Ena izmed večjih izboljšav, ki prihaja skupaj z novo večstopenjsko arhitekturo Firefoxa, je peskovnik za izboljšanje varnosti brskalnika.
Postopki v več procesih se lepo povežejo, vendar bo še vedno minilo vsaj nekaj mesecev, preden bo privzeto omogočen vsem ali vsaj večini uporabnikov Firefox Stable.
Elektroliza, Firefoxova večprocesna arhitektura je predpogoj za Firefoxovo peskovno funkcijo, saj uporablja otroške procese za določitev varnostnih meja.
Namesto da bi v krovnem postopku izvedli vso kodo, se koda izvrši v vsebinskem postopku, namesto da omeji, kaj lahko stori.
Firefoxov model peskovnika podpira različne ravni, ki določajo, katera koda, izvedena v peskovniku, je dovoljena.
Trenutno je Mozilla izvedla tri stopnje in namerava pozneje dodati dodatne ravni z višjimi varnostnimi omejitvami.
Operacijski sistem in kanal Firefox sta odvisna od tega, kaj se trenutno izvaja. Tu je kratek pregled trenutnega stanja:
- Vse : omogočen Gecko Media Plugin.
- Windows : omogočen vtičnik NPAPI, vsebina na ravni 2 v Nightlyju, na ravni 1 za druge kanale, kompozitor na ravni 0.
- OSX : vsebina na ravni 2 v Nightlyju, na ravni 1 v Aurori, ne počivaj nič.
- Linux : vsebina na ravni 2 v Nightly, ničesar ne počivaj
Naslednji cilj za Windows je peskovnik na nivoju 3, za peskovnik na ravni OSX 2 in za peskovnik na ravni 1 Linux.
Ravni peskovnika
Opomba : Ponavadi je malo potrebe po spreminjanju nivoja peskovnika, najbolje pa je, da se ohrani na privzeti ravni. Čeprav znižanje ravni ne bi smelo imeti nobenih škodljivih učinkov na brskalnik - poleg očitno manj varnosti - lahko zvišanje ravni povzroči vse vrste težav.
Stopnje peska so bolj restriktivne, višje kot so. Nivo 0 je najmanj omejevalna raven, stopnja 2 pa najbolj restriktivna. Ko bo stopnja 3 uvedena, bo postala najbolj omejujoča razpoložljiva raven.
Stopnja 3 bo najprej izvedena v Firefoxu za Windows, kasneje pa v Firefoxu za OSX in Linux.
Na spletnem mestu Mozilla Wiki lahko preverite omejitve posameznih nivojev peskovnika. Upoštevajte, da je peskanje v Firefoxu še v teku. Na poti se lahko stvari spremenijo, vendar se wiki posodobi, ko se to zgodi.
Preverite stopnjo peskovnika Firefox
Mozilla Firefox navaja raven peskovnika, ki ga uporablja brskalnik na dveh lokacijah v vmesniku. Lahko si naložite približno: podporo in se pomaknete do konca, dokler ne pridete do seznama peskovnika na strani.
Če želite to ugotoviti, preverite vrednost "ravni vsebine peskovnika".
Druga možnost, ki jo imate, je naložiti približno: config in poiskati parameter security.sandbox.content.level . Vrnjena vrednost je trenutna raven vsebine peskovnika Firefox.
Spremenite raven vsebine peskovnika Firefox
Parameter security.sandbox.content.level določa raven peskovnika. Lahko ga uporabite za spreminjanje ravni, vendar le do podprte vrednosti.
Če izberete nižjo vrednost, se lahko nekatere omejitve v peskovniku odpravijo, če izberete višjo vrednost - pod pogojem, da je podprta - je peskovnik morda bolj restriktiven, kot je bil.
Če želite spremeniti stopnjo peskovnika vtičnikov NPAPI, poiščite nastavitev dom.ipc.plugins.sandbox-level.flash ali dom.ipc.plugins.sandbox-level.default .
Zaključne besede
Naslednja velika mejnika Firefoxovega peskovnika predstavljata Firefox 53 za Linux in Firefox 54 za različice brskalnika Windows in Mac, če urnik drži.
Zdaj Vi : Kakšna so vaša pričakovanja glede te funkcije?
