Mozilla hat sich seit dem ersten Auftraten von Meltdown und Spectre im Jahr 2018 mit Abwehrmaßnahmen für solche Sicherheitsprobleme im Firefox-Browser befasst. Die neue Site Isolation Architektur soll nun solche Angriffe auch in Zukunft verlässlich abwehren, teilt Mozilla mit.
Site Isolation sei eine grundlegende Neugestaltung der Sicherheitsarchitektur von Firefox, teilt Mozilla im Entwicklerblog mit. Die neue Architektur erweitere die aktuellen Sicherheitsmechanismen, indem sie für alle in Firefox für den Desktop geladenen Seiten Grenzen auf Betriebssystem-Prozessebene schaffe. Die Isolierung jeder Seite in einem separaten Betriebssystemprozess mache es für bösartige Seiten noch schwieriger, vertrauliche oder privaten Daten einer anderen Seite zu lesen, so Mozilla.
Derzeit ist das Sicherheitsfeature in einer Testphase. Derzeit ermögliche man es einigen Anwendern von der neuen Sicherheitsarchitektur auf den Nightly- und Beta-Kanälen zu profitieren. Ein erweiterter Rollout für mehr Anwender soll im Laufe dieses Jahres folgen, so Mozilla. Der Blogbeitrag erläutert, wie Nutzer der Nightly-Builds und der Beta-Kanäle Site Isolation ausprobieren können.
