Cómo cambiar el nivel de seguridad de la zona de pruebas de Firefox
- Categoría: Firefox
Una de las principales mejoras que acompaña a la nueva arquitectura multiproceso de Firefox es el sandboxing para mejorar la seguridad del navegador.
El lanzamiento de múltiples procesos avanza muy bien, pero aún pasarán al menos meses antes de que se habilite de forma predeterminada para todos, o al menos la mayoría, de los usuarios de Firefox Stable.
La electrólisis, la arquitectura multiproceso de Firefox, es el requisito previo para la función de espacio aislado de Firefox, ya que hace uso de procesos secundarios para establecer límites de seguridad.
En lugar de ejecutar todo el código en el proceso principal, el código se ejecuta en un proceso de contenido en lugar de limitar lo que puede hacer.
El modelo de espacio aislado de Firefox admite diferentes niveles que determinan qué código ejecutado en el espacio aislado puede hacer.
Mozilla implementó tres niveles actualmente y planea agregar niveles adicionales con mayores restricciones de seguridad más adelante.
El sistema operativo y el canal de Firefox dependen de lo que se implemente actualmente. A continuación, se muestra una breve descripción general del estado actual:
- Todas : Complemento de medios Gecko habilitado.
- Ventanas : Complemento NPAPI habilitado, contenido en el nivel 2 en Nightly, en el nivel 1 para otros canales, compositor en el nivel 0.
- OSX : contenido en el nivel 2 en Nightly, en el nivel 1 en Aurora, no descanses nada.
- Linux : contenido en el nivel 2 en Nightly, no descanse nada
El próximo objetivo para Windows es el sandboxing de nivel 3, el sandboxing de nivel 2 de OSX y el sandboxing de nivel 1 de Linux.
Niveles de zona de pruebas
Nota : Por lo general, hay poca necesidad de cambiar el nivel de la zona de pruebas y es mejor mantenerlo en el nivel predeterminado. Si bien reducir el nivel no debería tener ningún efecto negativo en el navegador, además de menos seguridad, obviamente, aumentar el nivel puede causar todo tipo de problemas.
Los niveles de la zona de pruebas se vuelven más restrictivos cuanto más altos son. El nivel 0 es el nivel menos restrictivo, el nivel 2 el más restrictivo actualmente. Una vez que se introduzca el nivel 3, se convertirá en el nivel más restrictivo disponible.
El nivel 3 se implementará en Firefox para Windows primero y luego en Firefox para OSX y Linux.
Puede comprobar las restricciones de cada nivel de espacio aislado en el sitio Wiki de Mozilla. Tenga en cuenta que el sandboxing en Firefox es un trabajo en progreso. Las cosas pueden cambiar a lo largo del camino, pero la wiki se actualizará cuando eso suceda.
Comprueba el nivel de la zona de pruebas de Firefox
Mozilla Firefox enumera el nivel de zona de pruebas que utiliza el navegador en dos ubicaciones de la interfaz. Puede cargar about: support y desplazarse hasta el final hasta llegar a la lista de sandbox en la página.
Compruebe el valor del 'nivel de la zona de pruebas del proceso de contenido' para averiguarlo.
La segunda opción que tiene es cargar about: config y buscar el parámetro security.sandbox.content.level . El valor que se devuelve es el nivel de contenido actual de la zona de pruebas de Firefox.
Cambiar el nivel de contenido de la zona de pruebas de Firefox
El parámetro security.sandbox.content.level determina el nivel de la zona de pruebas. Puede usarlo para cambiar el nivel, pero solo a un valor que sea compatible.
Si elige un valor más bajo, es posible que se levanten algunas restricciones de la zona de pruebas, si elige un valor más alto, siempre que sea compatible, la zona de pruebas puede ser más restrictiva de lo que era.
Para cambiar la nivel de zona de pruebas de los complementos NPAPI , busca la preferencia dom.ipc.plugins.sandbox-level.flash o dom.ipc.plugins.sandbox-level.default en lugar.
Palabras de cierre
Los próximos grandes hitos para la función sandbox de Firefox aterrizan en Firefox 53 para Linux y Firefox 54 para Windows y Mac, si el calendario se mantiene.
Ahora tu : ¿Cuáles son sus expectativas para la función?