Firefox će dobiti funkciju ''izolacije sajta'' nalik onoj koju ima Google Chrome
Vesti, 07.02.2019, 12:00 PM
Mozilla trenutno radi na novoj sigurnosnoj funkciji za Firefox koja bi pomogla pregledaču da se odbrani od napada kao što su Meltdown i Spectre.
Ove ranjivosti, otkrivene u januaru 2018. godine, primorale su proizvođače softvera i hardvera iz celog sveta na hitnu akciju, a Mozilla je tada isporučila niz ispravki za Firefox kako bi zaštitila korisnike od mogućih napada.
Ali u isto vreme, kompanija je rekla da se postojeća tehnologija pretraživanja može dodatno poboljšati ne samo da bi se blokirali poznati napadi, već i da bi se sprečili slični pokušaji u budućnosti. Ovo je oblast na koju je Mozilla trenutno fokusirana.
Sada Mozilla radi na projektu "Fission" koji bi trebalo korisnicima Firefoxa da donese poboljšanu verziju funkcije izolacije web sajta koju ima Google Chrome, što bi moglo pomoći pregledaču da blokira napade kao što su Meltdown i Spectre.
U prvom biltenu tima projekta "Fission", objavljeni su tehnički detalji ovog projekta, a bilten otkriva i da je rad na tome počeo pre godinu dana.
„Cilj nam je da napravimo pregledač koji nije samo siguran od poznatih sigurnosnih propusta, već ima i slojeve ugrađene odbrane od potencijalnih ranjivosti u budućnosti“, kažu iz Mozillae. “Da bismo to postigli, moramo da prepravimo arhitekturu Firefoxa i podržimo potpunu izolaciju sajta.“
Izolacija sajta Google Chromea bila je dostupna kao eksperimentalna funkcija u verziji 64, koja je bila najnovije izdanje u vreme otkrivanja grešaka "Meltdown" i "Spectre". Međutim, ovaj pristup se pokazao efikasnim, jer je tehnički izolovao sve web sajtove i stvorio namenski proces za svaki od njih, sprečavajući eventualno curenje koje se moglo dogoditi.
Izdvojeno
Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova
Istraživači kompanije Group-IB upozorili su na veliki porast prevara povezanih sa Svetskim prvenstvom u fudbalu 2026, otkrivši više od 4.300 lažn... Dalje
Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere
Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje
Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika
Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje
Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu
Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje
MiniPlasma: stara ranjivost Windowsa ponovo aktuelna
Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





