Firefox ha implementado soporte para unveil en OpenBSD

En Firefox para OpenBSD se ha implementado soporte para la aislamiento del sistema de archivos mediante llamadas del sistema unveil(). Los parches necesarios ya han sido aceptados en el upstream de Firefox y estarán incluidos en Firefox 72.

Firefox en OpenBSD ya estaba protegido anteriormente utilizando pledge para limitar el acceso de cada tipo de proceso (main, content y GPU) a las llamadas del sistema, ahora también se limitará el acceso al sistema de archivos mediante unveil(). funciona hasta que se finalice manualmente. Por lo tanto, puede ser útil la opción, el acceso está limitado a los directorios ~/Downloads y /tmp; tanto al descargar archivos de la red como al visualizar archivos desde el disco. Las configuraciones de pledge() y unveil() se almacenan en archivos en /usr/local/lib/firefox/browser/defaults/preferences/, cuyo contenido se puede sobrescribir en archivos de /etc/firefox/. La ventaja de la segunda opción es que solo el root puede editar estos archivos.

Anteriormente, capacidades similares estaban agregados en los navegadores Chromium e Iridium.

Fuente: opennet.ru

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster