Mozilla 日前開始向所有版本的 Firefox 推送站點隔離這一保護用戶安全的功能，讓用戶免受惡意網(wǎng)站發(fā)起的攻擊。

此前，站點隔離功能只能在 Firefox Nightly 版本中啟用，NIghtly 是 Mozilla 用來測試新功能的發(fā)布渠道，其中的功能通常都處于尚未準(zhǔn)備好更廣泛推廣的階段。自 2018 年 4 月以來，站點隔離功能一直處于開發(fā)狀態(tài)中，其代號為 Project Fission，Mozilla 于 2019 年 2 月首次宣布計劃將其添加到 Firefox 瀏覽器中。

反觀 Firefox 的競爭對手，Google Chrome 瀏覽器中也有類似的站點隔離功能，Google 早在 2017 年 12 月就將該功能作為 Chrome 63 的實驗性功能發(fā)布，隨后在 2018 年 5 月底發(fā)布的 Chrome 67 中成為瀏覽器的正式功能。

站點隔離如何工作

新的站點隔離安全架構(gòu)作為網(wǎng)站之間的一個額外的安全邊界，它通過完全分離用戶的網(wǎng)絡(luò)內(nèi)容，并在獨立的進程中加載所有網(wǎng)站而發(fā)揮作用。

因此，它可以防止惡意網(wǎng)站讀取從其他網(wǎng)站加載的私人數(shù)據(jù)(包括密碼、信用卡號碼或其他敏感信息)。

啟用這項新功能后，F(xiàn)irefox 可以保護用戶免受攻擊者利用 Meltdown 和 Spectre 漏洞，這些漏洞允許他們通過讀取進程地址空間內(nèi)的任何內(nèi)存內(nèi)容來獲取敏感數(shù)據(jù)。

Mozilla 工程師 Anny Gakhokidze 和 Neha Kochar 表示："Firefox 安全架構(gòu)的這一根本性重新設(shè)計，通過為 Firefox 桌面版中加載的所有網(wǎng)站創(chuàng)建操作系統(tǒng)進程級邊界，擴展了當(dāng)前的安全機制。將每個網(wǎng)站隔離到一個單獨的操作系統(tǒng)進程中，使惡意網(wǎng)站更難讀取另一個網(wǎng)站的隱私數(shù)據(jù)。"

除了顯著的安全優(yōu)勢，站點隔離還具有性能優(yōu)勢：

• 通過將更多的頁面放置在不同的進程中，我們可以確保在一個頁面上進行繁重的計算或垃圾收集，而不會降低其他進程中的頁面的響應(yīng)速度。
• 使用更多的進程來加載網(wǎng)站，使我們能夠?qū)⒐ぷ鞣稚⒌讲煌?CPU 核心，并更有效地使用底層硬件。
• 一個子框架或一個標(biāo)簽的崩潰不會影響在不同進程中加載的網(wǎng)站，從而提高應(yīng)用程序的穩(wěn)定性和更好的用戶體驗。

一旦啟用，它將保護你免受當(dāng)前和未來安全漏洞的影響，這些漏洞將允許惡意網(wǎng)站訪問從其他網(wǎng)站加載的私人信息。

本文轉(zhuǎn)自O(shè)SCHINA

本文標(biāo)題：Mozilla 開始向所有版本的 Firefox 推送站點隔離功能

本文地址：https://www.oschina.net/news/142283/mozilla-rolling-out-site-isolation-to-all-firefox