Firefox për OpenBSD tani mbështet zbulimin

Në Firefox për OpenBSD zbatuar mbështetje për izolimin e sistemit të skedarëve duke përdorur një thirrje sistemi zbuloj (). Arnimet e nevojshme tashmë janë pranuar në firefox në rrjedhën e sipërme dhe do të përfshihen në Firefox 72.

Firefox në OpenBSD ishte siguruar më parë duke përdorur premtim për të kufizuar aksesin e çdo lloji të procesit (kryesor, përmbajtje dhe GPU) në thirrjet e sistemit, ata tani do të kufizohen gjithashtu nga qasja në sistemin e skedarëve duke përdorur unveil(). By default, qasja është e kufizuar në drejtoritë ~/Shkarkime dhe /tmp;. si kur shkarkoni skedarë nga rrjeti, ashtu edhe kur shikoni skedarë nga disku. Cilësimet Pledge() dhe unveil() ruhen në skedarë në /usr/local/lib/firefox/browser/defaults/preferences/, përmbajtja e të cilave mund të anashkalohet në skedarët nga /etc/firefox/. Avantazhi i opsionit të dytë është se vetëm root mund t'i modifikojë këto skedarë.

Më parë, mundësi të ngjashme ishin shtuar në shfletuesit Chromium dhe Iridium.

Burimi: opennet.ru

Shto një koment