Firefox pour OpenBSD prise en charge de l'isolation du système de fichiers grâce à l'appel système . Les correctifs nécessaires ont déjà été acceptés dans la version principale de Firefox et seront inclus dans Firefox 72.
Firefox sur OpenBSD a déjà été protégé en utilisant pour limiter l'accès de chaque type de processus (main, content et GPU) aux appels système, désormais, l'accès au système de fichiers sera également limité par unveil(). , l'accès est restreint aux répertoires ~/Downloads et /tmp ; à la fois lors du téléchargement de fichiers depuis le réseau et lors de la visualisation de fichiers depuis le disque. Les paramètres de pledge() et unveil() sont stockés dans des fichiers dans /usr/local/lib/firefox/browser/defaults/preferences/, dont le contenu peut être remplacé par des fichiers dans /etc/firefox/. L'avantage de la seconde option est que seul root peut modifier ces fichiers.
Auparavant, des possibilités similaires étaient dans les navigateurs Chromium et Iridium.
Source : opennet.ru
