FireFox' neue Methode zur Website-Isolierung (aka Fission)
(hacks.mozilla.org)Überblick
-
In Firefox wird eine Website-Isolierung unter dem Namen Fission eingeführt werden
-
Dadurch wird Firefox gegen Angriffe wie Spectre relativ sicherer
-
Durch die Verwendung separater Prozesse steigt die Stabilität, und auch wenn auf einer einzelnen Seite viele Aufgaben laufen, verbessert sich die Reaktionsfähigkeit
Vorgehensweise
-
Jede eindeutige Website wird in einem separaten Prozess ausgeführt
-
Gilt auch für
iframe -
Unterscheidet zwischen
httpundhttps -
Wenn die Unterscheidung schwierig ist, wie bei a.github.io und b.github.io, wird eine Liste (https://github.com/publicsuffix/list) erstellt und verwaltet
2 Kommentare
In Chromium wird das bereits seit 2018 eingesetzt (https://www.chromium.org/Home/chromium-security/site-isolation), bei Firefox kommt es offenbar etwas später.
Wie erwartet, Chrome …
Schade, dass Mozilla das Servo-Team entlassen hat, sodass Layout2020 wohl nicht übernommen wird.
Was ich derzeit erwarte, ist eher die Anwendung von Pathfinder (https://github.com/servo/pathfinder) auf WebRender.
Soweit ich weiß, würde sich dadurch die Rendering-Performance von SVGs und Text verbessern.