In Firefox voor OpenBSD ondersteuning voor bestandsisolatie via een systeemaanroep . De benodigde patches zijn al aan de upstream Firefox doorgegeven en zullen deel uitmaken van Firefox 72.
Firefox was eerder al beveiligd op OpenBSD door gebruik te maken van om de toegang van elk type proces (main, content en GPU) tot systeemaanroepen te beperken, en nu zal ook de toegang tot het bestandssysteem beperkt worden via unveil(). , toegang is beperkt tot de directories ~/Downloads en /tmp; zowel bij het downloaden van bestanden van het netwerk als bij het bekijken van bestanden vanaf de schijf. De instellingen van pledge() en unveil() worden bewaard in bestanden in /usr/local/lib/firefox/browser/defaults/preferences/, waarvan de inhoud kan worden overschreven in bestanden van /etc/firefox/. Het voordeel van de tweede optie is dat alleen root deze bestanden kan bewerken.
Eerder waren vergelijkbare mogelijkheden in de browsers Chromium en Iridium.
Bron: opennet.ru
