Mozilla întărește Firefox: browserul nu se mai teme nici de viruși, nici de utilizatori

Mozilla a decis că e timpul să se ocupe serios de securitatea Firefox și a publicat un raport din culise despre cum „întăresc” browserul. Dacă credeai că securitatea înseamnă doar să instalezi actualizări la timp, pregătește-te: inginerii Mozilla sapă mai adânc decât product managerul tău în JIRA cu 47 de coloane.

Abordarea se bazează pe principiul defense in depth (apărare în adâncime). Nu doar astupă găuri, ci reconstruiesc arhitectura astfel încât, chiar dacă un atacator pătrunde într-o parte a browserului, să nu poată fura toate parolele. E ca și cum ai proteja un castel nu doar cu un șanț, ci cu un sistem întreg: șanț, ziduri, arcași cu arbalete și, poate, un dragon pentru orice eventualitate.

Una dintre caracteristicile cheie este izolarea proceselor. Acum fiecare filă și extensie trăiesc în propriul sandbox, iar dacă o reclamă decide să evadeze, se lovește de un zid. De asemenea, dezvoltatorii au lucrat la compilator și runtime, adăugând verificări ale limitelor array-urilor și protecție împotriva buffer overflow. Sună plictisitor? Hackerilor nu le place deloc.

Desigur, nu au lipsit ironiile ușoare la adresa hype-ului: Mozilla scrie că nu aleargă după buzzwords de genul „securitate bazată pe AI”, ci pur și simplu își fac treaba. Dar noi știm că, în culise, poate totuși rulează o rețea neurală care înjură la fiecare script suspect.

Comentariul echipei METABYTE: Firefox ne reamintește că securitatea nu e o funcție, ci un fundament. În proiectele noastre, ne place să punem securitatea la nivel de arhitectură, ca să nu fie nevoie să facem patch-uri de urgență la 3 noaptea. Deși, recunoaștem, încă nu ne-am luat un dragon.