Në Firefox për OpenBSD është implementuar mbështetje për unveil

Në Firefox për OpenBSD është implementuar mbështetje për izolimin e sistemit të skedave përmes thirrjes së sistemit unveil(). Pikat e nevojshme janë pranuar tashmë në upstream firefox dhe do të përfshihen në Firefox 72.

Firefox në OpenBSD ka qenë gjithashtu i mbrojtur, duke përdorur pledge për të limituar qasjen e çdo lloji procesi (main, content dhe GPU) në thirrjet e sistemit, tani për ta do të kufizohet gjithashtu qasja në sistemin e skedave përmes unveil(). Më në default, qasja është e kufizuar në direktorët ~\/Downloads dhe \/tmp; si gjatë shkarkimit të skedarëve nga rrjeti, ashtu edhe gjatë shikimit të skedarëve nga disku. Cilësimet e pledge() dhe unveil() ruhen në skedarë në \/usr\/local\/lib\/firefox\/browser\/defaults\/preferences\/, përmbajtja e të cilave mund të zëvendësohet në skedarët nga \/etc\/firefox\/. Avantazhi i opsionit të dytë është se vetëm root mund të redaktojë këto skedarë.

Më parë, mundësi të ngjashme kanë qenë janë shtuar në shfletuesit Chromium dhe Iridium.

Burimi: opennet.ru