Компания Mozilla представи режим на строга изолация на сайтовете за Firefox

Компания Mozilla обяви началото на широко тестиране в нощни версии и бета издания на Firefox с режима на строга изолация на сайтовете, разработван в рамките на проекта Fission. Режимът разширява употребата на многостепенната архитектура - вместо фиксиран набор от процеси, за всеки сайт се създава отделен процес. Управлението на включването на режима Fission се извършва чрез променливата „fission.autostart=true“ в about:config или на страницата about:preferences#experimental.

Припомняме, че многостепенната модел, използвана в Firefox до момента, предвиждаше стартиране на набор от процеси-обработчици: по подразбиране 8 основни процеса за обработка на съдържание, 2 допълнителни непривилегировани процеса за уеб съдържание и 4 помощни процеса за разширения, взаимодействие с GPU, мрежови операции и декодиране на мултимедийни данни. Разпределението на табовете по процеси се извършваше произволно, например в един процес можеше да се обработва сайта на банка и съмнителен ресурс.

Новият режим извежда в отделен процес обработката на всеки сайт, разделяйки не по табове, а по домейни, което позволява допълнителна изолация на съдържанието на външни скриптове и iframe блокове. За отделна обработка на поддомейни на типови услуги, свързани с различни сайтове, се прилага разделяне не по формални, а по фактически (eTLD) върховни домейни, отбелязани в списъка Public Suffix (т.е. сайтовете „a.github.io“ и „b.github.io“ ще бъдат извеждани в различни процеси).

Режимът на строга изолация позволява защита от атаки чрез странични канали, например, свързани с уязвимостите от клас Spectre, водещи до изтичане на информация в рамките на един процес. Изтичането на обработвани в същия процес конфиденциални данни е възможно при изпълнението на ненадежден външен код в JIT движки и в виртуални машиниВ контекста на уеб браузерите злонамерен JavaScript код от един сайт може да получи информация за пароли, ключове за достъп и номера на кредитни карти, въведени на друг сайт, обработван в същия процес. Първоначално, за да се защитят от атаки по странични канали, разработчиците на браузъри ограничиха точността на таймера и блокираха достъпа до API SharedArrayBuffer, но тези мерки само затрудняваха и забавяха извършването на атаките (например, наскоро беше предложен метод за извличане на данни от кеша на CPU, работещ без JavaScript).

От другите предимства на режима на строга изолация се отбелязва намаляване на фрагментацията на паметта, по-ефективно връщане на паметта на операционната система, минимизиране на влиянието на събирането на боклук и интензивните изчисления върху страниците в други процеси, повишаване на ефективността на разпределението на натоварването на различни ядра на CPU, увеличаване на стабилността (сривът на процеса, обработващ iframe, няма да повлече основния сайт и други табове).

Сред известните проблеми, възникващи при използването на Fission, се отбелязва значително увеличаване на консумцията на памет, X11 връзки и файлови дескриптори при отваряне на голям брой табове, а също и нарушаване на работата на някои добавки, изчезване на съдържанието на iframe при печат и извикване на функцията за запис на екран, намаляване на ефективността на кеширането на документи с iframe, загуба на съдържание на попълнени, но не изпратени формуляри при възстановяване на сесия след срив.

Източник: opennet.ru