I Firefox til OpenBSD understøttelse af filsystemisolering ved hjælp af systemopkald . De nødvendige patches er allerede accepteret i upstream firefox og vil blive en del af Firefox 72.
Firefox på OpenBSD blev tidligere også beskyttet ved hjælp af for at begrænse adgangen for hver processtype (main, content og GPU) til systemopkald, nu vil adgangen til filsystemet også være begrænset ved hjælp af unveil(). , adgangen er begrænset til mapperne ~/Downloads og /tmp; både ved download af filer fra nettet og ved visning af filer fra disken. Indstillingerne for pledge() og unveil() gemmes i filer i /usr/local/lib/firefox/browser/defaults/preferences/, hvis indhold kan overskrives i filer fra /etc/firefox/. Fordelen ved den anden mulighed er, at kun root kan redigere disse filer.
Tidligere var lignende muligheder i browsere som Chromium og Iridium.
Kilde: opennet.ru
