» »

Firefox 95 prinesel RLBox

Firefox 95 prinesel RLBox

Slo-Tech - V novi verziji Mozillinega brskalnika Firefox, ki nosi že oznako 95, so uvedli nov peskovnik za boljšo zaščito računalnika med brskanjem po spletu. Novi peskovnik (sandboxing) se imenuje RLBox in je odslej na voljo na vseh platformah. Prve delujoče verzije RLBoxa so uporabniki macOS in Linuxa preizkusili že lani.

V blogu na Mozillinih spletnih straneh je Bobby Holley pojasnil, kako RLBox, ki so ga razvili v sodelovanju z Univerzo v Kaliforniji San Diego in Univerzo v Teksasu, ločuje posamezne komponente brskalnika: Graphite (izris), Hunspell (črkovalnik), Ogg (večpredstavnost), Expat (XML) in Woff2 (spletne pisave). Sistem sedaj obravnava navedene module kot ne-varno kodo, zato tudi nove ranljivosti (zero-day) v sami kodi komponent ne bi smele okrniti varnosti Firefoxa. Mozilla je tako prepričana o tem, da so v shemo nagrajevanja odkritih ranljivosti (big bounty) dodali postavko pobega iz peskovnika, četudi sploh ne gre za globljo ranljivost. Peskovniki (sandboxes) v brskalnikih niso nič novega, saj vsi večji brskalniki posamezne spletne strani nalagajo v ločenih peskovnikih. S tem bi načeloma morali zaščititi sistem pred zlonamernimi stranmi. V praksi pa ranljivosti omogočajo pobege. RLBox je namenjen boju proti tem.

Firefox 95 ima odslej privzeto vključeno tudi funkcijo Site Isolation, ki jo je premierno prinesel Firefox 94. Druge novosti so še manjša poraba procesorskega časa, hitrejši zagon in na sploh bolj tekoče delovanje.

5 komentarjev

acookook ::

Android .p12 podpora kdaj?

win64 ::

če misliš certifikate, jih lahko namestiš, če jih pobereš direktno iz brskalnika. Vsaj tako trdijo v dokumentaciji, nisem pa testiral.
Pregledovalnika/urejavalnika pa ni.

anoq ::

WebAssembly ftw

filip007 ::

Super brskalnik za Ubuntu, samo še hitrost matematike manjka.
Palačinka z Ajvarjem in stopljenim sirom v mikrovalovki.

simnov ::

Meni ves čas v desnem kotu spodaj neka okna z reklamami kaže kako to izklopit.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Na Pwn2Own padla večina programske opreme

Oddelek: Novice / Varnost
2210618 (8054) crniangeo
»

Google odkril in po dobrem tednu objavil ranljivost v Windows, Microsoft nejevoljen

Oddelek: Novice / Varnost
289278 (6548) krneki0001
»

Kritična ranljivost v Javi posledica Oraclove površnosti

Oddelek: Novice / Varnost
199027 (6465) b3D_950
»

Študija varnosti brskalnikov: prvi Chrome, drugi IE, Firefox daleč zadaj (strani: 1 2 )

Oddelek: Novice / Brskalniki
7020499 (15401) mikko
»

Odkrita nova ranljivost v Chromu

Oddelek: Novice / Varnost
378504 (5915) BlueRunner

Več podobnih tem