فایرفاکس ۲۳، ایمن‌تر

چند روز پیش جدیدترین نسخه از مرورگر روباه آتشین (فایرفاکس) توسط موزیلا با تغییراتی نسبت به نسخه پیشین منتشر شد. نخستین و آشکارترین تغییر لوگوی جدید این مرورگر وب با طراحی جدیدی هر چند اندک عرضه شده است.

چند روز پیش جدیدترین نسخه از مرورگر روباه آتشین (فایرفاکس) توسط موزیلا با تغییراتی نسبت به نسخه پیشین منتشر شد. نخستین و آشکارترین تغییر لوگوی جدید این مرورگر وب با طراحی جدیدی هر چند اندک عرضه شده است.

تغییر دیگر در مورد امنیت این برنامه است.در نهایت فایرفاکس نیز راه اینترنت اکسپلورر و کروم را در پیش گرفته و جلوی استفاده ناهمگن از محتوای HTTP بدون امنیت صفحه های HTTPS ایمن را می گیرد. تا پیش از این صفحه وبی که توسط ارتباط HTTPS در فایرفاکس بارگذاری می شد می توانست بدون هیچ محدودیتی جاوااسکریپت، CSS، عکس و محتواهای دیگری را از آدرس های غیرایمن ـ HTTP ـ بارگذاری کند.

این امر به این معناست که گرچه HTML صفحه ایمن بود ولی ویژگی های مکمل دیگرش یعنی همان اسکریپت ها ایمن نبودند که باعث در معرض خطر قرار گرفتن کاربر برای دریافت حملات و دور زدن امنیت کامل HTTPS می شد.

این در حالی است که سال هاست اینترنت اکسپلورر به صورت پیش فرض محتوای ناهمگن را مسدود می کند. برای این کار این مرورگر هر وقت که با چنین مشکلی روبه رو شود با یک پیغام هشدار، آن را به اطلاع کاربر می رساند. در نسخه فعلی چنین هشداری در یک نوار در پایین صفحه به کاربر نشان داده می شود.

سپر محافظتی نسخه جدید فایرفاکس محتوا را به دو شاخه تقسیم می کند؛ محتوای فعال شامل اسکریپت ها، صفحه های قالب، و محتوای قرار گرفته در دل فریم ها و محتوای غیرفعال شامل عکس و ویدئو. به صورت پیشفرض نسخه ۲۳ فایرفاکس فقط محتوای فعال ناهمگن را مسدود می کند با این منطق که اصولا محتوای غیرفعال ناهمگن تهدید امنیتی ایجاد نمی کند. زمانی که چنین اتفاقی بیفتد و فایرفاکس با چنین موردی روبه رو شود، سپری خاکستری در نوار آدرس به نمایش در می آید که با کلیک روی آن می توان اطلاعات موارد مسدود شده را مشاهده و برای رفع مسدودیت آنها اجازه داد.

دیگر تغییری که در نسخه ۲۳ فایرفاکس شاهد آن هستیم این است که دیگر نمی توان به آسانی جاوا اسکریپت را غیرفعال کرد. دلیل چنین کاری هم این طور عنوان شده که غیرفعال کردن جاوا اسکریپت بسیاری از صفحات وب را به هم می ریزد. از همین رو ریسک غیرفعال کردن جاوا اسکریپت توسط کاربران عادی اینترنت تا حد زیادی پایین می آید.