Mozilla planea introducir una nueva característica de seguridad en Firefox 82 que impide la descarga automática de archivos en determinadas circunstancias.
La función bloqueará las descargas que se inicien por medio de iframes de caja de arena, una tecnología que utilizan los sitios y servicios para cargar contenido incrustado, como publicidad o medios de comunicación, en sitios de terceros.
El atributo sandbox de un iframe añade un conjunto extra de restricciones al contenido alojado en el iframe. Los desarrolladores pueden especificar ciertos parámetros permitidos para permitir acciones como ventanas emergentes o formularios.
Es poco común que los sitios usen iframes de caja de arena para iniciar las descargas, pero la mayoría de los navegadores no bloquean estas descargas en ese momento. Google introdujo la protección en el Chrome 83 que lanzó en mayo de 2020. Dado que Chrome está basado en el Chrome, la mayoría de los navegadores basados en el Chrome ya tienen la protección implementada o la tendrán en un futuro próximo. La compañía introdujo soporte para DNS seguro en la misma versión del navegador.
A partir de Firefox 82, las descargas automáticas que se originen de iframes en caja de arena se bloquearán en el navegador de Firefox. Los desarrolladores pueden especificar el parámetro «permitir descarga» para permitir estas descargas.
Dependiendo de la configuración, las descargas pueden guardarse automáticamente en la carpeta de descargas del sistema. Firefox puede estar configurado para mostrar un aviso de «guardar en» cada vez que se inicien descargas en el navegador; este aviso proporciona una capa de protección contra las descargas no deseadas, ya que es posible pulsar el botón de cancelación para detener la descarga antes de que llegue al sistema del usuario.
Sólo tienes que cargar about:preferences#general en la barra de direcciones de Firefox, bajar a la sección de descargas en la página que se abre, y asegurarte de que la configuración esté ajustada a «Always ask you where to save files». La configuración puede ser menos conveniente, ya que obtendrá un aviso cada vez que descargue un archivo en el navegador, pero es mejor cuando se trata de seguridad.
Firefox 82 será lanzado el 20 de octubre de 2020 de acuerdo con el calendario de lanzamiento. La próxima versión estable es Firefox 81; se lanzará en septiembre de 2020.
Puedes comprobar fuera del bicho en el sitio web de seguimiento de errores de Mozilla para obtener información adicional.
Ahora tú…¿esta su navegador configurado para aceptar descargas automáticamente?