{"id":100191,"date":"2021-05-18T22:23:32","date_gmt":"2021-05-18T20:23:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-mozilla-predstavila-rezhim-strogoj-izolyaczii-sajtov-dlya-firefox"},"modified":"2026-02-04T17:53:51","modified_gmt":"2026-02-04T15:53:51","slug":"kompaniya-mozilla-predstavila-rezhim-strogoj-izolyaczii-sajtov-dlya-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kompaniya-mozilla-predstavila-rezhim-strogoj-izolyaczii-sajtov-dlya-firefox","title":{"rendered":"La soci\u00e9t\u00e9 Mozilla a pr\u00e9sent\u00e9 un mode d'isolement strict des sites pour Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Mozilla a annonc\u00e9 le d\u00e9but des tests \u00e0 grande \u00e9chelle dans les versions nocturnes et b\u00eata de Firefox pour le mode d'isolation stricte des sites, d\u00e9velopp\u00e9 dans le cadre du projet Fission. Ce mode \u00e9tend l'utilisation de l'architecture multiprocessus : au lieu d'un pool de processus fixe, un processus s\u00e9par\u00e9 est cr\u00e9\u00e9 pour chaque site. L'activation du mode Fission est contr\u00f4l\u00e9e par la variable \u00ab fission.autostart=true \u00bb dans about:config ou sur la page about:preferences#experimental. <\/p>\n

Pour rappel, le mod\u00e8le multiprocessus utilis\u00e9 dans Firefox jusqu'\u00e0 pr\u00e9sent impliquait le lancement d'un pool de processus gestionnaires : par d\u00e9faut, 8 processus principaux pour le traitement du contenu, 2 processus suppl\u00e9mentaires non privil\u00e9gi\u00e9s pour le contenu web et 4 processus auxiliaires pour les extensions, l'interaction avec le GPU, les op\u00e9rations r\u00e9seau et le d\u00e9codage des donn\u00e9es multim\u00e9dias. La r\u00e9partition des onglets entre les processus se faisait de mani\u00e8re al\u00e9atoire, par exemple, un processus pouvait g\u00e9rer \u00e0 la fois le traitement d'un site bancaire et d'une ressource douteuse peu fiable. <\/p>\n

Le nouveau mode d\u00e9place dans un processus distinct le traitement de chaque site, en s\u00e9parant non pas par onglets, mais par domaines, ce qui permet d'isoler davantage le contenu des scripts externes et des blocs iframe. Pour un traitement distinct des sous-domaines des services types, li\u00e9s \u00e0 diff\u00e9rents sites, une s\u00e9paration est appliqu\u00e9e non pas sur des bases formelles, mais sur des bases factuelles (eTLD) domaines de premier niveau<\/a>, marqu\u00e9 dans la liste Public Suffix (c'est-\u00e0-dire que les sites \u00ab a.github.io \u00bb et \u00ab b.github.io \u00bb seront ex\u00e9cut\u00e9s dans des processus diff\u00e9rents). <\/p>\n

Le mode d'isolement strict permet de se prot\u00e9ger contre les attaques par canaux lat\u00e9raux, par exemple, li\u00e9es aux vuln\u00e9rabilit\u00e9s de type Spectre, qui entra\u00eenent des fuites d'informations au sein d'un m\u00eame processus. La fuite de donn\u00e9es confidentielles trait\u00e9es dans le m\u00eame processus est possible lors de l'ex\u00e9cution de code externe peu fiable dans des moteurs avec JIT et dans des machines virtuelles<\/a>. Dans le contexte des navigateurs web, un code JavaScript malveillant provenant d'un site peut obtenir des informations sur les mots de passe, les cl\u00e9s d'acc\u00e8s et les num\u00e9ros de cartes de cr\u00e9dit saisis sur un autre site trait\u00e9 dans le m\u00eame processus. Pour se prot\u00e9ger contre les attaques inter-sites, les d\u00e9veloppeurs de navigateurs ont initialement limit\u00e9 la pr\u00e9cision du minuteur et bloqu\u00e9 l'acc\u00e8s \u00e0 l'API SharedArrayBuffer, mais ces mesures n'ont que compliqu\u00e9 et ralenti la r\u00e9alisation de l'attaque (par exemple, une m\u00e9thode d'extraction de donn\u00e9es du cache CPU a r\u00e9cemment \u00e9t\u00e9 propos\u00e9e, fonctionnant sans JavaScript). <\/p>\n

