Hogyan változtassuk meg a Firefox Sandbox biztonsági szintjét

A Firefox új többfolyamatú architektúrájával járó egyik legfontosabb fejlesztés a homokozó, amely javítja a böngésző biztonságát.

A többfolyamatú bevezetés szépen zajlik, de még legalább hónapokba beletartozik, amíg alapértelmezés szerint engedélyezve lesz a Firefox Stable összes felhasználója, vagy legalábbis a többsége.

Az elektrolízis, a Firefox többfolyamatú architektúrája, előfeltétele a Firefox homokozó funkciójának, mivel a gyermekhatárokat használja a biztonsági határok meghatározásához.

Ahelyett, hogy az összes kódot végrehajtja a szülő folyamatban, a kódot egy tartalmi folyamatban hajtják végre, ahelyett, hogy korlátoznák a teendőit.

A Firefox homokozó modellje különféle szinteket támogat, amelyek meghatározzák, hogy a homokozóban végrehajtott kód melyik megengedett.

A Mozilla jelenleg három szintet valósított meg, és később tervezi további szintek hozzáadását magasabb biztonsági korlátozásokkal.

Az operációs rendszer és a Firefox csatorna attól függ, hogy jelenleg van-e megvalósítva. Itt van egy rövid áttekintés az aktuális állapotról:

  • Minden : a Gecko Media plugin engedélyezve.
  • Windows : NPAPI beépülő modul engedélyezve, a 2. szint tartalma Éjszaka, 1. szint más csatornákhoz, összetett 0. szint.
  • OSX : tartalom 2. szinten Éjszaka, 1. szinten Aurorában, semmi sem pihen.
  • Linux : 2. szintű tartalom Éjszaka, semmi sem

A következő Windows cél a 3. szintű homokozó, az OSX 2. szintű homokozó és a Linux 1. szintű homokozó.

Homokozó szintjei

Megjegyzés : Általában kevés szükség van a homokozó szintjének megváltoztatására, és ezt a legjobban az alapértelmezett szinten kell tartani. Noha a szint csökkentése nem gyakorolhat negatív hatást a böngészőre - a nyilvánvalóan kevesebb biztonság mellett - a szint növelése mindenféle kérdést felvethet.

Minél magasabbak, a homokozó szintjei szigorúbbak. A 0. szint a legkevésbé korlátozó, a 2. szint a jelenleg legszorítóbb. A 3. szint bevezetése után ez lesz a rendelkezésre álló legszigorúbb szint.

A 3. szintet először a Firefox for Windows rendszerben, majd később a Firefox for OSX és Linux rendszerben fogjuk megvalósítani.

Ellenőrizheti az egyes homokozószintek korlátozásait a Mozilla Wiki webhelyen. Felhívjuk figyelmét, hogy a homokozó a Firefoxban folyamatban van. A dolgok változhatnak az út mentén, de a wiki frissülni fog, amikor ez megtörténik.

Ellenőrizze a Firefox homokozó szintjét

A Mozilla Firefox felület felsorolja a böngésző által használt homokozószintet két helyen. Tölthet körül: támogatást és végiggördítheti, amíg el nem éri az oldal homokozó listáját.

Ellenőrizze a "tartalomfolyamatos homokozó szint" értéket.

A második lehetőség, hogy betöltsön: config, és keresse meg a security.sandbox.content.level paramétert. A visszatérő érték a Firefox homokozó jelenlegi tartalomszintje.

A Firefox homokozó tartalomszintjének módosítása

A security.sandbox.content.level paraméter meghatározza a homokozó szintjét. A szintet megváltoztathatja, de csak egy támogatott értékre.

Ha alacsonyabb értéket választ, a homokozó bizonyos korlátozásai megszűnhetnek, ha magasabb értéket választanak - feltéve, hogy támogatják -, a homokozó korlátozottabb lehet, mint volt.

Az NPAPI pluginok homokozójának szintjének megváltoztatásához keresse a dom.ipc.plugins.sandbox-level.flash vagy a dom.ipc.plugins.sandbox-level.default beállítást .

Záró szavak

A Firefox homokozójának következő nagy mérföldkövei a Firefox 53 Linuxhoz, a Firefox 54 pedig a böngésző Windows és Mac verzióihoz kapcsolódnak, ha az ütemezés fennáll.

Most Ön : Mi az elvárásod a funkcióval kapcsolatban?