ሞዚላ ለፋየርፎክስ ጥብቅ የጣቢያ ማግለል ሁነታን አስተዋውቋል

ሞዚላ በፋየርፎክስ የሌሊት ግንባታዎች እና የቅድመ-ይሁንታ ልቀት ውስጥ እንደ የፊስሽን ፕሮጀክት አካል ሆኖ የተገነባ ጥብቅ የጣቢያ ማግለል ሁነታ የጅምላ ሙከራ መጀመሩን አስታውቋል። ይህ ሁነታ ባለብዙ ሂደት አርክቴክቸር አጠቃቀምን ያሰፋዋል፡- ቋሚ የሂደቶች ስብስብ ከመሆን ይልቅ ለእያንዳንዱ ጣቢያ የተለየ ሂደት ይፈጠራል። የፊስሽን ሁነታ በ about:config ወይም በ about:preferences#experimental ገጽ ላይ በ "fission.autostart=true" ተለዋዋጭ በኩል ሊነቃ ይችላል።

ለማስታወስ ያህል፣ እስከ አሁን ድረስ በፋየርፎክስ ውስጥ ጥቅም ላይ የዋለው ባለብዙ ሂደት ሞዴል በርካታ የተቆጣጣሪ ሂደቶችን ማሄድን ያካትታል፡ በነባሪነት፣ ለይዘት ማቀነባበሪያ 8 ዋና ዋና ሂደቶች፣ ለድር ይዘት 2 ተጨማሪ ያልተፈቀዱ ሂደቶች እና ለተጨማሪዎች፣ ለጂፒዩ መስተጋብር፣ ለአውታረ መረብ ስራዎች እና ለሚዲያ ዲኮዲንግ 4 ረዳት ሂደቶች። በሂደቶች መካከል የትሮች ስርጭት የዘፈቀደ ነበር፤ ለምሳሌ፣ አንድ ሂደት የባንክ ድር ጣቢያ እና የማይታመን ሀብትን ሊያስተናግድ ይችላል።

አዲሱ ሁነታ የእያንዳንዱን ጣቢያ ሂደት ወደ ተለየ ሂደት ይለያል፣ በትር ሳይሆን በጎራ ይለያል፣ ይህም ውጫዊ ስክሪፕቶችን እና የiframe ይዘትን ተጨማሪ ለይቶ ለማውጣት ያስችላል። ከተለያዩ ጣቢያዎች ጋር የተያያዙ የተለመዱ አገልግሎቶችን ንዑስ ጎራዎች ለመለየት፣ በመደበኛ (eTLD) ሳይሆን በእውነተኛ (eTLD) ይለያቸዋል። ከፍተኛ ደረጃ ጎራዎችበሕዝብ ቅጥያ ዝርዝር ውስጥ ምልክት የተደረገበት (ማለትም “a.github.io” እና “b.github.io” የሚሉት ጣቢያዎች ወደተለያዩ ሂደቶች ይወሰዳሉ)።

ጥብቅ የመነጠል ሁነታ እንደ Spectre-class ተጋላጭነቶች ጋር የተያያዙ እና በአንድ ሂደት ውስጥ የመረጃ መፍሰስን የሚያስከትሉትን የመሳሰሉ የጎን-ቻናል ጥቃቶችን ይከላከላል። በተመሳሳይ ሂደት ውስጥ የሚቀናበር ሚስጥራዊ መረጃ በJIT ሞተሮች ውስጥ እና በ ውስጥ የማይታመን ውጫዊ ኮድ በመተግበር ሊለቀቅ ይችላል። ምናባዊ ማሽኖችበድር አሳሾች አውድ ውስጥ፣ ከአንድ ጣቢያ የመጣ ተንኮል አዘል የጃቫስክሪፕት ኮድ በተመሳሳይ ሂደት ውስጥ በሚሄድ ሌላ ጣቢያ ላይ ስለገቡ የይለፍ ቃላት፣ የመዳረሻ ቁልፎች እና የክሬዲት ካርድ ቁጥሮች መረጃ ማግኘት ይችላል። መጀመሪያ ላይ፣ ከጎን-ቻናል ጥቃቶች ለመከላከል፣ የአሳሽ ገንቢዎች የጊዜ ቆጣሪ ትክክለኛነትን ገድበው ወደ SharedArrayBuffer API መዳረሻን አግደዋል፣ ነገር ግን እነዚህ መለኪያዎች ጥቃቱን ውስብስብ እና አዝጋሚ ብቻ ናቸው (ለምሳሌ፣ ያለ ጃቫስክሪፕት የሚሰራ ከሲፒዩ መሸጎጫ ውሂብ ለማውጣት የሚያስችል ዘዴ በቅርቡ ቀርቧል)።

የጥብቅ ማግለያ ሁነታ ሌሎች ጥቅሞች የማህደረ ትውስታ ክፍፍል መቀነስ፣ ማህደረ ትውስታን ወደ ኦፕሬቲንግ ሲስተም የበለጠ ቀልጣፋ መመለስ፣ የቆሻሻ መሰብሰብን ተፅእኖ መቀነስ እና በሌሎች ሂደቶች ላይ ባሉ ገጾች ላይ ከፍተኛ ስሌቶች፣ ጭነቱን በተለያዩ የሲፒዩ ኮሮች ላይ በማሰራጨት ረገድ ቅልጥፍና መጨመር እና የመረጋጋት መጨመር (የ iframe ሂደት ብልሽት ዋናውን ጣቢያ እና ሌሎች ትሮችን አያጠፋም) ያካትታሉ።

ከFission ጋር የሚታወቁ ችግሮች የማህደረ ትውስታ ፍጆታ መጨመር፣ የX11 ግንኙነቶች እና ብዙ ትሮችን ሲከፍቱ የፋይል ገላጭዎች ላይ የሚታዩ ጭማሪዎች፣ እንዲሁም የአንዳንድ ተጨማሪዎች መስተጓጎል፣ በሚታተሙበት ጊዜ እና የቅጽበታዊ ገጽ እይታ ተግባርን ሲደውሉ የiframe ይዘት መጥፋት፣ በiframes የመሸጎጫ ሰነዶች ውጤታማነት መቀነስ እና ከብልሽት በኋላ ክፍለ ጊዜን ወደነበረበት ሲመልሱ የተጠናቀቁ ነገር ግን ያልተላኩ ቅጾች ይዘት መጥፋትን ያካትታሉ።

ምንጭ: opennet.ru