Mozilla 日前開始向所有版本的 Firefox 推送站點(diǎn)隔離這一保護(hù)用戶安全的功能，讓用戶免受惡意網(wǎng)站發(fā)起的攻擊。

此前，站點(diǎn)隔離功能只能在 Firefox Nightly 版本中啟用，NIghtly 是 Mozilla 用來(lái)測(cè)試新功能的發(fā)布渠道，其中的功能通常都處于尚未準(zhǔn)備好更廣泛推廣的階段。自 2018 年 4 月以來(lái)，站點(diǎn)隔離功能一直處于開發(fā)狀態(tài)中，其代號(hào)為 Project Fission，Mozilla 于 2019 年 2 月首次宣布計(jì)劃將其添加到 Firefox 瀏覽器中。

反觀 Firefox 的競(jìng)爭(zhēng)對(duì)手，Google Chrome 瀏覽器中也有類似的站點(diǎn)隔離功能，Google 早在 2017 年 12 月就將該功能作為 Chrome 63 的實(shí)驗(yàn)性功能發(fā)布，隨后在 2018 年 5 月底發(fā)布的 Chrome 67 中成為瀏覽器的正式功能。

站點(diǎn)隔離如何工作

新的站點(diǎn)隔離安全架構(gòu)作為網(wǎng)站之間的一個(gè)額外的安全邊界，它通過完全分離用戶的網(wǎng)絡(luò)內(nèi)容，并在獨(dú)立的進(jìn)程中加載所有網(wǎng)站而發(fā)揮作用。

因此，它可以防止惡意網(wǎng)站讀取從其他網(wǎng)站加載的私人數(shù)據(jù)(包括密碼、信用卡號(hào)碼或其他敏感信息)。

啟用這項(xiàng)新功能后，F(xiàn)irefox 可以保護(hù)用戶免受攻擊者利用 Meltdown 和 Spectre 漏洞，這些漏洞允許他們通過讀取進(jìn)程地址空間內(nèi)的任何內(nèi)存內(nèi)容來(lái)獲取敏感數(shù)據(jù)。

Mozilla 工程師 Anny Gakhokidze 和 Neha Kochar 表示："Firefox 安全架構(gòu)的這一根本性重新設(shè)計(jì)，通過為 Firefox 桌面版中加載的所有網(wǎng)站創(chuàng)建操作系統(tǒng)進(jìn)程級(jí)邊界，擴(kuò)展了當(dāng)前的安全機(jī)制。將每個(gè)網(wǎng)站隔離到一個(gè)單獨(dú)的操作系統(tǒng)進(jìn)程中，使惡意網(wǎng)站更難讀取另一個(gè)網(wǎng)站的隱私數(shù)據(jù)。"

除了顯著的安全優(yōu)勢(shì)，站點(diǎn)隔離還具有性能優(yōu)勢(shì)：

• 通過將更多的頁(yè)面放置在不同的進(jìn)程中，我們可以確保在一個(gè)頁(yè)面上進(jìn)行繁重的計(jì)算或垃圾收集，而不會(huì)降低其他進(jìn)程中的頁(yè)面的響應(yīng)速度。
• 使用更多的進(jìn)程來(lái)加載網(wǎng)站，使我們能夠?qū)⒐ぷ鞣稚⒌讲煌?CPU 核心，并更有效地使用底層硬件。
• 一個(gè)子框架或一個(gè)標(biāo)簽的崩潰不會(huì)影響在不同進(jìn)程中加載的網(wǎng)站，從而提高應(yīng)用程序的穩(wěn)定性和更好的用戶體驗(yàn)。

一旦啟用，它將保護(hù)你免受當(dāng)前和未來(lái)安全漏洞的影響，這些漏洞將允許惡意網(wǎng)站訪問從其他網(wǎng)站加載的私人信息。

本文轉(zhuǎn)自O(shè)SCHINA

本文標(biāo)題：Mozilla 開始向所有版本的 Firefox 推送站點(diǎn)隔離功能

本文地址：https://www.oschina.net/news/142283/mozilla-rolling-out-site-isolation-to-all-firefox