Hogyan biztonságosabb a Firefox 95, mint a Firefox korábbi verziói

A Mozilla népszerű Firefox böngészőjének legújabb verziója biztonsági átalakításon esett át. A Mozilla a közelmúltban bejelentette, hogy az RLBox néven ismert sandbox technológiát hozzáadja legújabb kiadásához, annak reményében, hogy ez a legbiztonságosabb böngésző lesz a fogyasztók számára.

A rosszindulatú kódok elleni védelem érdekében a legtöbb modern böngésző sandbox technikákat használ, ahol egy elszigetelt A környezet az új kódok, a potenciálisan rosszindulatú webhelyek és azok viselkedésének tesztelésére szolgál minták.

Mitől olyan jellegzetes a Mozilla RLBox technológiája? És miben biztonságosabb a Firefox 95 korábbi verzióinál? Találjuk ki.

Mitől kiemelkedő a Firefox 95 RLBox technológiája?

Az új Firefox 95 frissítésen keresztül elérhető RLBox sandbox technológia volt a Mozilla fejlesztette ki a University of California San Diego-val és az egyetemmel együttműködve Texasból.

Bár a legtöbb modern böngésző már használja a sandboxot, ez nem mindig túl hatékony. A fenyegetés szereplői általában két sebezhetőséget köthetnek össze, hogy könnyen megkerüljék a sandbox elleni védelmet. Például előfordulhat, hogy az egyik sebezhetőséget feltörik egy homokozó folyamatba, egy másikat pedig arra, hogy kiszabaduljanak a sandboxból.

Összefüggő: Mi az a homokozó, és hogyan védi meg Önt online?

A probléma megoldására az RLBox a WebAssembly-t használja, egy új típusú kódot, amelyet a fejlesztők a legtöbb modern webböngészőben futtathatnak.

Alapján Mozilla, "Az RLBox több szempontból is nagy nyeremény számunkra: megvédi felhasználóinkat a véletlen meghibásodásoktól, valamint az ellátási lánc támadásait, és csökkenti a tülekedés szükségességét, amikor ilyen problémákat nyilvánosságra hoznak felfelé."

Biztonságosabb, mint a Firefox korábbi verziói

A Firefox 95 különálló folyamat helyett RLBox sandboxot használ a kód WebAssemblybe történő elhelyezéséhez. Ez egy bonyolult folyamat, amely több rétegben védi a rendszert.

Először is lefordítja a folyamatot WebAssembly-be, átalakítja azt, majd újra natív kóddá alakítja. Ezzel megakadályozható, hogy a kód a program különböző részei között mozogjon. Ez a hozzáférést a rendszermemória bizonyos területeire is korlátozza.

Alapján A perem, A Mozilla öt modult különít el, amelyek Graphite (betűtípus-renderelő motor), Hunspell (helyesírás-ellenőrző), Ogg (multimédiás modul), Expat (XML-elemző) és Woff2 (webes betűtípus-tömörítési formátum) néven ismertek. Továbbá, ha a rendszer a várt módon működik, az új kiadás megkoronázása az lesz, hogy még egy nulladik napi sebezhetőség sem tud majd áthatolni ezeken az összetevőkön.

Összefüggő: Mi az a nulladik napi exploit, és hogyan működnek a támadások?

Mondanunk sem kell, hogy ez az integráció az RLBox sandbox-szal minden bizonnyal sokkal biztonságosabbá teszi a Firefox 95-öt, mint elődei.

Ne várj; Frissítsen Firefox 95-re még ma

Örömmel frissít a Firefox 95-re? Végfelhasználóként nem kell telepítenie, konfigurálnia vagy semmi különöset tennie az RLBox funkció engedélyezéséhez.

A fokozott biztonság mellett a frissített Firefox néhány egyéb funkciót is kínál, például a dekódolt videó csökkentett energiafogyasztását a macOS rendszeren, különösen teljes képernyős mód használata esetén. A felhasználók most áthelyezhetik a Kép a képben kapcsológombot a videó másik oldalára is.

Ha érdekli a böngésző biztonsága és az exkluzív funkciók, akkor a Firefox 95-re való frissítés lesz a következő legjobb lépés.

Mi az a Google Chrome adatvédelmi homokozó?

A Google Chrome Privacy Sandbox nemrégiben indult útjára, hogy átalakítsa az online hirdetéskövetést. Íme, mit jelent ez az Ön számára.

Olvassa el a következőt

A szerzőről