في Firefox لـ OpenBSD دعم عزل نظام الملفات عبر استدعاء النظام . تم بالفعل قبول التصحيحات اللازمة في Firefox المنبع وسيتم تضمينها في Firefox 72.
كان Firefox في OpenBSD مؤمنًا مسبقًا باستخدام لتقييد الوصول إلى كل نوع عملية (رئيسي ، محتوى ، GPU) لمكالمات النظام ، الآن سيتم تقييد الوصول إلى نظام الملفات باستخدام unveil (). ، يقتصر الوصول على الدلائل ~ / Downloads و / tmp ؛ سواء عند تنزيل الملفات من الشبكة أو عند عرض الملفات من القرص. يتم تخزين إعدادات التعهد () و unveil () في ملفات في / usr / local / lib / firefox / browser / defaults / preferences / ، يمكن تجاوز محتوياتها في الملفات الموجودة في / etc / firefox /. ميزة الخيار الثاني هي أن الجذر فقط يمكنه تحرير هذه الملفات.
في السابق ، كانت هناك فرص مماثلة في متصفحات Chromium و Iridium.
المصدر: opennet.ru