Изминаха няколко месеца, откакто Mozilla представи своята архитектура за сигурност за изолация на сайтове. Това е основен ремонт на дизайна, който разглежда няколко опасения за сигурността. По същество тази нова архитектура разделя адресното пространство на процеса за различни сайтове и осигурява измервания на безопасността срещу злонамерени уебсайтове.
Mozilla работи по този нов дизайн от няколко години и най-накрая настигна Google. Имайте предвид, че изолирането на сайтове е гореща функция в Chrome от 2018 г.
Как работи архитектурата за изолация на сайта?
Изолацията на сайтовете работи чрез разделяне на сайтове на ниво процес. Той ограничава достъпа на един уебсайт до паметта на друг сайт, което беше възможно в предишната архитектура. Това означава, че когато стартирате нов уебсайт, вашата система ще създаде нов процес на ОС, за да го зареди.
Всеки от тези процеси е независим и не споделя никаква памет. Предотвратява вредни уебсайтове от достъп до информацията на други сайтове. Новият модел осигурява гаранции срещу следните заплахи.
- Отвличане на междусайтови бисквитки
- Кражба на HTML, XML и JSON данни
- Кражба на пароли, запазени в браузъра
- Използване на разрешения, предоставени на друг сайт
- Експлоатиране на DOM елементи на друг сайт
Как изолацията на сайта се различава от съществуващия модел за сигурност
В по-ранния модел Firefox създаде фиксиран брой процеси. Използва се за извикване на осем процеса за уеб съдържание, два за полу-привилегировано съдържание и четири за графични задачи, медии и работа в мрежа. Това позволи на два различни сайта да се озоват в едно и също пространство на процеса. Значи имаше възможност за злонамерени сайтове, които използват данни на друг сайт.
Моделът на изолация на сайта обаче се грижи за този проблем, като разделя процесите по време на изпълнение. Това означава, че дори ако заредите вредна уеб страница, тя вече не може да заобикаля собственото си пространство за процеси и да има достъп до данни от друг сайт.
Активирайте изолацията на сайта на Firefox, за да се предпазите от хакери и измамници
Можете да активирате изолацията на сайтове в Firefox Nightly, като отидете на за: предпочитания#експериментални и след това проверка на Деление (изолиране на място) квадратче за отметка. Ако вместо това използвате бета версия или версия, отворете за: config и задайте делене.автоматичен старт преди всичко истина. Рестартирайте Firefox, за да приложите промените.
Тъй като изолацията на сайта все още е в ранните етапи, Firefox може да изисква допълнителни ресурси на процесора и да стане малко бавен. За щастие можете лесно да настроите Firefox за повишена производителност и скорост на сърфиране.
Ако Firefox се чувства бавен в сравнение с други уеб браузъри, опитайте тези съвети, за да увеличите скоростта му и да възстановите производителността му.
Прочетете Следващото
- Сигурност
- Mozilla Firefox
- Браузър
Rubaiat е завършил CS със силна страст към отворен код. Освен че е ветеран в Unix, той също се занимава със сигурност на мрежата, криптография и функционално програмиране. Той е запален колекционер на книги втора употреба и изпитва безкрайно възхищение от класическия рок.
Абонирайте се за нашия бюлетин
Присъединете се към нашия бюлетин за технически съвети, ревюта, безплатни електронни книги и ексклузивни оферти!
Щракнете тук, за да се абонирате
