您的位置:首頁>>電腦軟件

Firefox將獲全新安全沙盒系統:C/C ++中太容易犯危險錯誤

發布時間:2020-02-27 08:48:02  來源:開源中國    背景:

  Mozilla 將向 Linux 和 Mac 上的 Firefox 添加新的安全沙盒系統,這項名為 RLBox 的新技術通過將第三方庫與應用程序的本機代碼分離開來工作,防止惡意代碼逃逸到第三方庫之外。

  Mozilla 開發人員在 Mozilla Hacks 上發布了一篇有關 RLBox 的功能和操作模式的詳細技術的博客。文章指出,RLBox 沙盒技術能使該團隊快速有效地將現有的 Firefox 組件轉換為在 WebAssembly 沙盒中運行。

  目前,此技術已集成到他們的代碼庫中,并被用于 Graphite 沙盒。按照計劃,RLBox 將隨下個月發布的 Firefox 74 for Linux 和 4 月發布的 Firefox 75 for Mac 提供給用戶,不久之后則將提供 Windows 支持。

  據介紹,RLBox 是一個創新項目,它可以將沙盒提升到一個新的水平。RLBox 并未將應用程序與底層操作系統隔離開來,而是將應用程序的內部組件(即第三方庫)與應用程序的核心引擎分開。此技術可以防止第三方庫中發現的錯誤和漏洞影響使用該庫的另一個項目。

  值得一提的是,RLBox 實際上也是可以與任何應用程序一起使用的通用框架。據項目的文檔頁面顯示,RLBox 由兩部分組成:一是基于 WebAssembly 的沙盒環境,二是開發人員可以用來使 RLBox 適應其他應用程序及其較舊版本的編程 API。

  而針對 Firefox 添加了 RLBox 支持這一舉措。Mozilla 的首席工程師 Bobby Holley 則表示:“很重要”。并稱,“安全是我們的頭等大事,在 C/C ++ 中犯危險錯誤太容易了。”

  此外,RLBox 背后的學術團隊還計劃發布有關 RLBox 的性能影響和其他收益的研究。這項名為“Retrofitting Fine Grain Isolation in the Firefox Renderer”的研究也將在 3 月的 USENIX 安全研討會的論文集中進行介紹。

特別提醒:本網內容轉載自其他媒體,目的在于傳遞更多信息,并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益,請及時聯系我們,本站將會在24小時內處理完畢。


返回網站首頁 本文來源:開源中國

本文評論
微軟公布Chromium版Edge瀏覽器路線圖,Linux支持在計劃中
微軟公布了基于 Chromium的Edge瀏覽器的路線圖。路線圖包括已計劃的、還在討論的、正在審核的以及尚...
日期:02-18
開啟全新篇章:微軟稱Edge v81性能提升13%
Microsoft Edge團隊于日前發布了一篇有關性能提升的博客表示,“從64位Windows 10上的Microsof...
日期:02-17
王牌對決:Firefox 73 vs. Chrome 80
本周 Firefox 73穩定版已經發布,同時Firefox 74開始進入測試版狀態,Phoronix網站的創始人和主要作...
日期:02-14
你家附近有確診病例嗎?搜狗“確診患者小區查詢”一查便知!
當前,全國新型冠狀病毒感染的肺炎疫情防控戰已進入攻堅階段。從目前各地區衛健委報告的數據來看,...
日期:02-09
孕媽媽和小嬰兒能不出門就不出門!企業微信線上問診,試試!
病毒肆虐,相信不少孕婦和媽媽都很擔心,假如要產檢、嬰兒要復查怎么辦?現在的形勢下還能到醫院去嗎...
日期:02-09
微軟今發布全新Edge 80版瀏覽器:增Surface Pro X等ARM64設備支持
2月8日消息 微軟今日發布了Edge 80版本,其中最重要的功能便是對Surface Pro X等設備ARM64的支持。
日期:02-08
火狐Firefox Preview安卓版新增支持擴展
Firefox Preview是Mozilla在2019年上半年推出的全新Android Web瀏覽器。該瀏覽器的渲染引擎 GeckoVi...
日期:02-06
在沒有開始菜單的情況下可以使用Windows 10嗎?
2月6日消息 微軟已于近期停止了對Windows 7的支持,與此同時微軟也嘗試在Windows 10中以開始菜單為...
日期:02-06
Windows 10部分用戶遭遇KB4532695補丁藍屏死機Bug
2月5日消息 對于某些用戶來說,遇到了Windows 10的可選累積補丁更新KB4532695導致藍屏死機或BSOD嚴...
日期:02-05
想要潮,就去得物(毒)APP瞧一瞧
鄙人不才,自認為也是潮流圈的一個弄潮兒,身邊也有眾多潮流圈好友,不管我們風格如何迥異,大家卻都有...
日期:02-05
新冠疫情來襲 金山文檔助力高效遠程辦公
據國家衛健委統計,截至1月30日24時,國家衛生健康委收到31個省(自治區、直轄市)和新疆生產建設兵團...
日期:01-31
內容生產工具開啟革新,設計師的春天到了?
一直以來,以創意為生的內容創作者都被創作工具的性能所困擾著,在實現創意的過程中,因為創作工具...
日期:01-23
微軟全新Chromium版Edge瀏覽器正式版發布
1月16日消息 早在2018年12月,微軟宣布打算基于Chromium開源項目開發新版本的Edge瀏覽器。微軟的目...
日期:01-16
微軟Windows 7停更!Win 10再香,仍有近5億人“死守”Win 7
屬于Windows 7的時代結束了。
  今天,微軟正式停止了對Windows 7系統的更新維護服務。服務...
日期:01-14
數科網維OFD版式軟件全面適配統一操作系統UOS
近日,數科OFD軟件產品在龍芯、飛騰、兆芯、鯤鵬等CPU平臺完成了與統一操作系統UOS的全面適配。在統...
日期:01-08
金蝶天燕財務軟件已適配兆芯開勝CPU/中標麒麟系統
1月8日消息 近期,兆芯聯合深圳市金蝶天燕云計算公司開展產品兼容性測試,測試結果表明金蝶天燕政府...
日期:01-08
長亭雷池(SafeLine)入選Forrester報告 獲評WAF Specialist
近日,全球權威市場研究與咨詢機構Forrester發布了最新研究報告《Now Tech: Web Application Firewa...
日期:01-02
報表控件ActiveReports V14.0發布:全面支持 .Net Core!
近期,葡萄城報表控件ActiveReports V14.0 正式發布,全面支持 .NET Core平臺。同時,本次更新 Acti...
日期:01-02
  專欄介紹
半斤 的專欄
半斤發表的文章
積分:
自我介紹 :
江苏十一选五直播视 麻将作弊器有诈骗的吗 快乐飞艇 日本av性爱视频中文字幕 掘金vs 一级黄色片电视 新手如何打南昌麻将 足球指数捷报 开拓者vs快船直播 银川按摩包吹联系方式 重庆时时彩 巨款大冲击 全民打麻将免费下载 三级片不用播放器 网上打麻将可以作弊吗 郑州按摩器 前列腺 韩国快乐8