Обновление 95.0 для Firefox включает усиленную безопасность песочницы

Поскольку выпуск Firefox 95.0 уже выпущен, похоже, что браузер удвоил безопасность новым и интересным способом.

В обновленном браузере реализована новая технология "песочницы", которая защитит его от ошибок и уязвимостей в коде. Песочница - довольно распространенный метод борьбы с потенциальными нарушениями. Он работает, изолируя код, чтобы любые уязвимости в приложениях не могли получить доступ ко всему Firefox.

Технология называется RLBox и какое-то время работает в качестве прототипа для Mac и Linux Firefox, но, наконец, становится полноценной версией Windows. Он был разработан совместными усилиями Калифорнийского университета в Сан-Диего и Техасского университета и представляет собой немного следующий уровень, поскольку может разделять части кода внутри приложений.

Mozilla специально нацелена на некоторые компоненты Firefox с помощью RLBox в качестве упреждающих мер. Механизм рендеринга графитовых шрифтов, средство проверки орфографии Hunspell, формат мультимедийного контейнера Ogg, синтаксический анализатор Expat XML и формат сжатия веб-шрифтов Woff2 были изолированы. Таким образом, если есть проблемы с кодом, он не будет представлять угрозы для всего браузера.

Обсуждая ранее безопасность, Mozilla объяснила, что большой толчок для RLBox произошел благодаря работе с C и C ++, которые печально известны наличием ошибок безопасности. Большая часть нового кода Firefox написана на Rust, что намного безопаснее, но все еще используется много старого кода. RLBox позволяет изолировать этот код, чтобы он не представлял угрозы для остальной системы.

Раньше Firefox был одним из самых известных браузеров, но это уже не тот случай, когда за три года было потеряно 46 миллионов пользователей. Он даже менее популярен, чем Microsoft Edge. Однако Firefox - лучший вариант для компьютерных геймеров, по крайней мере, на данный момент. И эта приятная мера безопасности - безусловно, галочка в его пользу.