Mozilla aktivert en ny sikkerhetsfunksjon i Firefox 53 nylig som beveger seg lokal fil tilgang til et nytt innhold prosess i nettleseren.
Firefox er nytt multi-prosess arkitektur Elektrolyse gjør store sprang. Mozilla begynt å rulle ut den nye arkitekturen i Firefox 48 Stabil. Mens de kastet ut er fortsatt på vei, Mozilla er allerede i gang med planleggingen i forkant i Firefox hver Kveld, cutting edge utvikling versjonen av nettleseren.
Den stabile versjoner av Firefox som har multi-prosess arkitektur aktivert som standard bruker du én innhold prosess eneste tiden.
Dette betyr at nettleseren er ved hjelp av to prosesser: et innhold og en for leseren kjerne. Brukere som bruker NPAPI plugins kan du se en tredje beholder for plugin-innhold.
Firefox 53: Innhold Prosess for lokal fil tilgang
Firefox Nattlig på toppen av det bruker en prosess for GPU oppgaver drevet av nettleser s nye Quantum Compositor teknologi.
Planene er i gang for å aktivere et annet innhold prosess i Kveld for eksempel.
Forbedringen i Firefox 53 Nattlig legger til nytt innhold prosessen til Firefox som er bare opprettes når lokale filer er tilgjengelig.
Enhver forespørsel om å få tilgang til lokale filer via file:// protokollen bruker en eksklusiv prosessen for forespørselen starter i Firefox 53 forutsatt at multi-prosess arkitektur er aktivert.
Den viktigste grunnen for å gjøre det er sikkerhet. Mozilla merk at flytting lokal fil forespørsler til sin egen prosess ville blokkere kompromittert Firefox prosesser fra å få tilgang til lokale filer.
Den nye lokal fil tilgang til innhold prosessen har bare lesetilgang på systemet Firefox kjøres på på toppen av det.
Hvis vi bare har file:// / – Urler, er behandlet separat innhold prosess, deretter en kompromittert normal innhold prosess ville ikke være i stand til å bruke dem til å lese filene.
Det file:// – URL-innhold prosess, ville ha lest bare tillatelse.
Den nye sikkerhets-funksjonen er allerede aktivert på Firefox 53 hver Kveld. Det er ikke klart ennå om det vil lande i Firefox 53 Stabil.
Den nye funksjonen er kontrollert av en Boolsk preferanse.
- Skriv inn about:config i Firefox adresselinjen og trykke på Enter-tasten etterpå.
- Bekreft at du vil være forsiktig.
- Søk etter leseren.faner.ekstern.separateFileUriProcess.
Sett inn innstillingen til å true (standard) for å aktivere den nye innhold prosess for lokal fil tilgang, eller sette den til false å deaktivere den.
Du kan sjekke ut Bugzilla@Mozilla oppføring å lese opp på utviklingen av funksjonen. (via Sören Hentzschel)
Avsluttende Ord
Flytte filen tilgang prosesser til sitt eget innhold prosessen er fornuftig fra et sikkerhetsmessig synspunkt. Siden denne prosessen er bare lansert når file:// forespørsler er gjort, og drept da forespørselen til slutt, bør det ha liten eller ingen innvirkning på nettleseren fra en performance point of view.
Nå er Du: har du kjøre en nettleser med multi-prosess arkitektur?