Parmi les autres avantages du mode d'isolement strict, on mentionne la r\u00e9duction de la fragmentation de la m\u00e9moire, un retour plus efficace de la m\u00e9moire au syst\u00e8me d'exploitation, une minimisation de l'impact de la collecte des ordures et des calculs intensifs sur les pages dans d'autres processus, une am\u00e9lioration de la r\u00e9partition de la charge entre les diff\u00e9rents c\u0153urs du CPU, ainsi qu'une stabilit\u00e9 accrue (un plantage du processus traitant un iframe ne fera pas tomber le site principal ni les autres onglets). <\/p>\n

Parmi les probl\u00e8mes connus li\u00e9s \u00e0 l'utilisation de Fission, on note une augmentation significative de la consommation de m\u00e9moire, des connexions X11 et des descripteurs de fichiers lors de l'ouverture d'un grand nombre d'onglets, ainsi qu'une rupture du fonctionnement de certaines extensions, la perte de contenu des iframes lors de l'impression et de l'appel de la fonction de capture d'\u00e9cran, une diminution de l'efficacit\u00e9 du cache des documents avec iframes, et la perte du contenu des formulaires remplis mais non soumis lors de la restauration de la session apr\u00e8s un plantage.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043d\u043e\u0447\u043d\u044b\u0445 \u0441\u0431\u043e\u0440\u043a\u0430\u0445 \u0438 \u0431\u0435\u0442\u0430-\u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0445 Firefox \u0440\u0435\u0436\u0438\u043c\u0430 \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Fission. \u0420\u0435\u0436\u0438\u043c \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043c\u043d\u043e\u0433\u043e\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043d\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b — \u0432\u043c\u0435\u0441\u0442\u043e \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0443\u043b\u0430 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0430\u0439\u0442 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441. \u0423\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u0440\u0435\u0436\u0438\u043c\u0430 Fission \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e «fission.autostart=true» \u0432 about:config \u0438\u043b\u0438 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 about:preferences#experimental. \u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100191","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47La soci\u00e9t\u00e9 Mozilla a pr\u00e9sent\u00e9 le mode d'isolement strict des sites pour Firefox | ProHoster","description":"La soci\u00e9t\u00e9 Mozilla a annonc\u00e9 le d\u00e9but des tests en masse dans les versions nocturnes et b\u00eata de Firefox pour le mode d'isolement strict des sites, d\u00e9velopp\u00e9 dans le cadre du projet Fission.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/kompaniya-mozilla-predstavila-rezhim-strogoj-izolyaczii-sajtov-dlya-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0440\u0435\u0436\u0438\u043c \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 \u0434\u043b\u044f Firefox | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Mozilla \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u043d\u0430\u0447\u0430\u043b\u0435 \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0433\u043e \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043d\u043e\u0447\u043d\u044b\u0445 \u0441\u0431\u043e\u0440\u043a\u0430\u0445 \u0438 \u0431\u0435\u0442\u0430-\u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0445 Firefox \u0440\u0435\u0436\u0438\u043c\u0430 \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0432\u0448\u0435\u0433\u043e\u0441\u044f \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Fission.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/kompaniya-mozilla-predstavila-rezhim-strogoj-izolyaczii-sajtov-dlya-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-05-18T20:23:32+00:00","article:modified_time":"2026-02-04T15:53:51+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100191","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-05-18 21:00:07","updated":"2026-02-04 15:53:51","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/100191","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=100191"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/100191\/revisions"}],"predecessor-version":[{"id":164131,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/100191\/revisions\/164131"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=100191"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=100191"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=100191"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}