Песочница изолирует процесс, чтобы вредоносное ПО не могло напрямую атаковать другие процессы на устройстве. Вредоносная программа должна найти способ покинуть песочницу, чтобы провести атаку на систему.
Firefox Browser уже поддерживает несколько песочниц, например, для процессов контента и сокетов.
Изолированная среда для графического процессора разрабатывалась 6 лет. Это важный функционал для Mozilla, поскольку он устраняет одно из основных критических замечаний общей модели песочницы Firefox.
Реализация песочницы будет неокончательной, потому что еще продолжается работа над проблемой, связанной с файловой системой. Проблема, которую Mozilla надеется решить в Firefox 112, привела к нарушению кеша шейдеров. Инженеры решили эту проблему, предоставив изолированному процессу графического ядра полный доступ к файловой системе Windows.
Проблема кэша шейдеров наблюдалась только на некоторых машинах, и требуется дополнительное время для ее изучения и поиска решения.
Как только проблема будет решена, полный доступ к файловой системе будет отозван, а изолированная среда графического процессора будет полноценно работать в Firefox.
На сайте Bugzilla организация Mozilla официально подтвердила намерение запустить песочницу графической подсистемы в Firefox 110. Firefox 110 станет первой стабильной версией веб-браузера, поддерживающей эту функцию по умолчанию.
Как включить песочницу для процессов GPU в Firefox
Песочница графического процессора уже некоторое время доступна в тестовых версиях Firefox на каналах Beta, Dev и Nightly.
Включить ее можно с помощью параметра security.sandbox.gpu.level на странице about:config. Значение 0 означает, что песочница отключена, значение 1 — что включена.
Пользователи Firefox могут проверить статус песочницы графического процессора следующим образом:
- Перейдите на внутреннюю страницу about:support или выберите Меню > Справка > Информация для решения проблем.
- Прокрутите вниз до раздела Песочница и найдите запись Уровень песочницы процесса GPU.
Firefox перечисляет статус и уровень каждой песочницы. Более высокие уровни означают более жесткие ограничения.
Релиз Firefox 110 запланирован на 14 февраля 2023 года.
Обновления программ, что нового
• Старые смартфоны Samsung Galaxy начнут получать стабильную версию One UI 7 уже на следующей неделе
• Dimensity 9400+ от MediaTek: новый чип против Snapdragon 8 Elite
• Сбой в WhatsApp: сообщения не отправляются в групповые чаты
• Razer запустила PC Remote Play — сервис для стриминга игр с Windows ПК на iPhone, iPad и Android
• РБК: В России обсуждают запрет опасного ИИ, маркировку контента и ответственность разработчиков нейросетей
• Yandex Research: Метод HIGGS позволяет запускать большие языковые модели (LLM) на ноутбуках без потери качества