Firefox OpenBSD-le failisüsteemi isolatsiooni toetamine süsteemikõne abil . Vajalikud plaastrid on juba vastu võetud firefoxi upstreamis ja need lisatakse Firefox 72-sse.
Firefox OpenBSD-s oli juba varem kaitstud, kasutades iga protsessitüübi (peamine, sisu ja GPU) süsteemikõnedele juurdepääsu piiramiseks, nüüd piiratakse ka failisüsteemile juurdepääsu unveil() abil. , juurdepääs on piiratud kataloogide ~/Downloads ja /tmp; nii failide allalaadimisel internetist kui ka failide vaatamisel kettalt. pledge() ja unveil() seaded on salvestatud failidesse /usr/local/lib/firefox/browser/defaults/preferences/, mille sisu võib olla üle kirjutatud failidesse /etc/firefox/. Teise variandi eelis on see, et ainult root saab neid faile redigeerida.
A varem olid sarnased võimalused Chromium ja Iridium brauserites.
Allikas: opennet.ru
