Mozilla 正准备发布Firefox 95。虽然新功能列表不会完全点燃浏览器世界,但浏览器正在接受的安全升级令人印象深刻浏览器现在包含一种称为RLBox的新型沙盒技术,它将显着提高浏览器提供的安全性.
什么是 RLBox 沙盒?
基本上,RLBox使用 WebAssembly 来隔离潜在错误的代码。浏览器隔离了五个不同的模块,称为 Graphite、 Hunspell、 Ogg、 Expat和 Woff2。Mozilla 表示,它可以将这些模块视为不受信任的代码,这样可以防止任何漏洞(甚至是零日漏洞)导致问题。
许多威胁参与者通过将两个漏洞链接在一起进行攻击。使用 RLBox,代码无法跳转到程序其余部分的意外部分,也无法访问指定区域之外的内存。从本质上讲,它是包含在内的,因此威胁参与者无法跳过多个漏洞来对您的计算机造成伤害。
至于它将如何使 Firefox 受益,Mozilla 表示,“RLBox 在几个方面对我们来说是一个巨大的胜利:它保护我们的用户免受意外缺陷以及供应链攻击,并且它减少了我们在这种情况下争先恐后的需要问题在上游披露。”
Mozilla 似乎并不希望 Firefox 成为唯一使用此安全流程的浏览器,正如该公司所说,“此外,我们希望看到这项技术进入其他浏览器和软件项目,以使生态系统更安全。RLBox 是一个独立项目,其设计非常模块化且易于使用,其背后的团队欢迎其他用例。”
Firefox 95 中还有哪些新功能?
Firefox 95 还能够将画中画切换按钮移动到视频的另一侧。
该浏览器还降低了 macOS 上软件解码视频的功耗,尤其是在全屏模式下。如果您使用 Firefox 在Netflix等服务上观看视频,您会发现耗电量有所下降,这是一个受欢迎的变化。
虽然 Firefox 95 直到 2021 年 12 月 7 日才会正式发布,但您现在可以通过Mozilla 的 FTP下载适用于 Mac、Windows 和 Linux 的版本。