如何在 Firefox 中禁用类型化数组作为 rowhammer 缓解

信息安全 网页浏览器 火狐 记忆 铁锤
2021-09-11 13:29:33

我担心 JavaScript 类型化数组作为执行rowhammer 攻击的一种手段而暴露的潜在攻击面。

是否可以在 Firefox 中禁用(通过官方方式或其他方式)类型化数组?

1个回答

无法在浏览器中禁用类型化数组。就像您不能在代码中禁用“img src”或“a href”标签一样。

但是,您可以做的是阻止通过此方法执行 javascript。

在火狐中

  1. 在地址栏中输入“about:config”
  2. 在出现的对话框中点击“我接受风险”
  3. 在搜索部分输入“javascript.enabled”
  4. 右键单击“javascript.enabled”并选择“切换”
  5. 然后,您可以关闭选项卡。

从那时起,Firefox 将不再加载 javascript。