মোজিলা ইতিমধ্যে ফায়ারফক্সে সাইট বিচ্ছিন্নতা পরীক্ষা শুরু করেছে

ফায়ারফক্স লোগো

মোজিলা পরীক্ষা শুরু করার ঘোষণা দিয়েছে বিটার বিশাল সংস্করণ এবং ফায়ারফক্সের রাতের সংস্করণ, সাইট বিচ্ছিন্নতা মোড ফিশন প্রকল্প দ্বারা বিকাশিত।

ধরন মাল্টিথ্রেডেড আর্কিটেকচারের ব্যবহার প্রসারিত করে; প্রক্রিয়াগুলির একটি নির্দিষ্ট গ্রুপের পরিবর্তে, প্রতিটি সাইটের জন্য একটি পৃথক প্রক্রিয়া তৈরি করা হয়। বিভাজন মোডের অ্যাক্টিভেশনটি "ফিশন.আউটস্টার্ট = সত্য" প্রায়: কনফিগার বা পৃষ্ঠায় "সম্পর্কে: পছন্দসমূহ # পরীক্ষামূলক" দ্বারা নিয়ন্ত্রিত হয়।

ফায়ারফক্সের নতুন সাইট বিচ্ছিন্ন আর্কিটেকচার একসাথে আসছে বলে আমরা খুশি হয়েছি। ফায়ারফক্স সুরক্ষা আর্কিটেকচারের এই মূল নকশাটি ডেস্কটপের জন্য ফায়ারফক্সে আপলোড করা সমস্ত সাইটের অপারেটিং সিস্টেম প্রক্রিয়া-স্তরের সীমা তৈরি করে বর্তমান সুরক্ষা পদ্ধতিগুলি প্রসারিত করে। পৃথক অপারেটিং সিস্টেম প্রক্রিয়াতে প্রতিটি সাইটকে বিচ্ছিন্ন করা দূষিত সাইটগুলির জন্য অন্য সাইটের গোপন বা ব্যক্তিগত ডেটা পড়তে আরও জটিল করে তোলে।

আমরা বর্তমানে ফায়ারফক্সের সাইট বিচ্ছিন্নতা বৈশিষ্ট্যটি চূড়ান্ত করছি আমাদের নাইটলি এবং বিটা চ্যানেলগুলিতে এই নতুন সুরক্ষা আর্কিটেকচার থেকে কোনও উপসেটকে উপকারের সুযোগ করে দিয়ে এবং এই বছরের শেষের দিকে আমাদের আরও বেশি ব্যবহারকারীদের জন্য একটি রোলআউট পরিকল্পনা করে planning 

আমাদের মনে রাখা দরকার ফায়ারফক্সে এখন পর্যন্ত ব্যবহৃত মাল্টিথ্রেডেড মডেল একটি গ্রুপ প্রক্রিয়া চালু করার সাথে জড়িত হ্যান্ডলিং: ডিফল্টরূপে, সামগ্রী প্রক্রিয়াকরণের জন্য 8 টি প্রধান প্রক্রিয়া, ওয়েব সামগ্রীতে 2 টি অতিরিক্ত অ-সুবিধাযুক্ত প্রক্রিয়া এবং প্লাগইন, জিপিইউ ইন্টারঅ্যাকশন, নেটওয়ার্ক অপারেশন এবং ডিকোডিং, মাল্টিমিডিয়া ডেটার জন্য 4 সহায়ক প্রক্রিয়া।

প্রক্রিয়াগুলির মধ্যে ট্যাবগুলির বিতরণটি নির্বিচারে পরিচালিত হয়েছিলউদাহরণস্বরূপ, একটি ব্যাংকিং ওয়েবসাইটের প্রক্রিয়াজাতকরণ এবং একটি অবিশ্বাস্য প্রশ্নোত্তর সংস্থান এক পদ্ধতিতে হতে পারে।

নতুন মোড প্রতিটি সাইটের প্রক্রিয়াজাতকরণকে একটি পৃথক প্রক্রিয়াতে নিয়ে যায়, ট্যাব দ্বারা নয়, ডোমেন দ্বারা ভাগ, যা বাহ্যিক স্ক্রিপ্ট এবং আইফ্রেমে ব্লকগুলি থেকে সামগ্রীতে অতিরিক্ত বিচ্ছিন্নকরণের অনুমতি দেয়। বিভিন্ন সাইটের সাথে সম্পর্কিত সাধারণ পরিষেবা সাবডোমেনগুলির প্রক্রিয়াকরণকে পৃথক করার জন্য, বিচ্ছেদটি আনুষ্ঠানিক ডোমেনগুলি দ্বারা নয়, পাবলিক প্রত্যয় তালিকায় চিহ্নিত প্রকৃত শীর্ষ স্তরের ডোমেনগুলি (ইটিএলডি) দ্বারা প্রয়োগ করা হয়।

