Η Mozilla εισάγει μια νέα δυνατότητα ασφαλείας που ισχυρίζεται ότι θα κάνει τον Firefox το πιο ασφαλές πρόγραμμα περιήγησης διαθέσιμο στους καταναλωτές. Το νέο εργαλείο sandbox που ονομάζεται RLBox και είναι διαθέσιμο μέσω της σημερινής ενημέρωσης του Firefox 95, αναπτύχθηκε σε συνεργασία με το Πανεπιστήμιο της Καλιφόρνια του Σαν Ντιέγκο και το Πανεπιστήμιο του Τέξας.
Δείτε επίσης: Η Mozilla τερματίζει την υποστήριξη για το app Firefox Lockwise
Όλα τα σύγχρονα προγράμματα περιήγησης χρησιμοποιούν sandboxing για την προστασία των χρηστών από κακόβουλο κώδικα. Το πρόβλημα είναι ότι πολλά από τα πιο προηγμένα exploits συνδυάζουν δύο τρωτά σημεία για να παρακάμψουν αυτές τις προστασίες. Με το RLBox, ο Firefox θα μεταγλωττίσει μια διαδικασία στο WebAssembly και στη συνέχεια θα τη μετατρέψει σε εγγενή κώδικα. Σύμφωνα με τη Mozilla, αυτή η προσέγγιση παρουσιάζει δύο σημαντικά πλεονεκτήματα. Αποτρέπει το άλμα κώδικα μεταξύ διαφορετικών τμημάτων ενός προγράμματος και περιορίζει την πρόσβαση σε συγκεκριμένες περιοχές της μνήμης του συστήματός σας.
Δείτε επίσης: Το Firefox Relay προσφέρει απεριόριστα email aliases (premium έκδοση)
Με τη σημερινή κυκλοφορία, η Mozilla θα χρησιμοποιήσει το RLBox για να απομονώσει πέντε components του Firefox, συμπεριλαμβανομένης της μηχανής απόδοσης γραμματοσειρών Graphite του browser και της μονάδας πολυμέσων Ogg. Εάν το σύστημα λειτουργεί όπως αναμένεται, η εταιρεία λέει ότι «ακόμη και μια ευπάθεια zero-day σε οποιοδήποτε από τα πέντε στοιχεία] δεν θα πρέπει να αποτελεί απειλή για τον Firefox».
Δείτε επίσης: Mozilla Firefox: Η πρώτη εναλλακτική του Chromium στο Windows Store
Η Mozilla σημειώνει ότι δεν θα μπορεί να χρησιμοποιήσει το RLBox για την προστασία κάθε component του Firefox. Για παράδειγμα, δεν είναι κατάλληλο για λειτουργικές μονάδες που εξαρτώνται από την κοινή χρήση μνήμης με το υπόλοιπο πρόγραμμα. Ωστόσο, η εταιρεία ελπίζει ότι άλλοι προγραμματιστές θα χρησιμοποιήσουν την τεχνολογία για να κάνουν το λογισμικό τους ασφαλέστερο. Στο μεταξύ, το RLBox κυκλοφορεί τώρα σε όλες τις εκδόσεις του Firefox για desktop και κινητές συσκευές.
Πηγή πληροφοριών: engadget.com
