મોઝિલાએ ફાયરફોક્સ માટે કડક સાઇટ આઇસોલેશન મોડ રજૂ કર્યો છે

મોઝિલાએ ફાયરફોક્સ નાઇટલી બિલ્ડ્સ અને બીટા રિલીઝમાં ફિશન પ્રોજેક્ટના ભાગ રૂપે વિકસાવવામાં આવેલા કડક સાઇટ આઇસોલેશન મોડના માસ ટેસ્ટિંગની શરૂઆતની જાહેરાત કરી. આ મોડ મલ્ટિ-પ્રોસેસ આર્કિટેક્ચરના ઉપયોગને વિસ્તૃત કરે છે: પ્રક્રિયાઓના નિશ્ચિત પૂલને બદલે, દરેક સાઇટ માટે એક અલગ પ્રક્રિયા બનાવવામાં આવે છે. ફિશન મોડને about:config માં અથવા about:preferences#experimental પૃષ્ઠ પર "fission.autostart=true" ચલ દ્વારા સક્ષમ કરી શકાય છે.

યાદ અપાવવા માટે, અત્યાર સુધી Firefox માં ઉપયોગમાં લેવાતા મલ્ટી-પ્રોસેસ મોડેલમાં હેન્ડલર પ્રક્રિયાઓનો પૂલ ચલાવવાનો સમાવેશ થતો હતો: ડિફૉલ્ટ રૂપે, સામગ્રી પ્રક્રિયા માટે 8 પ્રાથમિક પ્રક્રિયાઓ, વેબ સામગ્રી માટે 2 વધારાની અનપ્રિવિલેજ્ડ પ્રક્રિયાઓ, અને એડ-ઓન, GPU ક્રિયાપ્રતિક્રિયા, નેટવર્ક કામગીરી અને મીડિયા ડીકોડિંગ માટે 4 સહાયક પ્રક્રિયાઓ. પ્રક્રિયાઓ વચ્ચે ટેબ્સનું વિતરણ મનસ્વી હતું; ઉદાહરણ તરીકે, એક જ પ્રક્રિયા બેંક વેબસાઇટ અને અવિશ્વસનીય સંસાધનને હેન્ડલ કરી શકે છે.

નવો મોડ દરેક સાઇટની પ્રક્રિયાને એક અલગ પ્રક્રિયામાં વિભાજીત કરે છે, તેને ટેબને બદલે ડોમેન દ્વારા અલગ કરે છે, જે બાહ્ય સ્ક્રિપ્ટો અને આઇફ્રેમ સામગ્રીના વધારાના અલગીકરણને મંજૂરી આપે છે. વિવિધ સાઇટ્સ સાથે સંકળાયેલ લાક્ષણિક સેવાઓના સબડોમેન્સને અલગ કરવા માટે, તેમને ઔપચારિક (eTLD) ને બદલે વાસ્તવિક (eTLD) દ્વારા અલગ કરવાનો ઉપયોગ થાય છે. ટોચના સ્તરના ડોમેન્સ, જાહેર પ્રત્યય યાદીમાં ચિહ્નિત થયેલ છે (એટલે ​​કે, "a.github.io" અને "b.github.io" સાઇટ્સને અલગ અલગ પ્રક્રિયાઓમાં ખસેડવામાં આવશે).

કડક આઇસોલેશન મોડ સાઇડ-ચેનલ હુમલાઓ સામે રક્ષણ આપે છે, જેમ કે સ્પેક્ટર-ક્લાસ નબળાઈઓ સાથે સંકળાયેલા હુમલાઓ જે એક જ પ્રક્રિયામાં માહિતી લીકેજ તરફ દોરી જાય છે. સમાન પ્રક્રિયામાં પ્રક્રિયા કરાયેલ સંવેદનશીલ ડેટા JIT એન્જિનમાં અવિશ્વસનીય બાહ્ય કોડ એક્ઝિક્યુટ કરીને લીક થઈ શકે છે અને વર્ચ્યુઅલ મશીનોવેબ બ્રાઉઝર્સના સંદર્ભમાં, એક સાઇટમાંથી દૂષિત JavaScript કોડ પાસવર્ડ, એક્સેસ કી અને ક્રેડિટ કાર્ડ નંબર વિશેની માહિતી મેળવી શકે છે જે તે જ પ્રક્રિયામાં ચાલી રહેલી બીજી સાઇટ પર દાખલ કરવામાં આવ્યા હતા. શરૂઆતમાં, સાઇડ-ચેનલ હુમલાઓ સામે રક્ષણ આપવા માટે, બ્રાઉઝર ડેવલપર્સે ટાઈમર ચોકસાઈ મર્યાદિત કરી અને SharedArrayBuffer API ની ઍક્સેસને અવરોધિત કરી, પરંતુ આ પગલાં ફક્ત હુમલાને જટિલ અને ધીમું કરે છે (ઉદાહરણ તરીકે, CPU કેશમાંથી ડેટા કાઢવા માટેની એક પદ્ધતિ જે JavaScript વિના બિલકુલ કામ કરે છે તે તાજેતરમાં પ્રસ્તાવિત કરવામાં આવી છે).

કડક આઇસોલેશન મોડના અન્ય ફાયદાઓમાં મેમરી ફ્રેગમેન્ટેશનમાં ઘટાડો, ઓપરેટિંગ સિસ્ટમમાં મેમરીનું વધુ કાર્યક્ષમ વળતર, અન્ય પ્રક્રિયાઓમાં કચરાના સંગ્રહ અને પૃષ્ઠો પર સઘન ગણતરીઓની અસરને ઘટાડવા, વિવિધ CPU કોરોમાં લોડનું વિતરણ કરવામાં કાર્યક્ષમતામાં વધારો અને સ્થિરતામાં વધારો (આઇફ્રેમને હેન્ડલ કરતી પ્રક્રિયાનો ક્રેશ મુખ્ય સાઇટ અને અન્ય ટેબ્સને નીચે લેશે નહીં) નો સમાવેશ થાય છે.

ફિશન સાથેની જાણીતી સમસ્યાઓમાં મેમરી વપરાશમાં નોંધપાત્ર વધારો, X11 કનેક્શન્સ અને મોટી સંખ્યામાં ટેબ્સ ખોલતી વખતે ફાઇલ ડિસ્ક્રીપ્ટર્સ, તેમજ કેટલાક એડ-ઓન્સનું વિક્ષેપ, પ્રિન્ટિંગ કરતી વખતે અને સ્ક્રીનશોટ ફંક્શનને કૉલ કરતી વખતે iframe સામગ્રીનું અદ્રશ્ય થવું, iframes સાથે દસ્તાવેજો કેશ કરવાની કાર્યક્ષમતામાં ઘટાડો અને ક્રેશ પછી સત્ર પુનઃસ્થાપિત કરતી વખતે પૂર્ણ થયેલા પરંતુ સબમિટ ન કરેલા ફોર્મ્સની સામગ્રીનું નુકસાન શામેલ છે.

સોર્સ: opennet.ru