6 points par alstjr7375 2021-05-20 | 2 commentaires | Partager sur WhatsApp

Aperçu

  • L’isolation des sites va être intégrée à Firefox sous le nom de Fission

  • Cela le rend relativement plus sûr face à des attaques comme Spectre

  • L’utilisation de processus séparés améliore la stabilité, et même lorsqu’une seule page effectue beaucoup de tâches, la réactivité s’en trouve améliorée

Méthode

  • Chaque site distinct s’exécute dans un processus séparé

  • Cela s’applique aussi aux iframe

  • Distinction entre http et https

  • Lorsqu’il est difficile de les distinguer, comme a.github.io et b.github.io, une liste (https://github.com/publicsuffix/list) est créée et gérée à cet effet

2 commentaires

 
hasflat 2021-05-20

Dans Chromium, cette méthode est appliquée depuis 2018 (https://www.chromium.org/Home/chromium-security/site-isolation), mais son adoption dans Firefox arrive avec un peu de retard.

 
alstjr7375 2021-05-20

Encore une fois, Chrome impressionne énormément

C’est dommage que Mozilla ait licencié l’équipe Servo, car il semble que Layout2020 ne sera pas intégré.

Ce que j’attends maintenant, c’est surtout l’intégration de Pathfinder à WebRender (https://github.com/servo/pathfinder).

Si cela se fait, il me semble que les performances de rendu des SVG et du texte s’amélioreront.