OpenBSD-এর জন্য ফায়ারফক্স উন্মোচনের জন্য সমর্থন যোগ করে

OpenBSD এর জন্য ফায়ারফক্সে বাস্তবায়িত সিস্টেম কলের মাধ্যমে ফাইল সিস্টেম আইসোলেশন সমর্থন উন্মোচন(). প্রয়োজনীয় প্যাচগুলি ইতিমধ্যেই ফায়ারফক্স আপস্ট্রিমে গৃহীত হয়েছে এবং Firefox 72-এ অন্তর্ভুক্ত করা হবে।

OpenBSD-এ ফায়ারফক্স আগে ব্যবহার করে সুরক্ষিত ছিল এবং ছিল অঙ্গীকার সিস্টেম কলগুলিতে প্রতিটি প্রক্রিয়ার প্রকারের (প্রধান, বিষয়বস্তু এবং GPU) অ্যাক্সেস সীমাবদ্ধ করতে, এখন তারা unveil() ব্যবহার করে ফাইল সিস্টেমে অ্যাক্সেস সীমাবদ্ধ করবে। ডিফল্টরূপে, অ্যাক্সেস ~/ডাউনলোড এবং /tmp ডিরেক্টরিতে সীমাবদ্ধ; নেটওয়ার্ক থেকে ফাইল ডাউনলোড করার সময় এবং ডিস্ক থেকে ফাইল দেখার সময় উভয়ই। অঙ্গীকার() এবং unveil() সেটিংস /usr/local/lib/firefox/browser/defaults/preferences/-এর ফাইলগুলিতে সংরক্ষণ করা হয়, যেগুলির বিষয়বস্তু /etc/firefox/-এর ফাইলগুলিতে ওভাররাইড করা যেতে পারে। দ্বিতীয় বিকল্পের সুবিধা হল শুধুমাত্র রুট এই ফাইলগুলি সম্পাদনা করতে পারে।

আগে, একই ধরনের সুযোগ ছিল যোগ করা হয়েছে ক্রোমিয়াম এবং ইরিডিয়াম ব্রাউজারে।

উত্স: opennet.ru