En Firefox para OpenBSD soporte para la aislamiento del sistema de archivos mediante llamadas del sistema . Los parches necesarios ya han sido aceptados en el upstream de Firefox y estarán incluidos en Firefox 72.
Firefox en OpenBSD ya estaba protegido anteriormente utilizando para limitar el acceso de cada tipo de proceso (main, content y GPU) a las llamadas del sistema, ahora también se limitará el acceso al sistema de archivos mediante unveil(). , el acceso está limitado a los directorios ~/Downloads y /tmp; tanto al descargar archivos de la red como al visualizar archivos desde el disco. Las configuraciones de pledge() y unveil() se almacenan en archivos en /usr/local/lib/firefox/browser/defaults/preferences/, cuyo contenido se puede sobrescribir en archivos de /etc/firefox/. La ventaja de la segunda opción es que solo el root puede editar estos archivos.
Anteriormente, capacidades similares estaban en los navegadores Chromium e Iridium.
Fuente: opennet.ru
