De ce que j’ai compris, il y a déjà des threads, ici le but et d’isolé réellement la mémoire des différentes pages et l’UI. Ça ajoute de la sécurité au détriment d’un peu de performance puisqu’il faut communiqué en inter-process. De plus, il faut que l’UI vérifie et valide bien les échanges, sinon ça sert pas à grand chose.
De mémoire c’est chrome qui a fait ça en premier. Pour le bien fondé, je ne sais pas. S’il y a une faille, elle ne peut exploiter que le process de la page, donc théoriquement, c’est le process de l’UI qui devrait avoir accès au home...
Si je raconte n’importe quoi, merci de me corriger histoire que j’apprenne encore quelque-chose.
[^] # Re: Qwant et le multi processus
Posté par Anthony Jaguenaud . En réponse à la dépêche Firefox 48 : API WebExtensions, Electrolysis et sécurité. Évalué à 4.
De ce que j’ai compris, il y a déjà des threads, ici le but et d’isolé réellement la mémoire des différentes pages et l’UI. Ça ajoute de la sécurité au détriment d’un peu de performance puisqu’il faut communiqué en inter-process. De plus, il faut que l’UI vérifie et valide bien les échanges, sinon ça sert pas à grand chose.
De mémoire c’est chrome qui a fait ça en premier. Pour le bien fondé, je ne sais pas. S’il y a une faille, elle ne peut exploiter que le process de la page, donc théoriquement, c’est le process de l’UI qui devrait avoir accès au home...
Si je raconte n’importe quoi, merci de me corriger histoire que j’apprenne encore quelque-chose.