Firefox усиливает безопасность с помощью уровня ненадежной целостности в Nightly на Windows
Хотя мы ежедневно используем веб-браузеры, наши браузеры также позволяют вредоносным программам заражать наши ПК, поэтому важно всегда поддерживать безопасность браузеров.
Это именно то, что сделала Google с Chrome, и похоже, что Firefox идет по тому же пути.
Mozilla тестирует запуск Firefox на уровне ненадежной целостности
После Google Chrome, похоже, что Firefox начнет использовать уровни ненадежной целостности для процессов Firefox. Это уже доступно и включено по умолчанию в версиях Nightly Firefox.
Если вы не знакомы, Windows имеет разные уровни целостности для каждого процесса, начиная от низкого и заканчивая высоким. Чем выше уровень целостности, тем больше разрешений и прав доступа имеет процесс.
Mozilla планирует использовать ненадежную целостность для процессов контента и расширений, тем самым серьезно ограничивая доступ к любому вредоносному ПО, которое может работать в браузере.
Разработчики уже включили ненадежную целостность для процесса контента Firefox Sandbox в Firefox Nightly, версия 126.
Таким образом, процесс не сможет взаимодействовать с определенными системными ресурсами и другими процессами с более высокими уровнями целостности.
Вы можете легко проверить уровни целостности ваших процессов, выполнив следующие действия:
- Скачайте Process Explorer с сайта Sysinternals.
- Извлеките файл и запустите Process Explorer.
- В Process Explorer нажмите View, выберите Columns, включите Integrity Level и нажмите OK.
- Теперь запустите Firefox, Firefox Nightly и Chrome.
- Проверьте колонку Integrity, и вы заметите, что они работают на уровнях Low, Untrusted и Untrusted соответственно.
Это шаг вперед для безопасности браузера, и эта функция доступна только в сборке Nightly, но мы ожидаем, что она скоро появится в стабильной версии.
Мы рады видеть, что Mozilla реализует эту функцию безопасности, и если вас интересуют другие функции безопасности, Google работает над функцией, которая предотвратит шпионство сайтов за вашей клавиатурой.
Также ожидается новая функция в Chrome, которая будет обнаруживать символические ссылки, тем самым повышая вашу безопасность.
