Firefox for OpenBSD støtter nå avduking

I Firefox for OpenBSD implementert støtte for filsystemisolering ved hjelp av et systemkall avdekke()De nødvendige oppdateringene er allerede akseptert i Firefox upstream og vil bli inkludert i Firefox 72.

Firefox på OpenBSD ble tidligere sikret med pantsette For å begrense tilgangen til systemkall for hver prosesstype (hovedprosess, innholdsprosess og GPU), vil de nå også bli begrenset fra å få tilgang til filsystemet ved hjelp av unveil(). Som standard, tilgangen er begrenset til mappene ~/Downloads og /tmp, både når du laster ned filer fra nettverket og når du viser filer fra disk. Innstillingene pledge() og unveil() lagres i filer i /usr/local/lib/firefox/browser/defaults/preferences/, hvis innhold kan overskrives av filer i /etc/firefox/. Fordelen med det andre alternativet er at bare root kan redigere disse filene.

Tidligere har lignende muligheter vært tilgjengelige la til i nettlesere som Chromium og Iridium.

Kilde: opennet.ru