In Firefox per OpenBSD supportu di isolamentu di u sistema di fugliale via una chjama di sistema . I patch necessarii sò digià accettati in firefox upstream è seranu inclusi in Firefox 72.
Firefox in OpenBSD era è era prima assicuratu cù per limità l'accessu di ogni tipu di prucessu (principale, cuntenutu è GPU) à i chjami di u sistema, avà seranu ancu limitati l'accessu à u sistema di schedari cù unveil(). , l'accessu hè limitatu à ~/Downloads è / tmp directory; sia quandu scaricate i schedari da a reta, sia quandu vede i schedari da un discu. I paràmetri di pledge () è unveil () sò almacenati in i fugliali in /usr/local/lib/firefox/browser/defaults/preferences/, chì u cuntenutu pò esse rimpiazzatu in i fugliali in /etc/firefox/. U vantaghju di a seconda opzione hè chì solu root pò edità sti schedari.
Prima, l'opportunità simili eranu in i navigatori Chromium è Iridium.
Source: opennet.ru