In Firefox per OpenBSD supporto per l'isolamento del file system tramite chiamata di sistema . Le patch necessarie sono già state accettate nel ramo principale di Firefox e farà parte di Firefox 72.
Firefox su OpenBSD era già protetto utilizzando per limitare l'accesso di ogni tipo di processo (main, content e GPU) alle chiamate di sistema, ora anche l'accesso al file system sarà limitato tramite unveil(). , l'accesso è limitato alle directory ~/Downloads e /tmp; sia durante il download di file dalla rete che durante la visualizzazione di file dal disco. Le impostazioni pledge() e unveil() vengono memorizzate in file in /usr/local/lib/firefox/browser/defaults/preferences/, il cui contenuto può essere sovrascritto nei file in /etc/firefox/. Il vantaggio della seconda opzione è che solo l'utente root può modificare questi file.
In precedenza, funzioni simili erano disponibili nei browser Chromium e Iridium.
Fonte: opennet.ru
