Project Fission de Firefox: mejor seguridad y más procesos

• Categoría: Firefox

Mozilla está trabajando en un nuevo modelo de proceso para el navegador web Firefox para permitir el aislamiento completo del sitio en el navegador una vez implementado.

El modelo de proceso actual de Firefox ejecuta la interfaz de usuario del navegador y el contenido web en procesos separados. El contenido web es más dividido en varios procesos y puede comprobar cuántos cargando about: support en la barra de direcciones del navegador.

El sistema actual de Firefox limita los procesos de contenido web de modo que el contenido de diferentes sitios puede terminar en el mismo proceso. Los iframes entre sitios cargados en una pestaña utilizan el mismo proceso que el principal actualmente.

Proyecto Fisión

Project Fission de Mozilla, el nombre en clave del nuevo modelo de proceso, tiene como objetivo cambiar eso separando los iframes entre sitios de sus padres para mejorar la seguridad y la estabilidad. Lo que eso significa es que Firefox creará procesos para cualquier iframe cargado en un sitio en procesos individuales.

Mozilla sigue la implementación de Google. Google introdujo el aislamiento de sitios en Google Chrome el año pasado para limitar los procesos de renderizado a sitios individuales. Google concluyó en ese entonces que el aislamiento del sitio mejoraría la seguridad y estabilidad del navegador. La desventaja de usar el aislamiento de sitios es que Chrome usaría más memoria. Las pruebas iniciales revelaron que Chrome usó aproximadamente un 20% más de memoria con el aislamiento del sitio completamente habilitado en el navegador.

Mozilla quiere alcanzar el hito 1 en febrero de 2019; la organización no ha establecido un objetivo para su inclusión en versiones estables de Firefox, ya que es un proyecto gigantesco que requiere el esfuerzo de casi cualquier equipo de ingeniería de Firefox.

Milestone 1 sienta las bases para el aislamiento completo del sitio en el navegador web Firefox. Los usuarios de Firefox interesados ​​en los avances que realiza Mozilla en este sentido pueden dirigirse a Bugzilla @ Mozilla para seguir de cerca el desarrollo.

Project Fission, aislamiento completo del sitio, protege a Firefox de los nuevos fallos de la CPU Meltdown o Spectre que pueden descubrirse en el futuro. Mozilla parcheó Firefox para protegerse contra fallas descubiertas, pero bajo la arquitectura actual de Firefox, Mozilla tendría que ajustar Firefox cada vez que se descubriera una nueva falla.

Con el aislamiento del sitio, Firefox bloquearía cualquier ataque futuro que pudiera descubrirse y también mejoraría la seguridad y estabilidad en general. La compensación es que Firefox usará más memoria una vez que se inicie el aislamiento completo del sitio en el navegador. Es demasiado pronto para saber cuánto aumentará el uso de memoria; si asume que estará dentro del 20% del estadio de béisbol de Google, podría convertirse en un problema para algunas configuraciones.

Ahora tu: ¿Cuál es su opinión sobre Project Fission / aislamiento completo del sitio?