中國福建網(wǎng)

當(dāng)前位置:中國福建網(wǎng) > IT互聯(lián)網(wǎng) > 正文

Mozilla期望Firefox Fission項目能瓦解Spectre漏洞攻擊

作者: 編輯 來源:互聯(lián)網(wǎng) 發(fā)布時間:2019-02-07

┊文章閱讀:

為幫助用戶抵御“幽靈”(Spectre)和“熔毀”(Meltdown)之類的側(cè)信道攻擊,F(xiàn)irefox 網(wǎng)絡(luò)瀏覽器開發(fā)商 Mozilla 已決定在本月推動一個名叫 Project Fission 的大項目。去年曝光的處理器安全漏洞,給業(yè)界造成了很大的震動。周一的時候,F(xiàn)irefox 平臺工程師 Nika Layzell 在一篇博文中表示,F(xiàn)ission 已醞釀多月,并將在本月晚些時候抵達(dá) 1 號里程碑。

Layzell 稱:“我們的目標(biāo)是構(gòu)建一個不僅可以抵御已知安全漏洞的瀏覽器,還希望內(nèi)置一個能夠應(yīng)對未來潛在漏洞的防御層,F(xiàn)ission 就是這樣一個大項目”。

Spectre 類攻擊可以用來竊取高度敏感的數(shù)據(jù)(密碼或加密密鑰),在處理器上運行的 Web 瀏覽器、甚至操作系統(tǒng)本身,都面臨著同樣的風(fēng)險。

Mozilla 表示,一旦 Fission 準(zhǔn)備就緒,他們會在 Firefox 每夜構(gòu)建版(Nightly Build)中率先引入,然后是 Beta 測試通道。

Fission 項目改變了 Firefox 瀏覽器的架構(gòu),使其更安全、更具彈性。我們正在定義早期項目,感興趣的開發(fā)者可以留意后續(xù)的 Milestone 。

需要指出的是,Project Fission 是 Mozilla 早期 Electrolysis 項目的后續(xù)。它將 Firefox 的某些部分拆分為獨立的計算流程,以提高安全性和性能。

如果用科學(xué)術(shù)語來講述,你可以理解成將水電解為單獨的原子(轉(zhuǎn)為氫氣和氧氣),但是 Project Fission 打入了更深的底層。

具體而言,Project Fission 支持一種被稱作“站點隔離”的技術(shù),甚至能夠?qū)⒏鱾€網(wǎng)站拆分為單獨的計算流程。

經(jīng)過長達(dá)數(shù)年的研究,谷歌已經(jīng)在自家的 Chrome 瀏覽器中啟用了網(wǎng)站隔離功能。不過站點隔離技術(shù)的一個缺點,就是需要消耗更多的內(nèi)存。

有鑒于此,Mozilla 希望自家的 Project Fission 計劃,能夠帶來比 Google Chrome 更大的內(nèi)存優(yōu)勢。

為控制瀏覽器過于膨脹,Mozilla 還有一個名為 Fission Memshrink 的相關(guān)項目。

Mozilla 在聲明中指出:“我們正在努力確保 Firefox 用戶能夠繼續(xù)獲得最佳的內(nèi)存使用和性能體驗”。

Project Fission 不會一蹴而就,每個里程碑都會包含一系列改進(jìn)和新功能,我們會逐步接近最終的目標(biāo)。

[編譯自:Cnet , via:GitHub]




上一篇:VRChat:30%日活用戶是VR頭顯用戶
下一篇:沒有了
  • 牙齒美容
  • 好愛卡
  • pe管
  • 石家莊小吃培訓(xùn)
  • 裝修平臺
  • 南京小吃培訓(xùn)
  • 植物提取物網(wǎng)
  • 源碼論壇
  • 激光打標(biāo)機(jī)
  • 丹泊儀器
  • 礦山生態(tài)修復(fù)
  • 青島月子會所
  • 南京刑事律師