A Mozilla bejelentette a Firefox szigor\u00fa weboldal-izol\u00e1ci\u00f3s m\u00f3dj\u00e1nak t\u00f6meges tesztel\u00e9s\u00e9t a nightly kiad\u00e1sokban \u00e9s a b\u00e9taverzi\u00f3kban, amely a Fission projekt keret\u00e9ben fejl\u0151d\u00f6tt ki. Ez a m\u00f3d sz\u00e9les\u00edti a t\u00f6bbsz\u00e1l\u00fa architekt\u00fara alkalmaz\u00e1s\u00e1nak terjedelm\u00e9t - a fix folyamatpools helyett minden weboldalnak k\u00fcl\u00f6n folyamatot rendelnek. A Fission \u00fczemm\u00f3d aktiv\u00e1l\u00e1sa az about:config vagy az about:preferences#experimental oldalon, a \u201efission.autostart=true\u201d v\u00e1ltoz\u00f3 be\u00e1ll\u00edt\u00e1s\u00e1val t\u00f6rt\u00e9nik. <\/p>\n
Eml\u00e9keztet\u00fcnk, hogy a Firefox eddig alkalmazott t\u00f6bbprocesszoros modellje a folyamatkezel\u0151 t\u00f6mb\u00f6k ind\u00edt\u00e1s\u00e1t felt\u00e9telezte: alap\u00e9rtelmez\u00e9s szerint 8 f\u0151 folyamat a tartalom feldolgoz\u00e1s\u00e1ra, 2 tov\u00e1bbi nem privil\u00e9giz\u00e1lt folyamat a webtartalom sz\u00e1m\u00e1ra \u00e9s 4 seg\u00e9dfolyamat a b\u0151v\u00edtm\u00e9nyek, GPU interakci\u00f3, h\u00e1l\u00f3zati m\u0171veletek \u00e9s multim\u00e9di\u00e1s adatok dek\u00f3dol\u00e1sa sz\u00e1m\u00e1ra. A f\u00fclek eloszt\u00e1sa a folyamatok k\u00f6z\u00f6tt v\u00e9letlenszer\u0171en t\u00f6rt\u00e9nt, p\u00e9ld\u00e1ul egy folyamatban banki weboldal \u00e9s egy gyan\u00fas, megb\u00edzhatatlan forr\u00e1s is tal\u00e1lhat\u00f3. <\/p>\n
Az \u00faj m\u00f3d minden egyes weboldal feldolgoz\u00e1s\u00e1t k\u00fcl\u00f6n folyamatba helyezi, nem a f\u00fclek, hanem a tartom\u00e1nyok szerint elk\u00fcl\u00f6n\u00edtve, lehet\u0151v\u00e9 t\u00e9ve, hogy ez\u00e1ltal a k\u00fcls\u0151 skriptek \u00e9s iframe-blokkok tartalm\u00e1t is tov\u00e1bbi izol\u00e1ci\u00f3nak vess\u00fck al\u00e1. Az aldomain-ek k\u00fcl\u00f6n kezel\u00e9s\u00e9hez, amelyek k\u00fcl\u00f6nb\u00f6z\u0151 webhelyekhez kapcsol\u00f3dnak, nem form\u00e1lis, hanem t\u00e9nyleges (eTLD) megk\u00fcl\u00f6nb\u00f6ztet\u00e9st alkalmazunk. fels\u0151 szint\u0171 domainek<\/a>, amely fel van t\u00fcntetve a Public Suffix list\u00e1ban (azaz az \u201ea.github.io\u201d \u00e9s a \u201eb.github.io\u201d weboldalak k\u00fcl\u00f6n folyamatokba ker\u00fclnek). <\/p>\n A szigor\u00fa izol\u00e1ci\u00f3s m\u00f3d megv\u00e9di a harmadik f\u00e9l csatorn\u00e1in v\u00e9gzett t\u00e1mad\u00e1sokt\u00f3l, p\u00e9ld\u00e1ul a Spectre oszt\u00e1ly\u00fa sebezhet\u0151s\u00e9gek r\u00e9v\u00e9n, amelyek inform\u00e1ci\u00f3k sziv\u00e1rg\u00e1s\u00e1hoz vezetnek egyetlen folyamaton bel\u00fcl. A folyamatban feldolgozott bizalmas adatok sziv\u00e1rg\u00e1sa lehets\u00e9ges megb\u00edzhatatlan k\u00fcls\u0151 k\u00f3d JIT motorokban t\u00f6rt\u00e9n\u0151 v\u00e9grehajt\u00e1sakor. virtu\u00e1lis g\u00e9pekben<\/a>A webbrowser-konteksten bels\u0151leg a rossz JavaScript-k\u00f3d egy weboldalr\u00f3l inform\u00e1ci\u00f3kat szerezhet be a m\u00e1sik weboldalon megadott jelszavakr\u00f3l, hozz\u00e1f\u00e9r\u00e9si kulcsokr\u00f3l \u00e9s hitelk\u00e1rtyasz\u00e1mokr\u00f3l, amelyek ugyanabban a folyamatban futnak. Az ind\u00edt\u00e1skor a k\u00fcls\u0151 csatorn\u00e1kb\u00f3l val\u00f3 t\u00e1mad\u00e1sok v\u00e9delme \u00e9rdek\u00e9ben a b\u00f6ng\u00e9sz\u0151k fejleszt\u0151i korl\u00e1tozt\u00e1k az id\u0151z\u00edt\u0151 pontoss\u00e1g\u00e1t \u00e9s blokkolt\u00e1k a SharedArrayBuffer API-hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9st, de ezek az int\u00e9zked\u00e9sek csak megnehez\u00edtett\u00e9k \u00e9s lelass\u00edtott\u00e1k a t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1t (p\u00e9ld\u00e1ul nemr\u00e9giben javasoltak egy m\u00f3dszert a CPU cache-b\u0151l val\u00f3 adatok kinyer\u00e9s\u00e9re, amely egy\u00e1ltal\u00e1n nem ig\u00e9nyel JavaScriptet). <\/p>\n A szigor\u00fa izol\u00e1ci\u00f3s m\u00f3d m\u00e1sik el\u0151nyei k\u00f6z\u00e9 tartozik a mem\u00f3riafragment\u00e1ci\u00f3 cs\u00f6kkent\u00e9se, a mem\u00f3ria oper\u00e1ci\u00f3s rendszerhez val\u00f3 hat\u00e9konyabb visszaad\u00e1sa, a szem\u00e9tgy\u0171jt\u00e9s \u00e9s az intenz\u00edv sz\u00e1m\u00edt\u00e1sok hat\u00e1s\u00e1nak minimaliz\u00e1l\u00e1sa m\u00e1s folyamatokban l\u00e9v\u0151 oldalakon, a CPU k\u00fcl\u00f6nb\u00f6z\u0151 magjaira val\u00f3 terhel\u00e9s eloszt\u00e1s\u00e1nak fokozott hat\u00e9konys\u00e1ga, valamint a stabilit\u00e1s n\u00f6vel\u00e9se (az iframe-et kezel\u0151 folyamat \u00f6sszeoml\u00e1sa nem hozza mag\u00e1val a f\u0151 weboldalt \u00e9s m\u00e1s lapokat). <\/p>\n