Како је Фирефок 95 сигурнији од претходних верзија Фирефок-а

Најновија верзија Мозилла-иног популарног претраживача Фирефок добила је безбедносну преобразбу. Мозилла је недавно најавила додавање технологије сандбокинга познате као РЛБок свом најновијем издању у нади да ће то учинити најбезбеднијим претраживачем доступним потрошачима.

Да би се заштитили од злонамерног кода, већина савремених претраживача користи технике сандбокинга где је изоловано окружење је креирано да тестира нови код, потенцијално злонамерне веб локације и њихово понашање узорци.

Шта Мозилину РЛБок технологију чини тако препознатљивом? И како је Фирефок 95 сигурнији од својих претходних верзија? Хајде да сазнамо.

Шта чини РЛБок технологију Фирефок 95 изванредном?

РЛБок технологија сандбокинга, која је доступна преко новог ажурирања за Фирефок 95, била је Мозилла је развила у сарадњи са Калифорнијским универзитетом у Сан Дијегу и Универзитетом из Тексаса.

Иако већина модерних претраживача већ користи сандбокинг, оно није увек веома ефикасно. Актери претњи генерално могу спојити две рањивости како би лако заобишли заштиту сандбок-а. На пример, они могу да користе једну рањивост да би компромитовали процес у заштићеном окружењу, а другу да би се ослободили сандбок-а.

Повезан: Шта је Сандбокинг и како вас штити на мрежи?

Да би решио овај проблем, РЛБок користи ВебАссембли, нови тип кода који програмери могу да покрећу у већини модерних веб прегледача.

Према Мозилла, „РЛБок је велика победа за нас на неколико фронтова: штити наше кориснике од случајних кварова, као и нападе на ланац снабдевања, и смањује потребу да се боримо када се таква питања открију узводно“.

Безбедније од претходних верзија Фирефок-а

Фирефок 95 користи РЛБок сандбок за постављање кода у ВебАссембли, а не у посебан процес. То је сложен процес који штити систем на више слојева.

Прво, он компајлира процес у ВебАссембли, конвертује тај процес, а затим га поново конвертује у изворни код. Ово се ради како би се спречило да код путује између различитих делова програма. Ово такође ограничава приступ само одређеним областима системске меморије.

Према Тхе Верге, Мозилла изолује пет модула познатих као Грапхите (машина за приказивање фонтова), Хунспелл ​​(провера правописа), Огг (мултимедијални модул), Екпат (КСМЛ парсер) и Вофф2 (формат компресије веб фонтова). Такође, ако систем ради како се очекује, круна овог новог издања ће бити да чак ни рањивост нултог дана неће моћи да продре у ове компоненте.

Повезан: Шта је експлоатација нултог дана и како функционишу напади?

Треба рећи да ова интеграција са РЛБок сандбокинг-ом свакако чини Фирефок 95 много сигурнијим од његових претходника.

Дон'т Ваит; Надоградите на Фирефок 95 данас

Да ли сте узбуђени због надоградње на Фирефок 95? Као крајњи корисник, не морате да инсталирате, конфигуришете или радите било шта посебно да бисте омогућили РЛБок функцију.

Поред побољшане безбедности, ажурирани Фајерфокс такође нуди неколико других функција, као што је смањена потрошња енергије декодованог видеа на мацОС-у, посебно када се користи режим целог екрана. Корисници сада такође могу да померају дугме Слика у слици на супротну страну видео записа.

Ако вам је стало до безбедности претраживача и ексклузивних функција, онда ће надоградња на Фирефок 95 бити следећи најбољи корак који ћете предузети.

Шта је Гоогле Цхроме заштићено окружење приватности?

Гоогле-ов Цхроме Приваци Сандбок је недавно покренут како би се преобликовало праћење онлајн огласа. Ево шта то значи за вас.

Реад Нект

О аутору