Hogyan változtassuk meg a Firefox Sandbox biztonsági szintjét
- Kategória: Firefox
A Firefox új többfolyamatú architektúrájával járó egyik legfontosabb fejlesztés a homokozó, amely javítja a böngésző biztonságát.
A többfolyamatú bevezetés szépen zajlik, de még legalább hónapokba beletartozik, amíg alapértelmezés szerint engedélyezve lesz a Firefox Stable összes felhasználója, vagy legalábbis a többsége.
Az elektrolízis, a Firefox többfolyamatú architektúrája, előfeltétele a Firefox homokozó funkciójának, mivel a gyermekhatárokat a biztonsági határok meghatározására használja fel.
Ahelyett, hogy az összes kódot végrehajtja a szülő folyamatban, a kódot egy tartalmi folyamatban hajtják végre, ahelyett, hogy korlátoznák a teendőit.
A Firefox homokozó modellje különféle szinteket támogat, amelyek meghatározzák, hogy a homokozóban végrehajtott kód melyik megengedett.
A Mozilla jelenleg három szintet valósított meg, és később tervezi további szintek hozzáadását magasabb biztonsági korlátozásokkal.
Az operációs rendszer és a Firefox csatorna attól függ, hogy jelenleg van-e megvalósítva. Itt van egy rövid áttekintés az aktuális állapotról:
- Összes : A Gecko Media plugin engedélyezve.
- ablakok : NPAPI beépülő modul engedélyezve, a 2. szint tartalma Éjszaka, 1. szint más csatornákhoz, összetett 0. szint.
- OSX : tartalom 2. szinten Éjszaka, 1. szinten Aurorában, semmi sem pihen.
- Linux : 2. szintű tartalom Éjszaka, semmi sem pihen
A következő Windows cél a 3. szintű homokozó, az OSX 2. szintű homokozó és a Linux 1. szintű homokozó.
Homokozó szintjei
jegyzet : Általában kevés szükség van a homokozó szintjének megváltoztatására, és ezt a legjobban az alapértelmezett szinten kell tartani. Noha a szint csökkentése nem gyakorolhat negatív hatást a böngészőre - a nyilvánvalóan kevesebb biztonság mellett - a szint növelése mindenféle kérdést felvethet.
Minél magasabbak, a homokozó szintjei szigorúbbak. A 0. szint a legkevésbé korlátozó, a 2. szint a jelenleg legszorítóbb. A 3. szint bevezetése után ez lesz a rendelkezésre álló legszigorúbb szint.
A 3. szintet először a Firefox for Windows rendszerben, majd később a Firefox for OSX és Linux rendszerben fogjuk megvalósítani.
Ellenőrizheti az egyes homokozószintek korlátozásait a Mozilla Wiki oldalon. Felhívjuk figyelmét, hogy a homokozó a Firefoxban folyamatban van. A dolgok változhatnak az út mentén, de a wiki frissülni fog, amikor ez megtörténik.
Ellenőrizze a Firefox homokozó szintjét
A Mozilla Firefox felület felsorolja a böngésző által használt homokozószintet két helyen. Tölthet körül: támogatást és végiggördítheti, amíg el nem éri az oldal homokozó listáját.
Ellenőrizze a 'tartalomfolyamatos homokozó szint' értéket.
A második lehetőség, hogy betöltsön: config, és keresse meg a paramétert security.sandbox.content.level . A visszatérő érték a Firefox homokozó jelenlegi tartalomszintje.
A Firefox homokozó tartalomszintjének módosítása
A security.sandbox.content.level paraméter meghatározza a homokozó szintjét. A szintet megváltoztathatja, de csak egy támogatott értékre.
Ha alacsonyabb értéket választ, a homokozó bizonyos korlátozásai megszűnhetnek, ha magasabb értéket választanak - feltéve, hogy támogatják -, a homokozó korlátozottabb lehet, mint volt.
A NPAPI plugins homokozó szintje , keresse meg a preferenciát dom.ipc.plugins.sandbox-level.flash vagy dom.ipc.plugins.sandbox-level.default helyette.
Záró szavak
A Firefox homokozójának következő nagy mérföldkövei a Firefox 53 Linuxhoz, a Firefox 54 pedig a böngésző Windows és Mac verzióihoz kapcsolódnak, ha az ütemezés fennáll.
Most te : Mi az elvárásod a funkcióval kapcsolatban?