere søkemotoren på nytt.
Funksjonen er allerede integrert i de nyeste Nightly-versjonene av Firefox. Mozilla planlegger å sende den med Firefox 34. (via Soren )