- The Register nyomán -  Tíz év után biztonságba kerülnek a szörfözési előzmények.

A legtöbb webböngészőben kezdetektől megtalálható egy olyan kényelmi szolgáltatás, amely más színnel, általában lilás árnyalattal jelöli azokat a hivatkozásokat, amelyeket a netező már bejárt, hogy ezzel is elősegítse a világhálón való könnyebb tájékozódást.

Legalább egy évtizede ismert azonban, hogy ezt a "történeti" szolgáltatást különféle módszerekkel, például trükkös CSS-stíluslapok segítségével fel lehet törni és távolról, gyors találgatással ki lehet lopni a gépből egyes fontos, a felhasználó által korábban bejárt oldalak listáját - ami sokakban nyilvánvaló aggodalmat kelt.

Ennek az adatvédelmi problémának a megoldását sokáig lehetetlennek tartották, mert a sebezhető funkció erősen be van épülve a web alapvető szerkezetébe, így módosítása a kompatibilitást veszélyeztetné. Az eddig javasolt javítások hatására egyébként is drasztikusan lelassult a böngészők működése, vagy nem látszott volna egyértelműen, hogy melyek a korábban bejárt linkek.

Önállóan döntött a nagyra nőtt böngésző

Ezeket a hátrányokat egyik fő böngészőgyártó sem vállalhatta fel, így eddig a használhatóság uralkodott a biztonság felett. A Mozilla Alapítvány azonban idén megpróbálja, ha nem is teljesen, de nagyrészt kiküszöbölni az általuk 2002. óta gondozott hibát, köszönhetően David Baron programozói erőfeszítésének.

A Firefox biztonsági fejlesztő-csapatának szóvivője, Sid Stamm úgy nyilatkozott, hogy a három leggyakoribb előzmény-támadásfajta elleni védelem hamarosan belekerül az 1.93-as megjelenítő motorba (ez feltehetően az idén nyár elejére várt új, Firefox 3.7-es böngésző kiadást jelenti).

Az eddigi tesztek szerint a javítófoltnak kevés és nem feltűnő mellékhatása van a megjelenített weblapok grafikai elrendezése szempontjából,a webfejlesztők pedig minimális keres-cserél változtatással ezeket a szépséghibákat is megszüntethetik. [ Erre szükség is lesz, mivel a legújabb mérések szerint a világ webpolgárainak 30%-a már Firefox-használó, a szabad forráskódú böngésző elsőrangú piaci szereplővé lépett elő, amely megteheti, hogy egyoldalúan vezet be kisebb változtatásokat - Szerk. ]

Van aki kevesli, mások viszont kivárnak

Az új előzmény-védelem okozta szerver oldali kellemetlenségekért cserében a netfogyasztók személyes böngészési adatai végre biztonságba kerülnek, mégpedig anélkül, hogy ki kellene kapcsolniuk a jelölés használatát, vagy le kellene tiltaniuk a JavaScript támogatást - ez a két lépés ugyanis a legtöbb felhasználó számára vállalhatatlanul nehézkessé tenné a webes hozzáférést.

A megoldással kapcsolatban kritikus hangokat is hallani. Robert Hansen web-alkalmazás szakértő szerint, bár a Firefox foltozása jó irányba tett lépésnek minősül, vállveregetésre nincs ok, mert minden javítás megjelenése után általában további két újabb hibát fedeznek fel - a böngészők egyébként is hajlamosak sok felhasználható adatot elhullajtani a weben jártukban-keltükben.

A Mozilla-csoport által végzett változtatásokról máris tudni lehet, hogy csak az automatikus támadások ellen védenek, de nem akadályozzák meg azt, hogy a bejárt lapok történetét a megtévesztett felhasználó közreműködésével lopják el hackerek, vagy tolakodó célzott reklámok terjesztésében érdekelt webhelyek.

A Firefox fejlesztői ennek ellenére biztosak abban, hogy a három új javítás befogadásával helyesen döntöttek és nyilvánosan arra hívják fel a többi elterjedt böngésző - az Internet Explorer, az Opera és a Safari - gyártóit, hogy a felhasználók érdekében, a webes előzmények védelmében kövessék a példájukat.

(forrás: virushirado.hu)