Ο νέος Firefox συνδυάζει την ασφάλεια

Έτσι, η 95η έκδοση που δημοσιεύτηκε χθες εισάγει ένα νέο χαρακτηριστικό ασφαλείας που αποσκοπεί στον περιορισμό του κινδύνου πιθανών τρωτών σημείων στον κώδικα του προγράμματος περιήγησης. Το χαρακτηριστικό, που ονομάζεται RLBox, αναπτύχθηκε με τη βοήθεια ερευνητών στο Πανεπιστήμιο της Καλιφόρνια, στο Σαν Ντιέγκο και στο Πανεπιστήμιο του Τέξας.

Online συνάντηση στις 22 Μαρτίου για το μέλλον των αγορών (x)

Αρκετά εκατομμύρια πελάτες, εντελώς νέες εξελίξεις πληροφορικής. Ρίξτε μια ματιά στα παρασκήνια με την ομάδα της Tesco Technology στη Βουδαπέστη.

Online συνάντηση στις 22 Μαρτίου για το μέλλον των αγορών (x)
Αρκετά εκατομμύρια πελάτες, εντελώς νέες εξελίξεις πληροφορικής. Ρίξτε μια ματιά στα παρασκήνια με την ομάδα της Tesco Technology στη Βουδαπέστη.

Έτσι, το RLBox είναι ουσιαστικά μια τεχνολογία sandboxing που μπορεί να απομονώσει αποτελεσματικά τον κώδικα του προγράμματος περιήγησης από διάφορες ιστοσελίδες, έτσι ώστε τα τρωτά σημεία του προγράμματος περιήγησης να θέτουν σημαντικά μικρότερο κίνδυνο για το σύστημα και τον χρήστη. Το Sandboxing είναι μια ευρέως χρησιμοποιούμενη βελτίωση ασφαλείας στον κλάδο, με τα περισσότερα προγράμματα περιήγησης να χρησιμοποιούν την τεχνολογία με τη μια ή την άλλη μορφή για μεγάλο χρονικό διάστημα, αποτρέποντας κακόβουλους ή κακογραμμένους ιστότοπους από το να διακινδυνεύουν τον χρήστη.

Ωστόσο, το RLBox διαφέρει από την παραδοσιακή προσέγγιση, η οποία απαιτεί λιγότερους πόρους, κυρίως στην κρίσιμη χρήση μνήμης του προγράμματος περιήγησης. Το RLBox επιτρέπει ξεχωριστό sandboxing κρίσιμων στοιχείων του προγράμματος περιήγησης, έτσι ώστε ο ενσωματωμένος ορθογραφικός έλεγχος ή οποιοδήποτε άλλο στοιχείο να μπορεί να διαχωριστεί εύκολα. Εκτελώντας επιλεγμένα στοιχεία στο sandboxing, μπορείτε να περιορίσετε ακριβώς σε ποιους κωδικούς δεδομένων που αντιμετωπίζονται ως μη αξιόπιστοι μπορούν να έχουν πρόσβαση χωρίς να χρειάζεται να τον εκτελείτε ως ξεχωριστή διαδικασία.

Η 95η έκδοση διακρίνει πέντε ενότητες: τη μηχανή ταξινόμησης γραμματοσειρών Graphite, τον ορθογραφικό έλεγχο Hunspell που αναπτύχθηκε στην Ουγγαρία, τη μορφή κοντέινερ πολυμέσων Ogg, τον αναλυτή Expat XML και τη μορφή συμπίεσης γραμματοσειρών ιστού Woff2. Σύμφωνα με τη Mozilla, αυτό σημαίνει ότι εάν εντοπιστούν σφάλματα ή τρωτά σημεία σε οποιοδήποτε από αυτά τα δευτερεύοντα στοιχεία, οι προγραμματιστές δεν χρειάζεται να επιδιορθώσουν τα τρωτά σημεία. «Έτσι, ακόμη και μια ευπάθεια zero-day δεν μπορεί να αποτελέσει άμεση απειλή για τους χρήστες του Firefox», λέει η Mozilla.

Ωστόσο, η εταιρεία αναγνωρίζει ότι στην τρέχουσα μορφή του, το RLBox δεν είναι μια ολοκληρωμένη λύση που δεν θα λειτουργεί με όλα τα στοιχεία, όπως τα στοιχεία του προγράμματος περιήγησης υψηλής απόδοσης. Η Mozilla θα επεκτείνει το νέο sanboxing σε πολλαπλά στοιχεία του Firefox στο μέλλον, ενώ ελπίζει ότι άλλα προγράμματα περιήγησης και λογισμικό θα εισαγάγουν σύντομα την τεχνολογία. Παράλληλα, η εταιρεία έχει ενημερώσει το πρόγραμμα επιβράβευσης σφαλμάτων, πράγμα που σημαίνει ότι πλέον θα πληρώνει τους ερευνητές για να μπορούν να παρακάμψουν το RLBox.

Επιπλέον, οι συγγραφείς έχουν κάνει αρκετές διορθώσεις σφαλμάτων και έχουν γίνει ορισμένες μικρές αλλαγές στον Firefox 95. συζητείται στη λίστα εκδόσεων Mozilla.

Mariya Makarova

"Τυπικός τηλεοπτικός νίντζα. Λάτρης της ποπ κουλτούρας. Ειδικός στο Διαδίκτυο. Λάτρης του αλκοόλ. Καταθλιπτικός αναλυτής. Γενικός λάτρης του μπέικον."

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται.