Исходное сообщение
"В ночные сборки Firefox добавлена начальная поддержка sandbo..." Отправлено opennews, 02-Дек-14 13:45
В ночные сборки (http://nightly.mozilla.org/) Firefox приняты (http://www.ghacks.net/2014/12/01/first-bit-of-firefoxs-sandb.../) первые изменения, направленные на обеспечение  sandbox-изоляции (https://wiki.mozilla.org/Security/Sandbox) в недавно добавленном (https://www.opennet.ru/opennews/art.shtml?num=41033) многопроцессном режиме, при котором  обработка содержимого каждой вкладки выполняется в отдельном процессе. Интересно, что применяемый для изоляции код основан на наработках, используемых (http://www.chromium.org/developers/design-documents/sandbox) в Chromium и Chrome. Использовать реализацию sandbox от проекта Chromium было решено, так как данная система распространяется под свободной лицензией, уже хорошо проверена и позволит сэкономить значительные ресурсы по сравнению с разработкой собственного аналога, обладающего идентичной функциональностью. В настоящее время, пока  режим изоляции добавлен только для платформы Windows, для Linux и OS X, поддержка sandbox будет представлена позднее, так как она существенно отличается в плане задействованных для изоляции системных вызовов и привилегий механизмов. Изоляция применяется только при использовании сборок со включенным режимом e10s (http://arewee10syet.com/), который уже активирован по умолчанию в ночных сборках. Проверить включение можно в about:config, опция browser.tabs.remote.autostart должна иметь значение true, непосредственно sandbox включается опцией  browser.tabs.remote.sandbox. На первой стадии sandbox функционирует в оценочном режиме, позволяющем оценить общую работоспособность кода без фактического применения блокировок. Из ограничений задествовано только изменение прав доступа процесса с USER_RESTRICTED_SAME_ACCESS на USER_NON_ADMIN. URL: http://www.ghacks.net/2014/12/01/first-bit-of-firefoxs-sandb.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=41170