OpenBSD üçün Firefox açılış üçün dəstək əlavə edir

OpenBSD üçün Firefox-da həyata keçirilən sistem zəngi vasitəsilə fayl sistemi təcrid dəstəyi açmaq(). Lazımi yamalar artıq firefox upstream-ə qəbul edilib və Firefox 72-ə daxil ediləcək.

OpenBSD-də Firefox istifadə edilmişdir və bundan əvvəl də qorunurdu vəd hər bir proses növünün (əsas, məzmun və GPU) sistem zənglərinə çıxışını məhdudlaşdırmaq üçün indi onların da unveil() istifadə edərək fayl sisteminə girişi məhdudlaşdırılacaq. Qiyabi, giriş ~/Yükləmələr və /tmp qovluqları ilə məhdudlaşır; həm şəbəkədən faylları endirərkən, həm də diskdən fayllara baxarkən. Girov() və unveil() parametrləri /usr/local/lib/firefox/browser/defaults/preferences/ daxilindəki fayllarda saxlanılır, onların məzmunu /etc/firefox/ fayllarında ləğv edilə bilər. İkinci variantın üstünlüyü ondan ibarətdir ki, yalnız root bu faylları redaktə edə bilər.

Əvvəllər oxşar imkanlar var idi əlavə etdi Chromium və Iridium brauzerlərində.

Mənbə: opennet.ru