В Firefox за OpenBSD е реализирана поддръжка на unveil

В Firefox за OpenBSD е реализирана поддръжка на изолация на файловата система с помощта на системния повик unveil(). Необходимият пач вече е приет в upstream firefox и ще влезе в състава на Firefox 72.

Firefox за OpenBSD е бил защитен по-рано, използвайки pledge за ограничаване на достъпа на всеки тип процеси (main, content и GPU) до системните повици; сега за тях също ще бъде ограничен достъпът до файловата система с помощта на unveil(). По подразбиране, достъпът е ограничен до директориите ~/Downloads и /tmp; както при изтегляне на файлове от мрежата, така и при преглед на файлове от диска. Настройките на pledge() и unveil() се съхраняват в файлове в /usr/local/lib/firefox/browser/defaults/preferences/, съдържанието на които може да бъде презаписано в файлове от /etc/firefox/. Предимството на втория вариант е, че само root може да редактира тези файлове.

По-рано подобни възможности са били добавени в браузерите Chromium и Iridium.

Източник: opennet.ru