اوپن بی ایس ڈی کے لیے فائر فاکس میں سسٹم کال کا استعمال کرتے ہوئے فائل سسٹم آئسولیشن کے لیے سپورٹ . ضروری پیچ اپ اسٹریم فائر فاکس میں پہلے ہی قبول کر لیے گئے ہیں اور فائر فاکس 72 میں شامل کیے جائیں گے۔
اوپن بی ایس ڈی پر فائر فاکس پہلے استعمال کرتے ہوئے محفوظ کیا گیا تھا۔ سسٹم کالز تک ہر قسم کے عمل (مین، مواد اور جی پی یو) تک رسائی کو محدود کرنے کے لیے، اب ان پر unveil() کا استعمال کرتے ہوئے فائل سسٹم تک رسائی پر بھی پابندی ہوگی۔ ، رسائی ~/ڈاؤن لوڈز اور /tmp; ڈائریکٹریوں تک محدود ہے۔ دونوں نیٹ ورک سے فائلیں ڈاؤن لوڈ کرتے وقت، اور ڈسک سے فائلیں دیکھتے وقت۔ Pledge() اور unveil() کی ترتیبات /usr/local/lib/firefox/browser/defaults/preferences/ میں فائلوں میں محفوظ ہیں، جن کے مواد کو /etc/firefox/ سے فائلوں میں اوور رائیڈ کیا جا سکتا ہے۔ دوسرے آپشن کا فائدہ یہ ہے کہ صرف روٹ ہی ان فائلوں کو ایڈٹ کر سکتا ہے۔
پہلے بھی اسی طرح کے مواقع تھے۔ کرومیم اور اریڈیم براؤزرز میں۔
ماخذ: opennet.ru