Në Firefox për OpenBSD është implementuar mbështetje për unveil

Në Firefox për OpenBSD është realizuar mbështetje për izolimin e sistemit të skedave përmes thirrjes sistemore unveil(). Patch-at e nevojshëm tashmë janë pranuar në upstream firefox dhe do të përfshihen në Firefox 72.

Firefox në OpenBSD ka qenë më parë i mbrojtur, duke përdorur pledge për të kufizuar aksesin e çdo lloji procesi (main, content dhe GPU) në thirrjet sistemore, tani për ta do të kufizohet gjithashtu aksesin në sistemin e skedave përmes unveil(). Në mënyrë të paracaktuar, aksesin e kufizuar në direktorët ~/Downloads dhe /tmp; si gjatë shkarkimit të skedave nga rrjeta, ashtu edhe gjatë shikimit të skedave nga disku. Cilësimet pledge() dhe unveil() ruhen në skedaret në /usr/local/lib/firefox/browser/defaults/preferences/, përmbajtja e të cilave mund të tejkalojë në skedaret nga /etc/firefox/. Avantazhi i opsionit të dytë është se vetëm root mund të redaktojë këto skedare.

Më parë, mundësi të ngjashme janë shtuar në shfletuesit Chromium dhe Iridium.

Burimi: opennet.ru