┊文章閱讀:次
為幫助用戶抵御“幽靈”(Spectre)和“熔毀”(Meltdown)之類的側(cè)信道攻擊,F(xiàn)irefox 網(wǎng)絡(luò)瀏覽器開發(fā)商 Mozilla 已決定在本月推動一個名叫 Project Fission 的大項目。去年曝光的處理器安全漏洞,給業(yè)界造成了很大的震動。周一的時候,F(xiàn)irefox 平臺工程師 Nika Layzell 在一篇博文中表示,F(xiàn)ission 已醞釀多月,并將在本月晚些時候抵達(dá) 1 號里程碑。
Layzell 稱:“我們的目標(biāo)是構(gòu)建一個不僅可以抵御已知安全漏洞的瀏覽器,還希望內(nèi)置一個能夠應(yīng)對未來潛在漏洞的防御層,F(xiàn)ission 就是這樣一個大項目”。
Spectre 類攻擊可以用來竊取高度敏感的數(shù)據(jù)(密碼或加密密鑰),在處理器上運行的 Web 瀏覽器、甚至操作系統(tǒng)本身,都面臨著同樣的風(fēng)險。
Mozilla 表示,一旦 Fission 準(zhǔn)備就緒,他們會在 Firefox 每夜構(gòu)建版(Nightly Build)中率先引入,然后是 Beta 測試通道。
Fission 項目改變了 Firefox 瀏覽器的架構(gòu),使其更安全、更具彈性。我們正在定義早期項目,感興趣的開發(fā)者可以留意后續(xù)的 Milestone 。
需要指出的是,Project Fission 是 Mozilla 早期 Electrolysis 項目的后續(xù)。它將 Firefox 的某些部分拆分為獨立的計算流程,以提高安全性和性能。
如果用科學(xué)術(shù)語來講述,你可以理解成將水電解為單獨的原子(轉(zhuǎn)為氫氣和氧氣),但是 Project Fission 打入了更深的底層。
具體而言,Project Fission 支持一種被稱作“站點隔離”的技術(shù),甚至能夠?qū)⒏鱾€網(wǎng)站拆分為單獨的計算流程。
經(jīng)過長達(dá)數(shù)年的研究,谷歌已經(jīng)在自家的 Chrome 瀏覽器中啟用了網(wǎng)站隔離功能。不過站點隔離技術(shù)的一個缺點,就是需要消耗更多的內(nèi)存。
有鑒于此,Mozilla 希望自家的 Project Fission 計劃,能夠帶來比 Google Chrome 更大的內(nèi)存優(yōu)勢。
為控制瀏覽器過于膨脹,Mozilla 還有一個名為 Fission Memshrink 的相關(guān)項目。
Mozilla 在聲明中指出:“我們正在努力確保 Firefox 用戶能夠繼續(xù)獲得最佳的內(nèi)存使用和性能體驗”。
Project Fission 不會一蹴而就,每個里程碑都會包含一系列改進(jìn)和新功能,我們會逐步接近最終的目標(biāo)。
[編譯自:Cnet , via:GitHub]
Copyright @ 2013-2018 中國福建網(wǎng) 版權(quán)所有
聯(lián)系我們
免責(zé)聲明:本站為非營利性網(wǎng)站,部分圖片或文章來源于互聯(lián)網(wǎng)如果無意中對您的權(quán)益構(gòu)成了侵犯,我們深表歉意,請您聯(lián)系,我們立即刪除。