Как работает архитектура безопасности изоляции сайтов в Firefox?

Прошло несколько месяцев с тех пор, как Mozilla представила свою архитектуру безопасности с изоляцией сайтов. Это капитальный ремонт дизайна, который решает несколько проблем безопасности. По сути, эта новая архитектура разделяет адресное пространство процесса для разных сайтов и обеспечивает меры безопасности от вредоносных веб-сайтов.

Mozilla работала над этим новым дизайном уже несколько лет и наконец догнала Google. Обратите внимание, что изоляция сайтов является популярной функцией в Chrome с 2018 года.

Как работает архитектура изоляции сайта?

Изоляция сайтов работает путем разделения сайтов на уровне процесса. Он ограничивает доступ одного веб-сайта к памяти другого сайта, что было возможно в предыдущей архитектуре. Это означает, что когда вы запускаете новый веб-сайт, ваша система запускает новый процесс ОС для его загрузки.

Каждый из этих процессов независим и не имеет общей памяти. Это предотвращает вредоносные веб-сайты от доступ к информации других сайтов. Новая модель обеспечивает защиту от следующих угроз.

• Взлом межсайтовых файлов cookie
• Кража данных HTML, XML и JSON
• Кража паролей, сохраненных в браузере
• Использование разрешений, предоставленных другому сайту
• Использование элементов DOM другого сайта

Чем изоляция сайта отличается от существующей модели безопасности

В более ранней модели Firefox порождал фиксированное количество процессов. Он использовался для вызова восьми процессов для веб-содержимого, двух для полу-привилегированного содержимого и четырех для графических задач, мультимедиа и сети. Это позволило двум разным сайтам оказаться в одном пространстве процесса. Итак, была возможность вредоносные сайты, использующие данные другого сайта.

Однако модель изоляции сайта решает эту проблему, разделяя процессы во время выполнения. Это означает, что даже если вы загрузите вредоносную веб-страницу, она больше не сможет обходить собственное пространство процессов и получать доступ к данным с другого сайта.

Включите изоляцию сайтов Firefox для защиты от хакеров и мошенников

Вы можете включить изоляцию сайта в Firefox Nightly, перейдя в about: предпочтения # экспериментальные а затем проверив Деление (изоляция площадки) флажок. Если вместо этого вы используете бета-версию или релизную версию, перейдите к about: config и установить fission.autostart предпочтение к истине. Перезапустите Firefox, чтобы изменения вступили в силу.

Поскольку изоляция сайтов все еще находится на ранних стадиях, Firefox может потребоваться дополнительные ресурсы процессора и стать немного медленным. К счастью, вы можете легко настроить Firefox для повышения производительности и скорости просмотра.

Firefox работает медленно? 6 советов и настроек для ускорения работы Firefox

Если Firefox кажется медленным по сравнению с другими веб-браузерами, попробуйте эти советы, чтобы повысить его скорость и восстановить его производительность.

Читать далее

Об авторе