Mozilla está testando uma nova arquitetura de segurança no navegador Firefox

A Mozilla está testando uma nova arquitetura de segurança para seu navegador Mozilla baseada na separação de conteúdo. Ele deve criar processos de sistema operacional separados para cada site, devido ao qual o código dos recursos da web será completamente isolado. Com isso, será possível fornecer proteção confiável contra sites maliciosos que tentam se apossar de dados confidenciais de usuários de outros sites.

Imagem: Mozilla

Atualmente, o Firefox inicia um processo pai privilegiado, oito processos para conteúdo da web, até dois processos semipivilegiados adicionais para conteúdo da web e quatro processos de serviço para extensões da web, operações de GPU, rede e decodificação de mídia.

Para um determinado número de processos, é possível que vários sites sejam executados no mesmo processo de sistema operacional. Um desses sites pode ser um recurso malicioso. Trabalhando em um processo, os sites usam memória compartilhada, o que significa que um recurso malicioso tem a capacidade de acessar dados de outros sites no mesmo processo.

Além disso, as páginas em linha e os subframes são colocados no mesmo processo que o site pai, sejam eles o mesmo recurso ou não. Ao isolar os sites, cada um dos elementos integrados que não fazem parte de um único site será colocado em um processo separado e o sistema operacional fornecerá proteção de memória. O Firefox também tratará as versões HTTP e HTTPS do site como diferentes, ou seja, eles serão colocados em processos separados.

A nova arquitetura de segurança está sendo testada em versões beta do navegador Firefox. Para iniciá-lo, você precisa ir ao menu com funções experimentais e ativar a opção correspondente.

avalanche

Postagens recentes

A missão lunar Artemis II chegou ao fim com o retorno da espaçonave Orion, que transportava astronautas, à Terra.

A espaçonave Orion da NASA, que orbitou a Lua como parte da missão Artemis II,…

2 horas atrás

A Tesla lançou uma ofensiva contra dispositivos “falsificados” que permitem aos usuários ativar o Autopilot em países onde ele não é oferecido oficialmente.

Historicamente, a Tesla desenvolveu e aprimorou suas tecnologias proprietárias de assistência ativa ao motorista usando…

2 horas atrás

Um suspeito da tentativa de incêndio criminoso na casa do CEO da OpenAI, Sam Altman, foi preso nos EUA.

A exposição pública dos executivos de grandes empresas de tecnologia os torna tão vulneráveis ​​quanto…

3 horas atrás

A Meta não conseguiu se defender de mais um processo judicial relacionado ao vício de adolescentes em redes sociais.

Hoje, a Suprema Corte de Massachusetts decidiu que a plataforma de mídia social Instagram foi…

4 horas atrás

A Qualcomm não tem certeza da capacidade da Samsung de produzir chips de 2nm com a qualidade exigida.

A empresa americana Qualcomm é conhecida por sua abordagem eclética na seleção de fornecedores para…

4 horas atrás