Multiprocessus : Firefox va renforcer la protection sandbox

Le par  |  8 commentaire(s)
Firefox-10-ans

L'architecture multiprocessus permet au navigateur Firefox de déployer une protection sandbox qui sera prochainement renforcée.

Attendu de longue date, le multiprocessus est devenu une réalité pour le navigateur Firefox et avec un déploiement qui s'est accéléré suite à la sortie de la version 50. Avec la prochaine mouture 51, Mozilla passera le cran supérieur en activant cette fonctionnalité pour l'ensemble des utilisateurs, sauf si une extension présente est explicitement marquée incompatible.

Firefox-nouveau-logoAvec le multiprocessus, le contenu Web en cours d'exécution est confié à un processus en tâche de fond qui est séparé du processus principal de Firefox, tout en communiquant avec celui-ci. Une telle gestion doit améliorer la stabilité et la réactivité, et permettre de mieux exploiter la puissance de traitement de l'ordinateur.

Grâce à l'architecture multiprocessus, Firefox a également introduit une nouvelle sandbox. Un environnement confiné où l'accès à l'espace disque et mémoire de l'ordinateur est limité. De quoi contrecarrer l'impact d'une attaque de malware par exemple. Cette protection sandbox ne concerne que Windows mais elle sera prochainement ajoutée à macOS et Linux.

Qui plus est, il s'agira de rendre le sandboxing encore plus restrictif… et de fait protecteur. Rappelons que faute d'une protection de type sandbox aboutie, Firefox n'a tout simplement pas été jugé suffisamment digne d'intérêt pour les hackers ayant participé au concours Pwn2Own en début d'année. C'était avant le déploiement du multiprocessus.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Anonyme
Le #1941319
"Firefox n'a tout simplement pas été jugé suffisamment digne d'intérêt pour les hackers ayant participé au concours Pwn2Own en début d'année"
=>Il me semble que ce ne sont pas les participants qui choisissent les cibles, mais les corrompus organisateurs du Pwn2Own.
Le #1941325
Bonne nouvelle, mais j'ai l'impression que FF prend de plus en plus de retard sur les autres
Anonyme
Le #1941330
skynet a écrit :

Bonne nouvelle, mais j'ai l'impression que FF prend de plus en plus de retard sur les autres


"les autres" ? C'est qui "les" ? A part l'ogre Chrome, il y a pas grand monde...
Le #1941335
A part Opera et les forks de Chrome, pas beaucoup en effet
Anonyme
Le #1941341
skynet a écrit :

A part Opera et les forks de Chrome, pas beaucoup en effet


Opera c'est un fork de Chrome maintenant
Le #1941375
Et pour savoir quel(s) module(s) est incompatible avec le multi-processus, c'est ici :
https://addons.mozilla.org/fr/firefox/addon/add-on-compatibility-reporter/?src=api

Moi j'ai fais du tri
Le #1941409
Padrys a écrit :

Et pour savoir quel(s) module(s) est incompatible avec le multi-processus, c'est ici :
https://addons.mozilla.org/fr/firefox/addon/add-on-compatibility-reporter/?src=api

Moi j'ai fais du tri


Merci !
Le #1976685
S'il y a une sandbox dans firefox, il n'est pas visible.

Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]