Já se passaram alguns meses desde que a Mozilla introduziu sua arquitetura de segurança de isolamento de site. É uma revisão do design que aborda várias questões de segurança. Essencialmente, essa nova arquitetura separa o espaço de endereço do processo para diferentes sites e fornece medidas de segurança contra sites maliciosos.
A Mozilla trabalhou neste novo design por alguns anos e finalmente alcançou o Google. Observe que o isolamento de sites é um recurso importante no Chrome desde 2018.
Como funciona a arquitetura de isolamento de site?
O isolamento de sites funciona separando sites no nível do processo. Ele restringe um site de acessar o espaço de memória de outro site, o que era possível na arquitetura anterior. O que isso significa é que, quando você abre um novo site, seu sistema gera um novo processo de sistema operacional para carregá-lo.
Cada um desses processos é independente e não compartilha nenhuma memória. Impede que sites prejudiciais de acessando as informações de outros sites. O novo modelo oferece proteção contra as ameaças a seguir.
- Hijacking cross-site cookies
- Roubo de dados HTML, XML e JSON
- Roubo de senhas salvas no navegador
- Explorar permissões concedidas a outro site
- Explorando elementos DOM de outro site
Como o isolamento de sites difere do modelo de segurança existente
No modelo anterior, o Firefox gerava um número fixo de processos. Ele costumava invocar oito processos para conteúdos da web, dois para conteúdos semiprivilegiados e quatro para tarefas gráficas, mídia e rede. Isso permitiu que dois sites diferentes terminassem no mesmo espaço de processo. Então, havia a possibilidade de sites maliciosos que exploram os dados de outro site.
No entanto, o modelo de isolamento de site cuida desse problema, separando os processos em tempo de execução. Isso significa que, mesmo que você carregue uma página da web prejudicial, ela não poderá mais ignorar seu próprio espaço de processo e acessar dados de outro site.
Habilite o isolamento de sites do Firefox para proteger contra hackers e golpistas
Você pode habilitar o isolamento de sites no Firefox Nightly indo para sobre: preferências # experimental e, em seguida, verificar o Fissão (isolamento de local) caixa de seleção. Se você estiver usando uma versão beta ou de lançamento, navegue até sobre: config E definir fission.autostart pref to true. Reinicie o Firefox para aplicar as alterações.
Como o isolamento do site ainda está nos estágios iniciais, o Firefox pode exigir recursos extras da CPU e se tornar um pouco lento. Felizmente, você pode facilmente ajustar o Firefox para aumentar o desempenho e a velocidade de navegação.
Se o Firefox parecer lento em comparação com outros navegadores da web, tente estas dicas para aumentar sua velocidade e restaurar seu desempenho.
Leia a seguir
- Segurança
- Mozilla Firefox
- Navegador
Rubaiat é um graduado em CS com uma forte paixão por código aberto. Além de ser um veterano do Unix, ele também trabalha com segurança de rede, criptografia e programação funcional. Ele é um colecionador ávido de livros de segunda mão e tem uma admiração sem fim pelo rock clássico.
Assine a nossa newsletter
Junte-se ao nosso boletim informativo para dicas de tecnologia, análises, e-books grátis e ofertas exclusivas!
Clique aqui para se inscrever
