Ir pagājuši daži mēneši, kopš Mozilla ieviesa savu vietņu izolācijas drošības arhitektūru. Tas ir dizaina kapitālais remonts, kas risina vairākas drošības problēmas. Būtībā šī jaunā arhitektūra atdala procesa adrešu telpu dažādām vietnēm un nodrošina drošības mērījumus pret ļaunprātīgām vietnēm.
Mozilla ir strādājusi pie šī jaunā dizaina jau dažus gadus un beidzot panāca Google. Ņemiet vērā, ka vietņu izolācija ir bijusi populārākā Chrome funkcija kopš 2018. gada.
Kā darbojas vietnes izolācijas arhitektūra?
Vietnes izolācija darbojas, atdalot vietas procesa līmenī. Tas ierobežo vienai vietnei piekļuvi citas vietnes atmiņas vietai, kas bija iespējams iepriekšējā arhitektūrā. Tas nozīmē, ka, aktivizējot jaunu vietni, jūsu sistēma radīs jaunu OS procesu, lai to ielādētu.
Katrs no šiem procesiem ir neatkarīgs, un tiem nav kopīgas atmiņas. Tas novērš kaitīgu vietņu iekļūšanu piekļūt citu vietņu informācijai. Jaunais modelis nodrošina aizsardzību pret šādiem draudiem.
- Vairāku vietņu sīkfailu nolaupīšana
- HTML, XML un JSON datu zagšana
- Pārlūkprogrammā saglabāto paroļu zagšana
- Citai vietnei piešķirto atļauju izmantošana
- Citas vietnes DOM elementu izmantošana
Kā vietnes izolācija atšķiras no esošā drošības modeļa
Iepriekšējā modelī Firefox radīja noteiktu skaitu procesu. Tas izmantoja astoņus procesus tīmekļa saturam, divus daļēji priviliģētam saturam un četrus grafiskos uzdevumus, multividi un tīklus. Tas ļāva divām dažādām vietnēm nonākt vienā procesa telpā. Tātad pastāvēja iespēja ļaunprātīgas vietnes, kas izmanto citas vietnes datus.
Tomēr vietnes izolācijas modelis novērš šo problēmu, izpildes laikā atdalot procesus. Tas nozīmē, ka pat tad, ja ielādējat kaitīgu tīmekļa lapu, tā vairs nevar apiet savu procesa vietu un piekļūt datiem no citas vietnes.
Iespējojiet Firefox vietņu izolāciju, lai aizsargātu pret hakeriem un krāpniekiem
Varat iespējot vietnes izolāciju pārlūkprogrammā Firefox Nightly, dodoties uz par: preferences#experimental un pēc tam pārbaudot Dalīšanās (vietnes izolācija) izvēles rūtiņa. Ja tā vietā izmantojat beta vai laidiena versiju, pārejiet uz par: config un iestatīt skaldīšana.automātiskā palaišana priekšroka taisnībai. Restartējiet Firefox, lai lietotu izmaiņas.
Tā kā vietņu izolācija joprojām ir agrīnā stadijā, Firefox var būt nepieciešami papildu CPU resursi un tas var kļūt nedaudz lēns. Par laimi, varat viegli pielāgot Firefox, lai palielinātu veiktspēju un pārlūkošanas ātrumu.
Ja Firefox šķiet lēns salīdzinājumā ar citām tīmekļa pārlūkprogrammām, izmēģiniet šos padomus, lai palielinātu tā ātrumu un atjaunotu tā veiktspēju.
Lasiet Tālāk
- Drošība
- Mozilla Firefox
- Pārlūkprogramma
Rubaiat ir CS grāds ar spēcīgu aizraušanos ar atvērtā pirmkoda izmantošanu. Papildus tam, ka viņš ir Unix veterāns, viņš nodarbojas arī ar tīkla drošību, kriptogrāfiju un funkcionālo programmēšanu. Viņš ir dedzīgs lietotu grāmatu kolekcionārs, un viņam ir nebeidzama apbrīna par klasisko roku.
Abonējiet mūsu biļetenu
Pievienojieties mūsu informatīvajam izdevumam, lai saņemtu tehniskos padomus, pārskatus, bezmaksas e-grāmatas un ekskluzīvus piedāvājumus!
Noklikšķiniet šeit, lai abonētu