OpenBSD के लिए फ़ायरफ़ॉक्स अब अनावरण का समर्थन करता है

ओपनबीएसडी के लिए फ़ायरफ़ॉक्स में कार्यान्वित सिस्टम कॉल का उपयोग करके फ़ाइल सिस्टम अलगाव के लिए समर्थन अनावरण(). आवश्यक पैच पहले ही अपस्ट्रीम फ़ायरफ़ॉक्स में स्वीकार कर लिए गए हैं और फ़ायरफ़ॉक्स 72 में शामिल किए जाएंगे।

OpenBSD पर फ़ायरफ़ॉक्स को पहले उपयोग करके सुरक्षित किया गया था प्रतिज्ञा सिस्टम कॉल में प्रत्येक प्रकार की प्रक्रिया (मुख्य, सामग्री और जीपीयू) की पहुंच को प्रतिबंधित करने के लिए, उन्हें अब अनावरण () का उपयोग करके फ़ाइल सिस्टम तक पहुंचने से भी प्रतिबंधित किया जाएगा। По умолчанию, पहुंच ~/डाउनलोड और /tmp; निर्देशिकाओं तक सीमित है। नेटवर्क से फ़ाइलें डाउनलोड करते समय और डिस्क से फ़ाइलें देखते समय दोनों। प्रतिज्ञा() और अनावरण() सेटिंग्स /usr/local/lib/फ़ायरफ़ॉक्स/ब्राउज़र/डिफ़ॉल्ट/वरीयताएँ/ में फ़ाइलों में संग्रहीत की जाती हैं, जिनकी सामग्री को /etc/फ़ायरफ़ॉक्स/ से फ़ाइलों में ओवरराइड किया जा सकता है। दूसरे विकल्प का लाभ यह है कि केवल रूट ही इन फ़ाइलों को संपादित कर सकता है।

पहले भी ऐसे ही मौके थे जोड़ा क्रोमियम और इरिडियम ब्राउज़र में।

स्रोत: opennet.ru