OpenBSD ਲਈ ਫਾਇਰਫਾਕਸ ਹੁਣ ਅਨਵੇਲ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ

В Firefox для OpenBSD ਲਾਗੂ ਕੀਤਾ поддержка изоляции файловой системы при помощи системного вызова ਖੋਲ੍ਹਣਾ(). Необходимые патчи уже приняты в апстрим firefox и войдут в состав Firefox 72.

Firefox в OpenBSD был и ранее защищён, используя ਵਾਅਦਾ для ограничения доступа каждого типа процессов (main, content и GPU) к системным вызовам, теперь для них также будет ограничен доступ к файловой системе при помощи unveil(). ਮੂਲ ਰੂਪ ਵਿੱਚ, доступ ограничен директориями ~/Downloads и /tmp; и при загрузке файлов из сети, и при просмотре файлов с диска. Настройки pledge() и unveil() хранятся в файлах в /usr/local/lib/firefox/browser/defaults/preferences/, содержимое которых может переопределяться в файлах из /etc/firefox/. Преимущество второго варианта в том, что только root может редактировать эти файлы.

Ранее аналогичные возможности были ਜੋੜਿਆ ਗਿਆ в браузеры Chromium и Iridium.

ਸਰੋਤ: opennet.ru