Firefox за OpenBSD добавя поддръжка за разкриване

Във Firefox за OpenBSD изпълнени поддръжка на изолация на файловата система чрез системно повикване разкривам (). Необходимите корекции вече са приети във firefox upstream и ще бъдат включени във Firefox 72.

Firefox в OpenBSD беше и беше защитен с помощта на залог за да ограничите достъпа на всеки тип процес (основен, съдържание и GPU) до системни извиквания, сега те също ще бъдат ограничени достъп до файловата система с помощта на unveil(). По подразбиране, достъпът е ограничен до директории ~/Downloads и /tmp; както при изтегляне на файлове от мрежата, така и при преглеждане на файлове от диск. Настройките pledge() и unveil() се съхраняват във файлове в /usr/local/lib/firefox/browser/defaults/preferences/, чието съдържание може да бъде заменено във файлове в /etc/firefox/. Предимството на втория вариант е, че само root може да редактира тези файлове.

Преди имаше подобни възможности добавен в браузърите Chromium и Iridium.

Източник: opennet.ru