找回密碼註冊
作者: tilacheng
查看: 3974
回復: 0

文章分享:

+ MORE精選文章:

+ MORE活動推薦:

極致效能優化 三星990 EVO 玩家體驗分享活

[*]進化日常效能 極致效能優化、電源效率提升、廣泛的通用 ...

FSP VITA GM White 玩家開箱體驗分享活動

中秋佳節,全漢加碼活動來囉~ [*]符合最新 Intel ® ATX 3.1電源設 ...

FV150 RGB 玩家開箱體驗分享活動

粉紅控趕快看過來.......廠商加碼活動來囉~ 心動了嗎? 想取得體驗 ...

海韻創新技術分享會 會後分享--得獎公告

頭獎:dwi0342 https://www.xfastest.com/thread-290899-1-1.html ...

打印 上一主題 下一主題

[業界新聞] 新版Firefox 95增加保安功能:RLBox

[複製鏈接]| 回復
跳轉到指定樓層
1#
tilacheng 發表於 2021-12-12 13:50:43 來自手機 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式

Mozilla推出了一項的新的安全功能,聲稱可使Firefox成為對消費者最安全的網 頁瀏覽器。這個名為「RLBox」的沙盒功能是該公司與聖地牙哥加大(UC San Diego)和德克薩斯大學合作開發的工具,通過新版Firefox 95即可使用。



所有的瀏覽器均使用沙盒功能來保護用戶免受惡意的侵害。問題在許多最高級的 漏洞利用攻擊會將兩個漏洞鏈接在一起以繞過這些保護。有了RLBox Firefox會 將一個進程編譯為WebAssembly代碼,然後將其轉換為本地代碼。Mozilla稱, 這種方法具有兩個顯著優勢,一是可以防止代碼在程式的不同部分之間跳轉,二 是限制對系統內存特定區域的訪問。

在此更新後,Mozilla將使用RLBox來隔離Firefox的五個組件,包括瀏覽器的 Graphite字體渲染引擎和Ogg多媒體模塊。如果系統按預期運行,該公司表示「 即使『五個組件』中的任何一個出現『零日漏洞』也不會對Firefox構成威脅。」

Mozilla承認無法使用RLBox來保護Firefox的每個組件。例如,它不適合需要與 程式的其餘部分共享內存來運行的模塊。但是,該公司希望其他開發人員能夠使 用該技術來增加軟件的安全性。與此同時,Firefox的所有桌面和移動版本也將引入RLBox。
更多圖片 小圖 大圖
組圖打開中,請稍候......
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則

小黑屋|手機版|無圖浏覽|網站地圖|XFastest  

GMT+8, 2024-9-26 05:23 , Processed in 0.104789 second(s), 34 queries .

專業網站主機規劃 威利 100HUB.COM

© 2001-2018

快速回復 返回頂部 返回列表