Mozilla укрепит защиту обозревателя Firefox от перехвата данных.
С помощью метода Project Fission, разработчик надеется обезопаситься от вредоносных сайтов и улучшить защиту от перехвата информации.
Mozilla планирует увеличить защитные свойства своего браузера Firefox, имитируя технологию «Site Isolation», представленную в Google Chrome, в прошлом году. Благодаря проекту «Project Fission», эти усилия будут более детально разделять сайты и их отдельные компоненты, чем в настоящее время в Firefox. Цель - изолировать вредоносный код и уменьшить хакерские атаки, чтобы отдельные сайты не могли нанести ущерб как браузеру в целом, так и устройство пользователя, или какую-либо важную информацию, такую как учетные данные для аутентификации и ключи шифрования.
«Мы стремимся создать браузер, который не просто защищен от известных уязвимостей, но также имеет и встроенную защиту от потенциальных будущих угроз» - пишет в своем посте на прошлой неделе технический руководитель команды Fission, Ника Лайзел (Nika Layzel). «Чтобы достичь этого, нам нужно обновить архитектуру Firefox и поддерживать полную изоляцию сайтов». Лайзел также опубликовал заметку в качестве первого информационного бюллетеня от инженерной группы Fission. Site Isolation, хотя и является универсальным способом, он в наибольшей степени связан с Google, который использовал его для описания защитных функций, добавленных в Chrome в 2018 году.
Хотя разработчики из Google много лет работали над изоляцией сайта, в последнее время они только добавили только эту технологию в Chrome в 2017 году, и включили ее для большинства пользователей в середине 2018 года. К счастью, изоляция сайта стала ответом на Spectre и Meltdown, новые классы уязвимостей в огромном количестве аппаратного обеспечения, включая ПК и серверные процессоры, а также программное обеспечение - в первую очередь, браузеры - которые стали достоянием общественности в начале 2018 года.
Благодаря изоляции сайта, браузер выделяет отдельные процессы для каждого домена или сайта, а в некоторых случаях разные процессы для компонентов на сайте. Например, iframes, которые использовались в злонамеренных целях, отображаются в процессах, отличных от тех, которые обрабатывают всеобъемлющий сайт.
Один из разработчиков программного обеспечения из Chrome приветствовал этот шаг, предпринятый компанией Mozilla Foundation. «Приятно слышать, что @firefox работает над полной изоляцией сайта», - сказал Наско Оськов (Nasko Oskov) в сообщении в Twitter от 5 февраля. «Я буду поддерживать их усилия, и если возникнет необходимость рассказать о наших проблемах в разработке подобной защиты в браузере Chrome, я буду более чем рад поделиться всей необходимой информацией. Множество проблем и ошибок предстоит решить на этом пути». В настоящее время Firefox выделяет один процесс для пользовательского интерфейса браузера (UI) и несколько других, до восьми - для содержимого вкладок браузера. Изоляция сайта умножит количество процессов, назначенных браузеру, по крайней мере, с одним, вероятно несколькими, для каждого веб-сайта.
Эта многоуровневая работа под названием «Electrolysis», она имела сложную историю, когда Mozilla начала разработки, позже остановила их, а затем снова запустила проект. Только в 2016 году Firefox начала предлагать результаты пользователям, и Mozilla назвала это «самым большим изменением, которое мы когда-либо вносили в Firefox». Лайзел предсказал, что Fission также будет грандиозным проектом. «Fission - это масштабный проект» - сказал он, заявив, что «нам нужно обновить архитектуру Firefox», чтобы выполнить миссию. Mozilla не дала ни малейшего намека на то, когда она собирается завершить Fission - она не опубликовала общедоступную информацию по этому вопросу, как это иногда происходит с другими крупными инициативами - но первое, что, несомненно, это будет достаточно продолжительная серией этапов, и возможно какие-нибудь результаты мы увидим в конце февраля.
«Теперь, когда мы прошли большую часть первоначальных работ по созданию инфраструктуры, мы будем отслеживать работу по всем нашими важным аспектам», - написал Лейзел. «Каждый этап будет содержать набор новых опций и улучшенных функциональных возможностей, которые постепенно приближают нас к нашей цели». По словам Лайзела, первый из этих моментов будет включать задачи, необходимые для перемещения фреймов в их собственные процессы.
Никто в Mozilla не рискнул подумать о влиянии Fission, но эта тема будет очень интересна пользователям, когда работа приблизится к финальной стадии. Разделение браузера на несколько процессов потребляет больше памяти, что является одним из факторов, повлиявших на решение Mozilla принять формат Electrolysis. В то время, Mozilla утверждала, что этот подход был более консервативным в отношении памяти, чем Google, который в то время полагался на отдельный процесс для каждой вкладки. Когда Google добавил изоляцию сайта в Chrome, количество открытых обращений памяти увеличилось примерно на 20%. Последующие изменения привели к снижению до 10-13%.
______________________________________________________
