mozilla已通过其 mozilla hacks 博客宣布，它计划在 firefox 95 中发布一种名为 rlbox 的“新型技术”，该技术一直在与加州大学圣地亚哥分校和德克萨斯大学的研究人员一起开发。它表示 rlbox 可以更轻松地有效隔离浏览器的子组件，并为 mozilla 提供了比传统沙盒更多的选择。
mozilla 表示，这种使用 webassembly 来隔离潜在错误代码的沙盒新方法建立在 firefox 74 和 firefox 75 中分别向 linux 和 mac 用户提供的原型之上。在 firefox 95 中，rlbox 将部署在所有支持的 firefox 平台上，包括桌面和移动设备，以隔离三个不同的模块：graphite、hunspell 和 ogg。在 firefox 96 中，另外两个模块 expat 和 woff2 也将被隔离。
在评论 rlbox 的后续步骤时，mozilla 工程师 bobby holley 说：
“rlbox 在几个方面对我们来说是一个巨大的胜利：它保护我们的用户免受意外缺陷和供应链攻击，并且当此类问题在上游披露时，它减少了我们争先恐后的需要。因此，我们打算继续应用于更多组件。有些组件不适合这种方法——要么是因为它们过于依赖与程序的其余部分共享内存，要么是因为它们对性能过于敏感而无法接受所产生的适度开销——但我们已经确定了一个数字其他优秀候选人。”
还应注意的是，该公司已更新其漏洞赏金计划，即使隔离库中没有漏洞，研究人员也可以通过绕过获得报酬；这将有助于进一步加强浏览器的安全性。
原创文章，作者：校长，如若转载，请注明出处：https://www.yundongfang.com/yun102374.html
微信扫一扫不于多少！ 
支付宝扫一扫礼轻情意重 
