Mozilla aktiviert ein neues Sicherheits-feature in Firefox 53 vor kurzem, dass Bewegungen die lokalen Dateizugriff auf ein neues content-Prozess im browser.
Firefox ist die neue multi-Prozess-Architektur Electrolysis macht große Sprünge. Mozilla gestartet, um roll-out der neuen Architektur in Firefox 48 Stabil. Während der roll-out ist immer noch auf, Mozilla ist bereits vor der Planung in Firefox Nightly, die Schneide Entwicklung version des web-Browsers.
Die stabilen Versionen von Firefox, dass die multi-Prozess-Architektur standardmäßig aktiviert, verwenden Sie ein content-Prozess derzeit nur.
Dies bedeutet, dass der browser zwei Prozesse: einen Inhalt und eine für den browser-Kern. Benutzer, die NPAPI-plugins wird unter Umständen ein Dritter container für plugin-Inhalte.
Firefox 53: Inhalt-Prozess für die lokale Datei zugreifen
Firefox Nightly auf top von, dass verwendet einen Prozess für GPU Aufgaben angetrieben durch den browser die neuen Quantum-Compositor-Technologie.
Pläne sind im Gange, um zu ermöglichen, eine zweite Inhalt-Prozess in Nächtlichen zum Beispiel.
Die Verbesserung in Firefox 53 Nächtlichen fügt eine weitere neue Inhalte verarbeiten zu Firefox, wird nur erstellt, wenn lokale Dateien zugegriffen werden.
Jede Anforderung für den Zugriff auf lokale Dateien mittels des ” file:// Protokoll verwendet eine exklusive Prozess für die Anforderung ab Firefox 53, vorausgesetzt, dass die multi-Prozess-Architektur ist aktiviert.
Der Hauptgrund dafür ist die Sicherheit. Mozilla stellt fest, dass das verschieben der lokalen Datei-Anfragen an den eigenen Prozess blockieren würde gefährdet Firefox-Prozesse den Zugriff auf lokale Dateien.
Die neue lokale Datei auf Inhalte zugreifen Prozess hat nur lesenden Zugriff auf das system Firefox auf.
Wenn wir nur file:// URLs verarbeitet wird, ist eine separate content-Prozess, der dann mit einer manipulierten normalen content-Prozess nicht in der Lage wäre, Sie zu nutzen, Dateien zu Lesen.
Die Datei:// URL-Inhalt-Prozess, hätte nur-lese-Berechtigungen.
Die neue Sicherheitsfunktion bereits aktiviert ist, auf Firefox 53 Nacht. Es ist noch nicht klar, ob es land in Firefox 53 Stabil.
Die neue Funktion wird gesteuert, die einen booleschen Vorliebe.
- Geben Sie about:config in die Firefox-Adressleiste ein und drücken Sie die Enter-Taste danach.
- Bestätigen Sie, dass Sie vorsichtig sein.
- Suche für den browser.tabs.remote.separateFileUriProcess.
Setzen Sie die Einstellung auf true (Standardwert), damit die neue content-Prozess für die lokale Datei zugreifen können, oder setzen Sie es auf false um es zu deaktivieren.
Sie können sich die Bugzilla@Mozilla-listing zu Lesen, auf die Entwicklung der Funktion. (über Sören Hentzschel)
Schlusswort
Verschieben von Datei access-Prozesse für Ihre eigenen Inhalte-Verfahren macht Sinn aus der Sicht der Sicherheit. Da dieser Prozess wird erst gestartet, wenn der file:// – Anfragen gemacht werden, und getötet, als der Antrag Ende, es sollte wenig bis gar keine Auswirkungen auf den browser aus performance-Sicht.
Jetzt Sie: führen Sie einen browser mit multi-Prozess-Architektur?