Hur Firefox 95 är säkrare än tidigare versioner av Firefox

Den senaste versionen av Mozillas populära webbläsare Firefox har fått en säkerhetsförnyelse. Mozilla tillkännagav nyligen tillägget av en sandlådeteknik känd som RLBox till sin senaste version i hopp om att göra den till den säkraste webbläsaren som är tillgänglig för konsumenter.

För att skydda mot skadlig kod använder de flesta moderna webbläsare sandlådetekniker där en isolerad miljö skapas för att testa ny kod, potentiellt skadliga webbplatser och deras beteende mönster.

Vad är det som gör Mozillas RLBox-teknik så utmärkande? Och hur är Firefox 95 säkrare än dess tidigare versioner? Låt oss ta reda på.

Vad gör Firefox 95:s RLBox-teknik enastående?

RLBox sandlådeteknik, som är tillgänglig genom den nya Firefox 95-uppdateringen, var utvecklad av Mozilla i samarbete med University of California San Diego och University av Texas.

Även om de flesta moderna webbläsare redan använder sandlådor, är det inte alltid särskilt effektivt. Hotaktörer kan i allmänhet sätta ihop två sårbarheter för att enkelt kringgå sandlådeskyddet. Till exempel kan de använda en sårbarhet för att äventyra en sandlådeprocess och en annan för att bryta sig loss från sandlådan.

Relaterad: Vad är sandboxning och hur skyddar det dig online?

För att lösa detta problem använder RLBox WebAssembly, en ny typ av kod som utvecklare kan köra i de flesta moderna webbläsare.

Enligt Mozilla, "RLBox är en stor vinst för oss på flera fronter: den skyddar våra användare från oavsiktliga defekter samt attacker i leveranskedjan, och det minskar behovet för oss att klättra när sådana problem avslöjas uppströms."

Säkrare än tidigare versioner av Firefox

Firefox 95 använder RLBox sandboxing för att placera koden i WebAssembly snarare än en separat process. Det är en intrikat process som skyddar systemet på flera lager.

Först kompilerar den en process till WebAssembly, konverterar den processen och konverterar den sedan till inbyggd kod. Detta görs för att förhindra att koden färdas mellan olika delar av ett program. Detta begränsar också åtkomsten till endast vissa delar av systemminnet.

Enligt Gränsen, Mozilla isolerar fem moduler kända som Graphite (typsnittsåtergivningsmotor), Hunspell (stavningskontroll), Ogg (multimediamodul), Expat (XML-parser) och Woff2 (webfontkomprimeringsformat). Dessutom, om systemet fungerar som förväntat, kommer kronan på den här nya versionen att vara att inte ens en noll-dagars sårbarhet kommer att kunna penetrera dessa komponenter.

Relaterad: Vad är en Zero Day Exploat och hur fungerar attacker?

Det måste sägas att denna integration med RLBox sandboxing verkligen gör Firefox 95 mycket säkrare än sina föregångare.

Vänta inte; Uppgradera till Firefox 95 idag

Är du sugen på att uppgradera till Firefox 95? Som slutanvändare behöver du inte installera, konfigurera eller göra något speciellt för att aktivera RLBox-funktionen.

Tillsammans med förbättrad säkerhet erbjuder den uppdaterade Firefox också några andra funktioner, som minskad strömförbrukning för avkodad video på macOS, särskilt när du använder helskärmsläget. Användare kan också flytta bild-i-bild-växlingsknappen till den motsatta sidan av videon nu.

Om du bryr dig om webbläsarsäkerhet och exklusiva funktioner, är uppgradering till Firefox 95 det näst bästa steget du kommer att ta.

Vad är Google Chrome Privacy Sandbox?

Googles Chrome Privacy Sandbox lanserades nyligen för att omforma annonsspårning online. Här är vad det betyder för dig.

Läs Nästa

Om författaren