Firefox 95 въвежда нова технология, наречена RLBox. Този инструмент за пясъчна кутия отваря нови възможности и разработчиците се надяват да разширят неговите възможности, както и за използване в други браузъри.

Технологията е инструмент за пясъчна среда, разработен с WebAssembly. В същото време разработчикът подчертава, че неговата технология надхвърля обикновения пясъчник и ще „лесно и ефективно изолира подкомпонентите, правейки браузъра още по-безопасен“.

Понастоящем всички съвременни браузъри използват пясъчни програми за защита на потребителските данни от злонамерен софтуер. По-напредналият зловреден софтуер обаче използва няколко (обикновено няколко) уязвимости, за да заобиколи тази защита.

Новият метод използва WebAssembly за изолиране на потенциално вреден код и се основава на собствен прототип, представен миналата година за Mac и Linux. Година по-късно той стана достъпен на всички поддържани платформи на Firefox, включително както настолни, така и мобилни. Има общо пет модула: Graphite, Hunspell, Ogg, Expat и Woff2. И тогава тези модули се считат за ненадежден код и, както казаха разработчиците, „ако направихме всичко както трябва“, новият браузър не се страхува дори от уязвимост от нулев ден.

Самата технология е разработена съвместно с Тексаския университет и Калифорнийския университет в Сан Диего. Приятен бонус за всички - разработчиците обновиха системата за награди за търсене и идентифициране на уязвимости. Дори ако уязвимостите не са в пясъчната библиотека.

bbabo.Net