\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043d\u043e\u0447\u043d\u044b\u0445 \u0441\u0431\u043e\u0440\u043a\u0430\u0445 \u0438 \u0431\u0435\u0442\u0430-\u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0445 Firefox \u0440\u0435\u0436\u0438\u043c\u0430 \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Fission. \u0420\u0435\u0436\u0438\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u043d\u043e\u0433\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043d\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b — \u0432\u043c\u0435\u0441\u0442\u043e \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0443\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0430\u0439\u0442 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441. \u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u0440\u0435\u0436\u0438\u043c\u0430 Fission \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e «fission.autostart=true» \u0432 about:config \u0438\u043b\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 about:preferences#experimental. <\/p>\n
Es sei daran erinnert, dass das bisher in Firefox angewandte Multi-Prozess-Modell die Ausf\u00fchrung eines Pools von Prozessverarbeitern vorsah: standardm\u00e4\u00dfig 8 Hauptprozesse zur Verarbeitung von Inhalten, 2 zus\u00e4tzliche nicht privilegierte Prozesse f\u00fcr Webinhalte und 4 Hilfsprozesse f\u00fcr Add-ons, GPU-Interaktionen, Netzwerkoperationen und das Decodieren von Multimedia-Daten. Die Verteilung von Tabs auf Prozesse erfolgte zuf\u00e4llig; zum Beispiel konnte die Verarbeitung einer Bank-Website und einer unseri\u00f6sen Quelle in einem Prozess stattfinden. <\/p>\n
Der neue Modus verlagert die Verarbeitung jeder Website in einen separaten Prozess, wobei die Trennung nicht nach Tabs, sondern nach Domains erfolgt, was eine zus\u00e4tzliche Isolierung der Inhalte externer Skripte und iframe-Bl\u00f6cke erm\u00f6glicht. F\u00fcr die separate Verarbeitung von Subdomains typischer Dienste, die mit verschiedenen Websites verbunden sind, erfolgt die Trennung nicht nach formalen, sondern nach tats\u00e4chlichen (eTLD) Top-Level-Domains<\/a>, \u043e\u0442\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u043c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 Public Suffix (\u0442.\u0435. \u0441\u0430\u0439\u0442\u044b «a.github.io» \u0438 «b.github.io» \u0431\u0443\u0434\u0443\u0442 \u0432\u044b\u043d\u0435\u0441\u0435\u043d\u044b \u0432 \u0440\u0430\u0437\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b). <\/p>\n Der Modus zur strengen Isolierung sch\u00fctzt vor Angriffen \u00fcber Fremdkan\u00e4le, beispielsweise im Zusammenhang mit Schwachstellen der Spectre-Klasse, die zu Informationslecks innerhalb eines Prozesses f\u00fchren k\u00f6nnen. Ein Leck von vertraulichen Daten, die im selben Prozess verarbeitet werden, ist m\u00f6glich, wenn nicht vertrauensw\u00fcrdiger externer Code in JIT-Engines ausgef\u00fchrt wird. virtuellen Maschinen<\/a>. Im Kontext von Webbrowsern kann b\u00f6sartiger JavaScript-Code von einer Website Informationen \u00fcber Passw\u00f6rter, Zugangsschl\u00fcssel und Kreditkartennummern abrufen, die auf einer anderen Website eingegeben wurden, die im selben Prozess verarbeitet wird. Urspr\u00fcnglich schr\u00e4nkten die Entwickler der Browser die Timer-Genauigkeit ein und blockierten den Zugriff auf die API SharedArrayBuffer, um sich vor Kanalangriffen zu sch\u00fctzen, doch diese Ma\u00dfnahmen erschwerten und verlangsamten nur die Durchf\u00fchrung des Angriffs (zum Beispiel wurde k\u00fcrzlich eine Methode vorgeschlagen, die Daten aus dem CPU-Cache extrahiert, die \u00fcberhaupt ohne JavaScript funktioniert). <\/p>\n Zu den weiteren Vorteilen des Modus der strengen Isolierung geh\u00f6ren die Verringerung der Speicherfragmentierung, eine effizientere R\u00fcckgabe des Speichers an das Betriebssystem, die Minimierung des Einflusses von Garbage Collection und intensiven Berechnungen auf Seiten in anderen Prozessen, die Steigerung der Effizienz der Lastverteilung auf verschiedene CPU-Kerne und die Erh\u00f6hung der Stabilit\u00e4t (der Absturz des Prozesses, der das iframe bearbeitet, zieht nicht die Hauptseite und andere Tabs nach sich). <\/p>\n