Disponibile Firefox 88: bloccato il tracciamento cross-site

Mozilla Firefox 88 arriva a un mese di distanza dalla precedente release, Firefox 87, ed è in rollout su Linux, Windows e macOS. Della principale novità di questa release ne abbiamo già discusso in questo articolo, si tratta dell’addio al protocollo FTP.

In Firefox 88 l’FTP è stato solo disabilitato: il parametro “network.ftp.enabled” è ora settato di default sul valore “false”. Tra un paio di mesi, in occasione del rilascio di Firefox 90, sarà definitivamente eliminato il supporto. Il motivo della rimozione è dovuto alla scarsa sicurezza del protocollo. Non si poteva sostituirlo con SFTP? Mistero.

Firefox 88: attenzione alla privacy

In tutte le recenti release di Firefox c’è stato un passo avanti sul piano della tutela della privacy. Mozilla ha introdotto il blocco dei Supercookie in Firefox 85, la Total Cookie Protection (TCP) in Firefox 86 e l’accoppiata SmartBlock / HTTP Referrer in Firefox 87. Firefox 88 non è da meno e vede il confinamento dei dati memorizzati in window.name al sito di origine, ciò impedisce che i dati sensibili possano essere letti da altri siti o dai tracker.

Facciamo un esempio. Supponiamo che una pagina all’indirizzo https://example.com/ imposti la proprietà window.name su my-identity@email.com. Queste informazioni persistono anche dopo aver fatto aperto un link che reindirizza verso una pagina esterna al sito example.com. Se si naviga verso https://malicious.com/ tale sito è grado di leggere l’email che abbiamo specificato in precedenza.

Per evitare la condivisione di dati sensibili posti in window.name, Firefox ora ne cancella il contenuto quando si naviga verso un altro sito web.

Se l’utente ritorna al sito precedente, Firefox ripristina il valore della proprietà. Il concetto è lo stesso alla base della Total Cookie Protection, che confina i cookie sul sito dove sono stati creati. Altre novità in breve:

Supporto per moduli PDF con JavaScript
Vengono ora mostrati i margini personalizzati per la stampa nell’unità di misura locale
Cattura schermata non è più accessibile dal menu Page Actions nella barra degli indirizzi, ma solo dal menu contestuale (tasto destro del mouse). In alternativa potete aggiungerlo alla toolbar per un accesso più rapido

Potete scaricare Firefox 88 dal sito ufficiale di Mozilla. Gli utenti di Ubuntu, Debian e derivate riceveranno automaticamente l’aggiornamento nelle prossime ore.

Seguiteci sul nostro canale Telegram, sulla nostra pagina Facebook e su Google News. Nel campo qui sotto è possibile commentare e creare spunti di discussione inerenti le tematiche trattate sul blog.