OpenBSD को लागी फायरफक्स अब अनावरण समर्थन गर्दछ

OpenBSD को लागी फायरफक्स मा कार्यान्वयन गरियो प्रणाली कल प्रयोग गरेर फाइल प्रणाली अलगावको लागि समर्थन अनावरण ()। आवश्यक प्याचहरू पहिले नै अपस्ट्रीम फायरफक्समा स्वीकार गरिसकिएको छ र फायरफक्स 72 मा समावेश गरिनेछ।

OpenBSD मा फायरफक्स पहिले प्रयोग गरेर सुरक्षित थियो प्रतिज्ञा प्रणाली कलहरूमा प्रत्येक प्रकारको प्रक्रिया (मुख्य, सामग्री र GPU) को पहुँच प्रतिबन्धित गर्न, तिनीहरू अब unveil() प्रयोग गरेर फाइल प्रणाली पहुँच गर्नबाट पनि प्रतिबन्धित हुनेछन्। पूर्वनिर्धारित, पहुँच ~/डाउनलोडहरू र /tmp; निर्देशिकाहरूमा सीमित छ। नेटवर्कबाट फाइलहरू डाउनलोड गर्दा र डिस्कबाट फाइलहरू हेर्दा दुवै। Pledge() र unveil() सेटिङहरू /usr/local/lib/firefox/browser/defaults/preferences/ मा फाइलहरूमा भण्डारण गरिन्छ, जसको सामग्रीहरू /etc/firefox/ बाट फाइलहरूमा ओभरराइड गर्न सकिन्छ। दोस्रो विकल्पको फाइदा यो हो कि केवल रूटले यी फाइलहरू सम्पादन गर्न सक्छ।

यसअघि पनि यस्तै अवसर थियो थपियो क्रोमियम र इरिडियम ब्राउजरहरूमा।

स्रोत: opennet.ru