Firefox fyrir OpenBSD styður nú afhjúpun

Í Firefox fyrir OpenBSD komið til framkvæmda stuðningur við einangrun skráarkerfis með því að nota kerfiskall afhjúpa (). Nauðsynlegir plástrar hafa þegar verið samþykktir í andstreymis firefox og verða innifaldir í Firefox 72.

Firefox á OpenBSD var áður tryggt með því að nota loforð til að takmarka aðgang hverrar tegundar ferlis (aðal, innihald og GPU) að kerfissímtölum, verður þeim nú einnig takmarkað aðgangur að skráarkerfinu með því að nota unveil(). Sjálfgefið, aðgangur er takmarkaður við ~/Downloads og /tmp; möppurnar. bæði þegar þú hleður niður skrám af netinu og þegar þú skoðar skrár af diski. Pledge() og unveil() stillingar eru geymdar í skrám í /usr/local/lib/firefox/browser/defaults/preferences/, en innihald þeirra er hægt að hnekkja í skrám frá /etc/firefox/. Kosturinn við seinni valkostinn er að aðeins root getur breytt þessum skrám.

Áður voru svipuð tækifæri bætt við í Chromium og Iridium vöfrum.

Heimild: opennet.ru

Bæta við athugasemd