Kuinka Firefox 95 on turvallisempi kuin Firefoxin aiemmat versiot

Mozillan suositun Firefox-selaimen uusin versio on saanut turvallisuusmuokkauksen. Mozilla ilmoitti äskettäin lisäävänsä hiekkalaatikkoteknologian, joka tunnetaan nimellä RLBox, uusimpaan julkaisuunsa toivoen, että se tekisi siitä turvallisimman kuluttajien saatavilla olevan selaimen.

Suojautuakseen haitalliselta koodilta useimmat nykyaikaiset selaimet käyttävät hiekkalaatikkotekniikoita, joissa on eristetty Ympäristö on luotu testaamaan uutta koodia, mahdollisesti haitallisia verkkosivustoja ja niiden toimintaa kuviot.

Mikä tekee Mozillan RLBox-tekniikasta niin ainutlaatuisen? Ja miten Firefox 95 on turvallisempi kuin aiemmat versiot? Otetaan selvää.

Mikä tekee Firefox 95:n RLBox-tekniikasta erinomaisen?

RLBox-hiekkalaatikkotekniikka, joka on saatavilla uuden Firefox 95 -päivityksen kautta, oli Mozilla on kehittänyt yhteistyössä Kalifornian yliopiston San Diegon ja yliopiston kanssa Texasista.

Vaikka useimmat nykyaikaiset selaimet käyttävät jo hiekkalaatikkoa, se ei aina ole kovin tehokasta. Uhkatoimijat voivat yleensä yhdistää kaksi haavoittuvuutta ohittaakseen hiekkalaatikkosuojauksen helposti. He voivat esimerkiksi käyttää yhtä haavoittuvuutta vaarantaakseen hiekkalaatikkoprosessin ja toista päästäkseen irti hiekkalaatikosta.

Aiheeseen liittyvä: Mitä hiekkalaatikko on ja kuinka se suojaa sinua verkossa?

Tämän ongelman ratkaisemiseksi RLBox käyttää WebAssemblyä, uudentyyppistä koodia, jota kehittäjät voivat käyttää useimmissa nykyaikaisissa verkkoselaimissa.

Mukaan Mozilla, "RLBox on meille suuri voitto monella rintamalla: se suojaa käyttäjiämme vahingossa tapahtuvilta virheiltä sekä toimitusketjuun kohdistuvia hyökkäyksiä, ja se vähentää meidän tarvetta ryyppäämään, kun tällaisia ​​ongelmia paljastetaan ylävirta."

Turvallisempi kuin Firefoxin aiemmat versiot

Firefox 95 käyttää RLBox-hiekkalaatikkoa koodin sijoittamiseen WebAssemblyyn erillisen prosessin sijaan. Se on monimutkainen prosessi, joka suojaa järjestelmää useilla kerroksilla.

Ensinnäkin se kokoaa prosessin WebAssemblyksi, muuntaa sen ja muuntaa sen sitten uudelleen alkuperäiseksi koodiksi. Tämä tehdään estämään koodia kulkemasta ohjelman eri osien välillä. Tämä rajoittaa myös pääsyn vain tiettyihin järjestelmämuistin alueisiin.

Mukaan The Verge, Mozilla eristää viisi moduulia, jotka tunnetaan nimellä Graphite (kirjasinten renderöintimoottori), Hunspell (oikoluku), Ogg (multimediamoduuli), Expat (XML-jäsennys) ja Woff2 (verkkokirjasinten pakkausmuoto). Lisäksi, jos järjestelmä toimii odotetusti, tämän uuden julkaisun kruunaa se, että edes nollapäivän haavoittuvuus ei pysty tunkeutumaan näihin komponentteihin.

Aiheeseen liittyvä: Mikä on nollapäivän hyväksikäyttö ja miten hyökkäykset toimivat?

Sanomattakin on selvää, että tämä integrointi RLBox-hiekkalaatikkoon tekee Firefox 95:stä varmasti paljon turvallisemman kuin edeltäjänsä.

Älä odota; Päivitä Firefox 95:een tänään

Oletko innostunut päivittämään Firefox 95:een? Loppukäyttäjänä sinun ei tarvitse asentaa, määrittää tai tehdä mitään erityistä ottaaksesi RLBox-ominaisuuden käyttöön.

Parannetun tietoturvan ohella päivitetty Firefox tarjoaa myös muutamia muita ominaisuuksia, kuten macOS: n dekoodatun videon virrankulutuksen pienenemisen, erityisesti koko näytön tilassa. Käyttäjät voivat myös siirtää Kuva kuvassa -vaihtopainikkeen videon vastakkaiselle puolelle nyt.

Jos välität selaimen turvallisuudesta ja ainutlaatuisista ominaisuuksista, Firefox 95:een päivittäminen on seuraava paras askel.

Mikä on Google Chromen tietosuojahiekkalaatikko?

Googlen Chrome Privacy Sandbox julkaistiin äskettäin muokkaamaan verkkomainosten seurantaa. Tässä on mitä se tarkoittaa sinulle.

Lue Seuraava

Kirjailijasta