ধরন পার্শ্ব চ্যানেল আক্রমণগুলির বিরুদ্ধে ব্লকিং সুরক্ষা সক্ষম করে, উদাহরণস্বরূপ, স্পেক্টার-ক্লাসের দুর্বলতার সাথে যুক্ত যা একক প্রক্রিয়ার মধ্যে তথ্য ফাঁস হয়ে যায়। জেআইটি ইঞ্জিন এবং ভার্চুয়াল মেশিনগুলিতে অবিশ্বস্ত বহিরাগত কোড চলাকালীন একই প্রক্রিয়াজাত সংবেদনশীল ডেটা ফাঁস সম্ভব।

ওয়েব ব্রাউজারগুলির প্রসঙ্গে, একটি সাইট থেকে দূষিত জাভাস্ক্রিপ্ট কোড একই প্রক্রিয়াতে প্রক্রিয়াজাত হওয়া অন্য সাইটে পাসওয়ার্ড, পাসওয়ার্ড এবং ক্রেডিট কার্ড নম্বরগুলি সম্পর্কে তথ্য উদ্ধার করতে পারে।

প্রাথমিকভাবে, পার্শ্ব চ্যানেল আক্রমণ থেকে রক্ষা করার জন্য, ব্রাউজার বিকাশকারীরা টাইমারের যথার্থতা সীমিত করে এবং SharedArrayBuffer API এ অ্যাক্সেস আটকে দেয়, তবে এই ব্যবস্থাগুলি কেবল আক্রমণটিকে জটিল ও ধীর করে দেয় (উদাহরণস্বরূপ, সম্প্রতি একটি পদ্ধতি সিপিইউ থেকে ডেটা পুনরুদ্ধার করে প্রস্তাব করা হয়েছিল) ক্যাশে, কোনও জাভাস্ক্রিপ্টের সাথে কাজ করা নেই)।

অন্যান্য সুবিধার কঠোর বিচ্ছিন্নতা মোড থেকে হ্রাস মেমরি খণ্ডন, অপারেটিং সিস্টেমের আরও দক্ষ মেমরি ফিরে, অন্যান্য প্রসেসগুলিতে আবর্জনা সংগ্রহ এবং পৃষ্ঠা-নিবিড় কম্পিউটিংয়ের প্রভাব হ্রাস করা, বিভিন্ন সিপিইউ কোরগুলিতে লোড ব্যালেন্সিংয়ের দক্ষতা বৃদ্ধি, স্থায়িত্ব বাড়ানো (প্রসেসটি প্রক্রিয়াকরণ করে যা আইফ্রেমে মূল সাইটটি এবং তার পিছনে অন্যান্য ট্যাবগুলি টানবে না)।

পরিচিত বিষয়গুলির মধ্যে রয়েছে বিদারণ ব্যবহার করার সময় ঘটে যা, স্মৃতিশক্তি গ্রহণে একটি উল্লেখযোগ্য বৃদ্ধি রয়েছে, বিপুল সংখ্যক ট্যাব খোলার সময় এক্স 11 সংযোগ এবং ডেস্ক্রিপ্ট্রভ ফাইল, পাশাপাশি কিছু পরিপূরক বন্ধ হয়ে যায়, প্রিন্টিং এবং কল স্ক্রিনশট রেকর্ডিং ফাংশন জন্য iframe সামগ্রী হ্রাস, iframe নথি ক্যাশে কার্যকারিতা হ্রাস, ক্র্যাশ পরে একটি সেশন পুনরুদ্ধার করার সময় সম্পন্ন কিন্তু জমা ফর্ম নথিভুক্ত।

অবশেষে, আপনি যদি এটি সম্পর্কে আরও জানতে আগ্রহী হন তবে আপনি বিশদটি পরামর্শ করতে পারেন নীচের লিঙ্কে।


আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়বদ্ধ: মিগুয়েল অ্যাঞ্জেল গাটান
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।