I Firefox för OpenBSD har stöd för unveil implementerats

I Firefox för OpenBSD har möjligheten stöd för isolering av filsystemet genom hjälp av systemanrop unveil(). Nödvändiga patchar har redan accepterats i upstream firefox och kommer att ingå i Firefox 72.

Firefox i OpenBSD har tidigare skyddats med hjälp av pledge för att begränsa tillgången för varje typ av processer (huvud, innehåll och GPU) till systemanrop, nu kommer de också att ha begränsad tillgång till filsystemet genom hjälp av unveil(). Som standard, tillgången begränsas till katalogerna ~/Downloads och /tmp; både vid nedladdning av filer från nätet och vid visning av filer från disk. Inställningarna för pledge() och unveil() lagras i filer i /usr/local/lib/firefox/browser/defaults/preferences/, vars innehåll kan överskridas i filer från /etc/firefox/. Fördelen med det andra alternativet är att endast root kan redigera dessa filer.

Tidigare har liknande möjligheter funnits har lagts till i webbläsarna Chromium och Iridium.

Källa: opennet.ru