Как да промените нивото на сигурност на Firefox

Едно от основните подобрения, което идва заедно с новата мултипроцесова архитектура на Firefox, е пясъчниците за подобряване на сигурността на браузъра.

Многопроцесовото стартиране се чука добре, но все пак ще отнеме поне месеци, преди да бъде активирано по подразбиране за всички или поне повечето от потребителите на Firefox Stable.

Електролизата, многопроцесовата архитектура на Firefox, е предпоставка за функцията за пясъчна обработка на Firefox, тъй като използва детски процеси за установяване на граници на сигурност.

Вместо да изпълни целия код в родителския процес, кодът се изпълнява в процес на съдържание, вместо да ограничава какво може да направи.

Моделът на пясъчни кутии на Firefox поддържа различни нива, които определят какъв код, изпълнен в пясъчната кутия, е позволено.

Mozilla внедри три нива в момента и планира да добави допълнителни нива с по-високи ограничения за сигурност по-късно.

Операционната система и каналът на Firefox зависят какво се реализира в момента. Ето кратък преглед на текущото състояние:

  • Всичко : Gecko Media Plugin е активиран.
  • Windows : включен NPAPI плъгин, съдържание на ниво 2 в Nightly, на ниво 1 за други канали, композитор на ниво 0.
  • OSX : съдържание на ниво 2 в Nightly, на ниво 1 в Aurora, не почивайте нищо.
  • Linux : съдържание на ниво 2 в Nightly, не почивайте нищо

Следващата цел за Windows е ниво на пясъчни кутии от ниво 3, за пясъчни файлове от ниво 2 за OSX и за Linux ниво от пясъчник от ниво 1.

Нива на пясъчник

Забележка : Обикновено има малка нужда от промяна на нивото на пясъчника и най-добре се поддържа на ниво по подразбиране. Въпреки че намаляването на нивото не трябва да има лоши ефекти върху браузъра - освен очевидно по-малко сигурност - увеличаването на нивото може да причини всякакви проблеми.

Нивата на пясъчника стават по-ограничителни, колкото по-високи са. Ниво 0 е най-малко рестриктивното ниво, ниво 2 най-рестриктивното в момента. След като бъде въведено ниво 3, то ще се превърне в най-рестриктивното налично ниво.

Ниво 3 ще бъде внедрено първо в Firefox за Windows, а по-късно в Firefox за OSX и Linux.

Можете да проверите ограниченията за всяко ниво на пясъчниците на сайта на Mozilla Wiki. Моля, обърнете внимание, че пясъчната кутия в Firefox е в ход. Нещата може да се променят по пътя, но уикито ще се актуализира, когато това се случи.

Проверете нивото на пясъчната кутия на Firefox

Mozilla Firefox изброява нивото на пясъчната кутия, което се използва от браузъра на две места в интерфейса. Можете да заредите около: поддръжка и превъртане по целия път, докато стигнете до списъка с пясъчниците на страницата.

Проверете стойността „ниво на пясъчната кутия на процеса“, за да разберете.

Втората опция, която имате, е да заредите около: config и да потърсите параметъра security.sandbox.content.level . Върнатата стойност е текущото ниво на съдържание на пясъчната кутия на Firefox.

Променете нивото на съдържанието на Firefox

Параметърът security.sandbox.content.level определя нивото на пясъчната кутия. Можете да го използвате, за да промените нивото, но само до стойност, която се поддържа.

Ако изберете по-ниска стойност, някои ограничения за пясъчницата може да бъдат премахнати, ако изберете по-висока стойност - при условие че се поддържа - пясъчната кутия може да е по-ограничителна, отколкото беше.

За да промените нивото на пясъчника на NPAPI приставки, потърсете предпочитанието dom.ipc.plugins.sandbox-level.flash или dom.ipc.plugins.sandbox-level.default .

Заключителни думи

Следващите основни етапи за пясъчната кутия на Firefox са в Firefox 53 за Linux и Firefox 54 за версии на браузъра за Windows и Mac, ако графикът е в сила.

Сега Вие : Какви са вашите очаквания за функцията?