Firefox 95 presenta una nueva tecnología llamada RLBox. Esta herramienta de sandboxing abre nuevas posibilidades y los desarrolladores esperan expandir sus capacidades, así como para su uso en otros navegadores.
La tecnología es una herramienta de espacio aislado desarrollada con WebAssembly. Al mismo tiempo, el desarrollador enfatiza que su tecnología va más allá del simple sandboxing y "aislará los subcomponentes de manera fácil y efectiva, haciendo que el navegador sea aún más seguro".
Actualmente, todos los navegadores modernos utilizan entornos sandbox para proteger los datos del usuario del malware. Sin embargo, el malware más avanzado usa varias (generalmente un par) vulnerabilidades para evitar esta protección.
El nuevo método utiliza WebAssembly para aislar código potencialmente dañino y se basa en su propio prototipo presentado el año pasado para Mac y Linux. Un año después, estuvo disponible en todas las plataformas compatibles con Firefox, tanto de escritorio como móviles. Hay cinco módulos en total: Graphite, Hunspell, Ogg, Expat y Woff2. Y luego estos módulos se consideran código poco confiable y, como dijeron los desarrolladores, "si hiciéramos todo bien", el nuevo navegador no teme ni siquiera una vulnerabilidad de día cero.
La tecnología en sí fue desarrollada junto con la Universidad de Texas y la Universidad de California en San Diego. Una buena ventaja para todos: los desarrolladores han actualizado el sistema de recompensas para buscar e identificar vulnerabilidades. Incluso si las vulnerabilidades no están en la biblioteca de espacio aislado.
bbabo.Net