U Firefoxu za OpenBSD podrška za izolaciju datotečnog sustava putem sistemskog poziva . Potrebni zakrpe su već prihvaćene u upstream firefoxu i bit će uključene u Firefox 72.
Firefox u OpenBSD je već ranije bio zaštićen koristeći kako bi se ograničio pristup svake vrste procesa (main, content i GPU) sistemskim pozivima, a sada će im također biti ograničen pristup datotečnom sustavu putem unveil(). , pristup je ograničen direktorijima ~/Downloads i /tmp; i prilikom preuzimanja datoteka s mreže, i prilikom pregledavanja datoteka s diska. Postavke pledge() i unveil() pohranjuju se u datotekama u /usr/local/lib/firefox/browser/defaults/preferences/, čiji sadržaj može biti prepisan u datotekama iz /etc/firefox/. Prednost druge opcije je u tome što samo root može uređivati te datoteke.
Ranije su slične mogućnosti bile u preglednicima Chromium i Iridium.
Izvor: opennet.ru
