Dalam Firefox untuk OpenBSD sokongan untuk pengasingan sistem fail menggunakan panggilan sistem . Tampalan yang diperlukan telah pun diterima ke dalam firefox huluan dan akan disertakan dalam Firefox 72.
Firefox pada OpenBSD sebelum ini selamat menggunakan untuk menyekat akses setiap jenis proses (utama, kandungan dan GPU) kepada panggilan sistem, mereka kini juga akan dihadkan daripada mengakses sistem fail menggunakan unveil(). , akses terhad kepada direktori ~/Downloads dan /tmp;. kedua-duanya semasa memuat turun fail dari rangkaian, dan apabila melihat fail dari cakera. Tetapan Pledge() dan unveil() disimpan dalam fail dalam /usr/local/lib/firefox/browser/defaults/preferences/, yang kandungannya boleh ditindih dalam fail daripada /etc/firefox/. Kelebihan pilihan kedua ialah hanya root yang boleh mengedit fail ini.
Sebelum ini, peluang yang sama adalah dalam penyemak imbas Chromium dan Iridium.
Sumber: opennet.ru