Kako je Firefox 95 varnejši od prejšnjih različic Firefoxa

Najnovejša različica priljubljenega brskalnika Mozilla Firefox je dobila varnostno preobrazbo. Mozilla je nedavno objavila, da je svoji najnovejši izdaji dodala tehnologijo peskovnika, znano kot RLBox, v upanju, da bo postala najbolj varen brskalnik, ki je na voljo potrošnikom.

Za zaščito pred zlonamerno kodo večina sodobnih brskalnikov uporablja tehnike peskovnika, kjer je izoliran okolje je ustvarjeno za testiranje nove kode, potencialno zlonamernih spletnih mest in njihovega vedenja vzorci.

Kaj naredi Mozillino tehnologijo RLBox tako značilno? In kako je Firefox 95 varnejši od prejšnjih različic? Pa ugotovimo.

Kaj naredi tehnologijo RLBox v Firefoxu 95 izjemno?

Tehnologija peskovnika RLBox, ki je na voljo prek nove posodobitve Firefoxa 95, je bila Mozilla je razvila v sodelovanju s kalifornijsko univerzo v San Diegu in univerzo Teksasa.

Čeprav večina sodobnih brskalnikov že uporablja peskovnik, to ni vedno zelo učinkovito. Udeleženci grožnje lahko na splošno združijo dve ranljivosti, da zlahka zaobidejo zaščito pred peskovnikom. Na primer, lahko uporabijo eno ranljivost, da ogrozijo proces v peskovniku, drugo pa, da se osvobodijo peskovnika.

Povezano: Kaj je peskovnik in kako vas ščiti na spletu?

Za rešitev te težave RLBox uporablja WebAssembly, novo vrsto kode, ki jo lahko razvijalci izvajajo v večini sodobnih spletnih brskalnikov.

Po navedbah Mozilla, "RLBox je za nas velika zmaga na več področjih: ščiti naše uporabnike pred naključnimi okvarami in napade oskrbovalne verige, in zmanjša potrebo po prerivanju, ko se taka vprašanja razkrijejo gorvodno."

Varnejši od prejšnjih različic Firefoxa

Firefox 95 uporablja peskovnik RLBox za umestitev kode v WebAssembly in ne v ločen proces. To je zapleten proces, ki ščiti sistem na več plasteh.

Najprej prevede proces v WebAssembly, ta proces pretvori in ga nato ponovno pretvori v izvorno kodo. To se naredi, da preprečimo potovanje kode med različnimi odseki programa. To tudi omejuje dostop samo do določenih področij sistemskega pomnilnika.

Po navedbah The Verge, Mozilla izolira pet modulov, znanih kot Graphite (motor za upodabljanje pisav), Hunspell (preverjevalnik črkovanja), Ogg (multimedijski modul), Expat (razčlenjevalnik XML) in Woff2 (format stiskanja spletnih pisav). Če sistem deluje po pričakovanjih, bo vrhunec te nove izdaje ta, da tudi ranljivost nič dneva ne bo mogla prodreti v te komponente.

Povezano: Kaj je izkoriščanje ničelnega dne in kako delujejo napadi?

Treba je omeniti, da ta integracija s peskovnikom RLBox zagotovo naredi Firefox 95 veliko bolj varen kot njegovi predhodniki.

Ne čakajte; Nadgradite na Firefox 95 še danes

Ali ste navdušeni nad nadgradnjo na Firefox 95? Kot končnemu uporabniku vam ni treba namestiti, konfigurirati ali narediti ničesar posebnega, da omogočite funkcijo RLBox.

Posodobljeni Firefox poleg izboljšane varnosti ponuja tudi nekaj drugih funkcij, kot je zmanjšana poraba energije dekodiranega videa v macOS-u, zlasti pri uporabi celozaslonskega načina. Uporabniki lahko zdaj tudi premaknejo preklopni gumb Slika v sliki na nasprotno stran videoposnetka.

Če vam je mar za varnost brskalnika in ekskluzivne funkcije, bo nadgradnja na Firefox 95 naslednji najboljši korak, ki ga boste naredili.

Kaj je peskovnik za zasebnost Google Chrome?

Googlov peskovnik za zasebnost Chrome je bil pred kratkim predstavljen za preoblikovanje spletnega sledenja oglasom. Evo, kaj to pomeni za vas.

Preberite Naprej

O avtorju