繁体中文

Mozilla期望Firefox Fission项目能瓦解Spectre漏洞攻击

导语:为帮助用户抵御“幽灵”(Spectre)和“熔毁”(Meltdown)之类的侧信道攻击,Firefox 网络浏览器开发商 Mozilla 已决定在本月推动一个名叫 Project Fission 的 ...
查看: 98|回复: 0

[网络] Mozilla期望Firefox Fission项目能瓦解Spectre漏洞攻击

[复制链接]
为帮助用户抵御“幽灵”(Spectre)和“熔毁”(Meltdown)之类的侧信道攻击,Firefox 网络浏览器开发商 Mozilla 已决定在本月推动一个名叫 Project Fission 的大项目。去年曝光的处理器安全漏洞,给业界造成了很大的震动。周一的时候,Firefox 平台工程师 Nika Layzell 在一篇博文中表示,Fission 已酝酿多月,并将在本月晚些时候抵达 1 号里程碑。

   古晋分享站:Mozilla期望Firefox Fission项目能瓦解Spectre漏洞攻击

Layzell 称:“我们的目标是构建一个不仅可以抵御已知安全漏洞的浏览器,还希望内置一个能够应对未来潜在漏洞的防御层,Fission 就是这样一个大项目”。

Spectre 类攻击可以用来窃取高度敏感的数据(密码或加密密钥),在处理器上运行的 Web 浏览器、甚至操作系统本身,都面临着同样的风险。


Mozilla 表示,一旦 Fission 准备就绪,他们会在 Firefox 每夜构建版(Nightly Build)中率先引入,然后是 Beta 测试通道。

Fission 项目改变了 Firefox 浏览器的架构,使其更安全、更具弹性。我们正在定义早期项目,感兴趣的开发者可以留意后续的 Milestone 。


需要指出的是,Project Fission 是 Mozilla 早期 Electrolysis 项目的后续。它将 Firefox 的某些部分拆分为独立的计算流程,以提高安全性和性能。

如果用科学术语来讲述,你可以理解成将水电解为单独的原子(转为氢气和氧气),但是 Project Fission 打入了更深的底层。


   古晋分享站:Mozilla期望Firefox Fission项目能瓦解Spectre漏洞攻击

具体而言,Project Fission 支持一种被称作“站点隔离”的技术,甚至能够将各个网站拆分为单独的计算流程。

经过长达数年的研究,谷歌已经在自家的 Chrome 浏览器中启用了网站隔离功能。不过站点隔离技术的一个缺点,就是需要消耗更多的内存。


有鉴于此,Mozilla 希望自家的 Project Fission 计划,能够带来比 Google Chrome 更大的内存优势。

为控制浏览器过于膨胀,Mozilla 还有一个名为 Fission Memshrink 的相关项目。


Mozilla 在声明中指出:“我们正在努力确保 Firefox 用户能够继续获得最佳的内存使用和性能体验”。

Project Fission 不会一蹴而就,每个里程碑都会包含一系列改进和新功能,我们会逐步接近最终的目标。


来源:cnBeta.COM  

免责声明:本网站的图片资料内容大部分取自于互联网,如果侵犯了原作者的权利请及时通知本站,把邮件发送至hsbk@hotmail.com,我们会在收到邮件24小时内尽快删除。





上一篇:Google官方发布Chrome扩展Password Checkup 检查密码是否安全
下一篇:订购微软Windows 7延长支持服务的报价曝光 第三年要价两百美金


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快报
24小时最新播报

热文榜单


意见反馈|服務條款|隱私保护|小黑屋|手机版|古晋分享站

JS of wanmeiff.com and vcpic.com Please keep this copyright information, respect of, thank you!JS of wanmeiff.com and vcpic.com Please keep this copyright information, respect of, thank you!

网站运行:

© 2001-2019 Comsenz Inc.  Powered by Discuz! X3.4