Mozilla 刚刚发布了 Firefox 87.0 的正式版本，继续去年 12 月的 Firefox 85、以及今年 2 月份的 Firefox 86 之后，本月的 Firefox 87 主要引入了“智能拦截”（Smart Block）功能以改善隐私浏览体验。早些时候，我们已经介绍过 Firefox 87 即将默认修剪 HTTP Referrers 引荐来源标头中的路径和查询字符串等信息，以防止站点意外泄露了用户的敏感数据。 （动图对比：请戳这里） 作为 Mozilla 推出的开源浏览器的最新稳定版本，Firefox 87.0 还改进了引荐引荐来源（HTTP Referrers）网址政策，还可修剪 URL 中嵌入的脚本。 此前，Firefox 已默认阻止第三方追踪脚本有很长一段时间。在大都数情况下，这种体验都是相当无缝的。 不过在某些情况下，缺失的追踪脚本仍会对网页呈现造成一定的干扰，比如像下图一样，造成页面页面的永久破坏。 为此，智能拦截（Smart Block）采取了额外的步骤，来改善嵌入第三方跟踪器的页面上呈现。 它不会简单粗暴地去除追踪脚本，并在原位置留下一个空洞，而是将之替换成 Mozilla 所谓的“替代式”（stand-in）脚本。 替代脚本的功能与原追踪器类似，以尽可能复现原页面的呈现顺序和结果，而不会将实际数据泄露给第三方。 最后，当你将其它网站的图像嵌入到自己的网站中时，有关该网站的查看着信息也会被泄露给其它网站的运营者。 举个例子，我们设置一个名叫 greatsearch.tld 的虚拟搜索引擎，然后借助 sheep-pictures.tld 运算符，以在每个页面结果页面上都嵌入一张绵羊图像。 HTML 代码如下： <img src=https://sheep-pictures.tld/sheep1.jpg> 当用户使用该站点时，浏览器就会看到该标记，并在呈现页面上自动下载 https://sheep-pictures.tld/sheep1.jpg 这张图片。 传统做法会将引荐页的整个 URL 都包含在该 Web 请求中，意味着信息会通过 sheep-pictures.tld 泄露给网站运营者，且他们会在日志中看到如下内容： 240.163.255.110 - - [15/Mar/2021:10:28:57 -0400] "GET /sheep1.jpg HTTP/1.1" 200 11676 "http://greatsearch.tld/res ults?really-embarrassing-medical-condition" 但若你已将浏览器升级到 Firefox 87.0，则 sheep-pictures.tld 只会留下如下所示的操作日志： 240.163.255.110 - - [15/Mar/2021:10:28:57 -0400] "GET /sheep1.jpg HTTP/1.1" 200 11676 "http://greatsearch.tld/" 最后，Firefox 87.0 还包含了其它修复和功能改进。 ● 网页查找时可启用高亮全选（Highlight All）； ● 全面支持 macOS 内置屏幕阅读器的旁白（VoiceOver）功能； ● 一些安全修复和常规调整（详见 Mozilla 的 Firefox 87.0发行说明）。 下载地址： https://ftp.mozilla.org/pub/firefox/releases/87.0/ 相关文章: Firefox 87将默认修剪HTTP Referrers以保护用户隐私
