Odpowiedz

Dodatki dla Firefoksa wkrótce będą bezpieczniejsze

 
Portator
Redaktor

Liczba postów: 10.980
Post: #1

Dodatki dla Firefoksa wkrótce będą bezpieczniejsze


Mozilla zamierza wraz z siedemnastą odsłoną liska, a więc jeszcze w tym roku wprowadzić nowe mechanizmy, które sprawią, że dodatki dla Firefoksa będą bezpieczniejsze.
Dodatki dla Firefoksa wkrótce będą bezpieczniejsze
W Firefoksie 15.0 Mozilla zamierza raz na zawsze rozprawić się z dużym zużyciem pamięci operacyjnej powodowanej przez dodatki. Rozwiązanie problemu zostało znalezione i poprawka trafi na pokład liska na dniach. Co ciekawe, w wybranych scenariuszach możemy spodziewać się nawet czterokrotnie mniejszego zużycia RAM.

Oczywiście wysokie zużycie pamięci nie jest jedynym problemem rozszerzeń dla Firefoksa. Okazuje się, że dodatki mogą być również niebezpieczne i przyczyniać się do destabilizacji pracy przeglądarki Mozilli, a już na pewno naruszają naszą prywatność.

Problem zauważono już w 2010 roku. Wtedy też proponowano zmiany w funkcjonalności

API dla rozszerzeń. Mianowicie mające na celu bardziej odseparować dodatki od pozostałych elementów przeglądarki. Tak też się stanie i to w niedługim czasie, gdyż patch powinien trafić już na pokład Firefoksa 17.0, którego spodziewamy się pod koniec roku (w grudniu).

W wersji beta Firefoksa 15.0 wprowadzono mechanizm, który ostrzega użytkownika (w konsoli błędów), gdy dana strona internetowa nie będąca na białej liście dozwolonych witryn próbuje uzyskać informacje z dodatku. W praktyce obecnie wygląda to tak, że obiekty dodatku mogą być współdzielone za pomocą funkcji contentWindow.wrappedJSObject, które umożliwiają dostęp stronom internetowych do dowolnych z udostępnionych zasobów. W lisku z numerkiem 17.0 pojawi się jednak atrybut mający na celu tworzenia białych list witryn, które będą mogły uzyskiwać dostęp do danych. Będzie to mogło odbywać się na trzy różne sposoby:

- Tylko odczyt;
- Tylko zapis;
- Odczyt lub zapis jednocześnie.
Dodatki dla Firefoksa wkrótce będą bezpieczniejsze
Mechanizm wprowadzono już teraz, aby deweloperzy mieli czas nanieść zmiany we własnych rozszerzeniach zanim zadebiutuje lisek z numerkiem 17.0. Wspomniana biała lista zostanie wprowadzona na dobre do Firefoksa właśnie w grudniu. Wtedy też nie będzie odwrotu.

Mozilla zwraca więc uwagę deweloperom rozszerzeń, aby zwracali szczególną uwagę na komunikaty wyświetlane przez konsolę błędów już teraz. W przeciwnym wypadku problemy z rozszerzeniami mogą się dopiero zacząć, a odczujemy to na własnej skórze przede wszystkim my, czyli użytkownicy liska.



Firefox 17.0 dostępny jest obecnie w postaci nocnych wydań, które dostępne są pod tym adresem.

Źródło: bugzilla, fot.: Mozilla

[Obrazek: 2089620800_1406976151.png]
Windows ❼ Forum

24.08.2012 14:43

Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
Odpowiedz

Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
News Mozilla niebezpiecznie eksperymentuje z fundamentem Firefoksa – rozszerzeniami Portator 0 1.324 09.07.2016 05:01
Ostatni post: Portator
News 0-day dla Firefoksa w rękach FBI. Czy to zagrożenie bezpieczeństwa państwa Portator 0 911 17.04.2016 05:28
Ostatni post: Portator
News Niebieski ekran śmierci w Windowsie 10 wkrótce z kodami QR Portator 1 1.265 13.04.2016 21:38
Ostatni post: thermalfake
News Microsoft: Nowe procesory będą współpracować tylko z Windowsem 10 Portator 2 1.431 17.01.2016 21:50
Ostatni post: Delwin
News YouTube wkrótce uniemożliwi wgrywanie filmów z kamerki internetowej Portator 0 891 15.12.2015 06:28
Ostatni post: Portator
News Reklamy nie będą już priorytetem Google Portator 0 780 21.11.2015 06:57
Ostatni post: Portator
« Starszy wątek | Nowszy wątek »

Temat został oceniony na 0 w skali 1-5 gwiazdek.
Zebrano 1 głosów.