Dina Firefox pikeun OpenBSD rojongan pikeun isolasi sistem file maké panggero sistem . Patch anu diperyogikeun parantos ditampi kana firefox hulu sareng bakal dilebetkeun kana Firefox 72.
Firefox dina OpenBSD sateuacana diamankeun nganggo pikeun ngawatesan aksés unggal jenis prosés (utama, eusi na GPU) pikeun nelepon sistem, aranjeunna ayeuna bakal ogé diwatesan ti aksés ka sistem file maké unveil (). , aksés dugi ka ~/Downloads sareng /tmp; diréktori. boh nalika ngundeur file tina jaringan, sareng nalika ningali file tina disk. Setélan Pledge () jeung unveil () disimpen dina file dina /usr/local/lib/firefox/browser/defaults/preferences/, nu eusina bisa ditimpa dina file tina /etc/firefox/. Kauntungannana pilihan kadua nyaéta ngan ukur akar anu tiasa ngédit file ieu.
Saméméhna, kasempetan sarupa éta dina browser Chromium sareng Iridium.
sumber: opennet.ru