Firefox 95 wprowadza nową technologię o nazwie RLBox. To narzędzie do piaskownicy otwiera nowe możliwości, a programiści mają nadzieję na rozszerzenie jego możliwości, a także wykorzystanie w innych przeglądarkach.

Technologia to narzędzie do piaskownicy opracowane przy użyciu WebAssembly. Deweloper podkreśla przy tym, że jego technologia wykracza poza proste sandboxing i „łatwo i skutecznie izoluje podkomponenty, czyniąc przeglądarkę jeszcze bezpieczniejszą”.

Obecnie wszystkie nowoczesne przeglądarki wykorzystują piaskownice do ochrony danych użytkowników przed złośliwym oprogramowaniem. Jednak bardziej zaawansowane złośliwe oprogramowanie wykorzystuje kilka (zwykle kilka) luk w zabezpieczeniach, aby ominąć tę ochronę.

Nowa metoda wykorzystuje WebAssembly do izolowania potencjalnie szkodliwego kodu i opiera się na własnym prototypie zaprezentowanym w zeszłym roku dla komputerów Mac i Linux. Rok później stał się dostępny na wszystkich obsługiwanych platformach Firefox, w tym zarówno na komputery stacjonarne, jak i urządzenia mobilne. W sumie jest pięć modułów: Graphite, Hunspell, Ogg, Expat i Woff2. A potem te moduły są uważane za niewiarygodny kod i, jak powiedzieli programiści, „jeśli zrobiliśmy wszystko dobrze”, nowa przeglądarka nie boi się nawet luki zero-day.

Sama technologia została opracowana wspólnie z University of Texas i University of California w San Diego. Miły bonus dla każdego - twórcy zaktualizowali system nagród za wyszukiwanie i identyfikowanie luk. Nawet jeśli luk nie ma w bibliotece z piaskownicą.

bbabo.Net