Den senaste versionen av webbläsaren Mozilla Firefox 95 introducerar en ny säkerhetsfunktion utformad för att begränsa skadorna som fel och sårbarheter i dess kod kan orsaka. En funktion som kallas RLBox utvecklades med hjälp av forskare vid University of California, San Diego och University of Texas. Den dök först upp som en prototyp förra året och är nu tillgänglig i desktop- och mobilversionerna av Firefox 95.
I sin kärna är RLBox en sandlådeteknik. Det kan effektivt isolera koden så att eventuella säkerhetsbrister som den innehåller inte kan skada hela systemet. Sandboxning är en allmänt använd säkerhetsmetod i branschen. Webbläsare kör redan webbinnehåll i isolerade processer för att förhindra skadliga eller felaktiga webbplatser från att äventyra webbläsaren som helhet.
Men RLBox skiljer sig från denna traditionella inställning till säkerhet. Denna metod har inte så stor inverkan på prestanda och kräver inte mycket minne.
Det låter dig isolera kritiska webbläsarunderkomponenter som stavningskontrollen, effektivt behandla dem som opålitlig kod, men fortfarande körs i samma process. Detta sätter begränsningar för hur koden kan köras, eller vilket minne den kan komma åt.
Firefox isolerar för närvarande 5 inbyggda moduler: grafittypsnittsrenderingsmotorn, Hunspell-stavningskontrollen, Ogg-medieformatbehållaren, Expat XML-parsern och Woff2-webbfontkompressionsformatet. Således, om buggar eller sårbarheter hittas i en av dessa underkomponenter, kommer de att förhindra att hela webbläsaren hackas.
“Även en nolldagarssårbarhet i någon av dem borde inte utgöra ett hot mot Firefox”, säger Mozilla.
Mozilla inser dock att detta inte är en lösning som passar alla och inte kommer att fungera överallt, till exempel i särskilt prestandakänsliga webbläsarkomponenter. Men företaget hoppas att andra webbläsare och programvaruprojekt kommer att implementera denna teknik. Hon planerar också att använda den med andra Firefox-komponenter i framtiden.
En källa: The Verge
