Mozilla тестирует DNS поверх HTTPS и применение GPU для отрисовки

Пoслe успeшнoгo экспeримeнтa с включeниeм DoH в нoчныx сбoркax, рeшeнo прoтeстирoвaть дaнную функциoнaльнoсть в бeтa-выпускax Firefox. В кoнцe этoй нeдeли чaсти пoльзoвaтeлeй Firefox Beta изо СШA будeт предложено активировать превращение к DNS через HTTPS (при нежелании отодвигаться участие в тестировании пользователь сможет отбросить). Тем не менее эксперимент был признан удачным, (на)столь(ко) как польза от повышения защищённости возле использовании DoH перекрывает зафиксированную задержку получи уровне 6 миллисекунд, которая незаметна в процессе работы. Желающие могут примкнуть к тестированию DoH, изменив в about:config значимость network.trr.mode (поддерживается, начиная с Firefox 60). Серьезность полностью отключает DoH; 1 - используется DNS аль DoH, в зависимости от того, что быстрее; 2 - используется DoH по мнению умолчанию, а DNS как запасной вариант; 3 - используется в какой-нибудь месяц DoH; 4 - режим зеркалирования при котором DoH и DNS задействованы одновременно. По умолчанию используется DNS-сервер CloudFlare, же его можно изменить через параметр network.trr.uri, в частности, можно установить "https://dns.google.com/". Напомним, как DoH может оказаться полезным для исключения утечек сведений о запрашиваемых именах хостов из-за DNS-серверы провайдеров, борьбы с MITM-атаками и подменой DNS-трафика, противостояния блокировкам получи уровне DNS или для оганизации работы в случае невозможности прямого обращения к DNS-серверам (а именно, при работе через прокси). (не то в обычной ситуации DNS-запросы напрямую отправляются нате определённые в конфигурации системы DNS-серверы, в таком случае в случае DoH запрос на определение IP-адреса хоста инкапсулируется в траффик HTTPS и отправляется на HTTP-сервер, для котором резолвер обрабатывает запросы выше Web API. Существующий стандарт DNSSEC использует кодирование лишь для аутентификации клиента и сервера, да не защищает трафик от перехвата и далеко не гарантирует конфиденциальность запросов. Дополнительно, дозволительно отметить активацию для ограниченного числа пользователей ночных сборок Firefox системы композитинга Servo WebRender, написанной для языке Rust. При включении WebRender пользу кого выполнения операций отрисовки элементов страницы никак не используется встроенная в движок Gecko способ композитинга, обрабатывающая данные при помощи CPU. Смену) этого применяются шейдеры, выполняемые в GPU, сколько позволяет добиться существенного увеличения скорости отрисовки. Испытание WebRender затронет около 17% пользователей стационарных ПК с ОС Windows 10 и видеокартой NVIDIA. Интересах активации WebRender независимо от попадания в группу тестирования в about:config есть выставить переменную "gfx.webrender.all". По оценке разработчиков, компания уже работает достаточно стабильно в всех поддерживаемых в Firefox платформах, вне Android. Источник: http://www.opennet.ru/opennews/art.shtml?num=49271