Üks peamisi parandusi, mis kaasneb Firefoxi uue mitmeprotsessilise arhitektuuriga, on brauseri turvalisuse parandamiseks mõeldud liivakast.
Mitmeprotsessiline kasutuselevõtt on ilusti kaasas, kuid võtab veel vähemalt mitu kuud aega, enne kui see vaikimisi on lubatud kõigile või vähemalt enamusele Firefoxi stabiilsetele kasutajatele.
Elektrolüüs, Firefoxi mitmeprotsessiline arhitektuur, on Firefoxi liivakasti funktsiooni eeltingimus, kuna see kasutab turvapiiride kehtestamiseks lapseprotsesse.
Selle asemel, et kogu kood vanemprotsessis käivitada, täidetakse kood sisuprotsessis, selle asemel et piirata selle kasutamist.
Firefoxi liivakasti mudel toetab erinevaid tasandeid, mis määravad, millist koodi liivakastis täidetakse.
Mozilla rakendas praegu kolme taset ja kavatseb hiljem lisada täiendavaid tasemeid kõrgemate turbepiirangutega.
Operatsioonisüsteem ja Firefoxi kanal sõltuvad sellest, mida praegu rakendatakse. Siin on lühike ülevaade hetkeseisust:
- Kõik : Gecko Media plugin on lubatud.
- Windows : NPAPI pistikprogramm lubatud, sisu tasemel 2 öösel, muude kanalite jaoks 1. tasemel, kompositsioon tasemel 0.
- OSX : sisu tasemel 2 öösel, Aurora tasemel 1 tasemel, ärge puhake midagi.
- Linux : sisu tasemel 2 öösel, puhake mitte midagi
Järgmine Windowsi eesmärk on 3. taseme liivakast, OSX 2. taseme liivakast ja Linuxi 1. taseme liivakast.
Liivakasti tasemed
Märkus . Liivakasti taset pole tavaliselt vaja muuta ja seda hoitakse kõige paremini vaiketasemel. Taseme alandamine ei tohiks küll brauserile kahjulikku mõju avaldada - lisaks ilmselgelt väiksemale turvalisusele - võib taseme tõstmine põhjustada igasuguseid probleeme.
Liivakasti tasemed on seda piiravamad, mida kõrgemad nad on. Tase 0 on kõige vähem piirav tase, 2. tase on praegu kõige piiravam. Kui 3. tase on sisse viidud, muutub see kõige piiravamaks saadaolevaks tasemeks.
3. tase rakendatakse kõigepealt Windowsi Firefoxis, hiljem OSXi ja Linuxi Firefoxis.
Mozilla Wiki saidil saate kontrollida iga liivakasti taseme piiranguid. Pange tähele, et Firefoxi liivakasti tegemine on pooleli. Asjad võivad selle käigus muutuda, kuid wiki värskendatakse, kui see juhtub.
Kontrollige Firefoxi liivakasti taset
Mozilla Firefox loetleb liivakasti taseme, mida brauser kasutab liidese kahes kohas. Saate laadida umbes: toe ja sirvida lõpuni, kuni jõuate lehel oleva liivakasti kirje juurde.
Kontrollige väärtust "sisuprotsesside liivakasti tase".
Teine võimalus teil on laadida umbes: config ja otsida parameetrit security.sandbox.content.level . Tagastatav väärtus on Firefoxi liivakasti praegune sisutase.
Muutke Firefoxi liivakasti sisu taset
Parameeter security.sandbox.content.level määrab liivakasti taseme. Võite seda taseme muutmiseks kasutada, kuid ainult toetatud väärtuse korral.
Madalama väärtuse valimisel võidakse mõned liivakasti piirangud tühistada, kui valite suurema väärtuse - eeldusel, et seda toetatakse -, võib liivakast olla piiravam kui see oli.
NPAPI pistikprogrammide liivakasti taseme muutmiseks otsige eelistust dom.ipc.plugins.sandbox-level.flash või dom.ipc.plugins.sandbox-level.default .
Sõnade sulgemine
Järgmised suured Firefoxi liivakasti verstapostid on Firefox 53 Linuxi jaoks ning Firefox 54 Windowsi ja Maci brauseri versioonide jaoks, kui ajakava kehtib.
Nüüd sina : millised on ootused selle funktsiooni suhtes?
