课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
Mozilla将向Linux和Mac上的Firefox添加新的安全沙盒系统,这项名为RLBox的新技术通过将第三方库与应用程序的本机代码分离开来工作,防止恶意代码逃逸到第三方库之外。
Mozilla开发人员在Mozilla Hacks上发布了一篇有关RLBox的功能和操作模式的详细技术的博客。文章指出,RLBox沙盒技术能使该团队快速有效地将现有的Firefox组件转换为在WebAssembly沙盒中运行。
目前,此技术已集成到他们的代码库中,并被用于Graphite沙盒。按照计划,RLBox将随下个月发布的Firefox 74 for Linux和4月发布的Firefox 75 for Mac提供给用户,不久之后则将提供Windows支持。
据介绍,RLBox是一个创新项目,它可以将沙盒提升到一个新的水平。RLBox并未将应用程序与底层操作系统隔离开来,而是将应用程序的内部组件(即第三方库)与应用程序的核心引擎分开。此技术可以防止第三方库中发现的错误和漏洞影响使用该库的另一个项目。
值得一提的是,RLBox实际上也是可以与任何应用程序一起使用的通用框架。据项目的文档页面显示,RLBox由两部分组成:一是基于WebAssembly的沙盒环境,二是开发人员可以用来使RLBox适应其他应用程序及其较旧版本的编程API。
而针对Firefox添加了RLBox支持这一举措。Mozilla的首席工程师Bobby Holley则表示:“这很重要“。并称,”安全是我们的头等大事,在C/C ++中犯危险错误太容易了。“
此外,RLBox背后的学术团队还计划发布有关RLBox的性能影响和其他收益的研究。这项名为“ Retrofitting Fine Grain Isolation in the Firefox Renderer ”的研究也将在3月的USENIX安全研讨会的论文集中进行介绍。
【免责声明】本文系本网编辑部分转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与管理员联系,我们会予以更改或删除相关文章,以保证您的权益!