廣州熱線

為幫助用戶抵御“幽靈”（Spectre）和“熔毀”（Meltdown）之類的側(cè)信道攻擊，F(xiàn)irefox 網(wǎng)絡(luò)瀏覽器開發(fā)商 Mozilla 已決定在本月推動(dòng)一個(gè)名叫 Project Fission 的大項(xiàng)目。去年曝光的處理器安全漏洞，給業(yè)界造成了很大的震動(dòng)。周一的時(shí)候，F(xiàn)irefox 平臺(tái)工程師 Nika Layzell 在一篇博文中表示，F(xiàn)ission 已醞釀多月，并將在本月晚些時(shí)候抵達(dá) 1 號(hào)里程碑。

Layzell 稱：“我們的目標(biāo)是構(gòu)建一個(gè)不僅可以抵御已知安全漏洞的瀏覽器，還希望內(nèi)置一個(gè)能夠應(yīng)對(duì)未來潛在漏洞的防御層，F(xiàn)ission 就是這樣一個(gè)大項(xiàng)目”。

Spectre 類攻擊可以用來竊取高度敏感的數(shù)據(jù)（密碼或加密密鑰），在處理器上運(yùn)行的 Web 瀏覽器、甚至操作系統(tǒng)本身，都面臨著同樣的風(fēng)險(xiǎn)。

Mozilla 表示，一旦 Fission 準(zhǔn)備就緒，他們會(huì)在 Firefox 每夜構(gòu)建版（Nightly Build）中率先引入，然后是 Beta 測(cè)試通道。

Fission 項(xiàng)目改變了 Firefox 瀏覽器的架構(gòu)，使其更安全、更具彈性。我們正在定義早期項(xiàng)目，感興趣的開發(fā)者可以留意后續(xù)的 Milestone 。

需要指出的是，Project Fission 是 Mozilla 早期 Electrolysis 項(xiàng)目的后續(xù)。它將 Firefox 的某些部分拆分為獨(dú)立的計(jì)算流程，以提高安全性和性能。

如果用科學(xué)術(shù)語來講述，你可以理解成將水電解為單獨(dú)的原子（轉(zhuǎn)為氫氣和氧氣），但是 Project Fission 打入了更深的底層。

具體而言，Project Fission 支持一種被稱作“站點(diǎn)隔離”的技術(shù)，甚至能夠?qū)⒏鱾€(gè)網(wǎng)站拆分為單獨(dú)的計(jì)算流程。

經(jīng)過長達(dá)數(shù)年的研究，谷歌已經(jīng)在自家的 Chrome 瀏覽器中啟用了網(wǎng)站隔離功能。不過站點(diǎn)隔離技術(shù)的一個(gè)缺點(diǎn)，就是需要消耗更多的內(nèi)存。

有鑒于此，Mozilla 希望自家的 Project Fission 計(jì)劃，能夠帶來比 Google Chrome 更大的內(nèi)存優(yōu)勢(shì)。

為控制瀏覽器過于膨脹，Mozilla 還有一個(gè)名為 Fission Memshrink 的相關(guān)項(xiàng)目。

Mozilla 在聲明中指出：“我們正在努力確保 Firefox 用戶能夠繼續(xù)獲得最佳的內(nèi)存使用和性能體驗(yàn)”。

Project Fission 不會(huì)一蹴而就，每個(gè)里程碑都會(huì)包含一系列改進(jìn)和新功能，我們會(huì)逐步接近最終的目標(biāo)。

[編譯自：Cnet , via：GitHub]