La nouvelle méthode d’isolation des sites de Firefox (alias Fission)
(hacks.mozilla.org)Aperçu
-
L’isolation des sites va être intégrée à Firefox sous le nom de Fission
-
Cela le rend relativement plus sûr face à des attaques comme Spectre
-
L’utilisation de processus séparés améliore la stabilité, et même lorsqu’une seule page effectue beaucoup de tâches, la réactivité s’en trouve améliorée
Méthode
-
Chaque site distinct s’exécute dans un processus séparé
-
Cela s’applique aussi aux
iframe -
Distinction entre
httpethttps -
Lorsqu’il est difficile de les distinguer, comme
a.github.ioetb.github.io, une liste (https://github.com/publicsuffix/list) est créée et gérée à cet effet
2 commentaires
Dans Chromium, cette méthode est appliquée depuis 2018 (https://www.chromium.org/Home/chromium-security/site-isolation), mais son adoption dans Firefox arrive avec un peu de retard.
Encore une fois, Chrome impressionne énormément
C’est dommage que Mozilla ait licencié l’équipe Servo, car il semble que Layout2020 ne sera pas intégré.
Ce que j’attends maintenant, c’est surtout l’intégration de Pathfinder à WebRender (https://github.com/servo/pathfinder).
Si cela se fait, il me semble que les performances de rendu des SVG et du texte s’amélioreront.