Firefox per OpenBSD ha implementato il supporto unveil
In Firefox per OpenBSD è stata implementata la supporto per l'isolamento del filesystem tramite la system call unveil(). Le patch necessarie sono state già accettate nell'upstream di Firefox e verranno incluse nella versione Firefox 72. Firefox su OpenBSD era già protetto in precedenza, utilizzando pledge per limitare l'accesso di ogni tipo di processo (main, content e GPU) alle system call; ora per loro sarà anche limitato […]
