Mozilla Firefox 95發(fā)布開始在所有平臺上啟用RLBox沙箱
Mozilla Firefox95.0在明天正式發(fā)布之前已經(jīng)可以在FTP上下載,使這個新版本變得有趣的是RLBox的整合。在所有平臺上,Mozilla Firefox95.0瀏覽器現(xiàn)在使用RLBox來保護第三方庫的安全,RLBox旨在對第三方庫進行沙盒處理,它由一個基于WebAssembly的沙盒和一個用于在沙盒庫內(nèi)改裝現(xiàn)有應(yīng)用程序代碼的API組成。
RLBox將把沙盒庫的內(nèi)存與應(yīng)用程序/Firefox的內(nèi)存隔離開來,與此同時還有其他安全優(yōu)勢。

RLBox通過GitHub上的文檔得到了更詳細的解釋。在Mozilla Hacks上也有這樣一篇博文,概述了這個基于WASM的沙箱工作:
https://plsyssec.github.io/rlbox_sandboxing_api/sphinx/
這個RLBox WebAssembly沙箱代碼并不是專門針對Mozilla/Firefox的,它也可以被其他任意的應(yīng)用程序使用。RLBox最初是由加州大學圣地亞哥分校以及德克薩斯大學奧斯汀分校和標準大學的研究人員設(shè)計的。在過去的一年半里,Mozilla一直致力于將RLBox納入Firefox,對于Firefox 95.0來說,現(xiàn)在它已經(jīng)達到了跨平臺使用的里程碑,可以用于抵御由第三方庫引起的問題。

Firefox 95現(xiàn)在還支持所有平臺的"inputmode"全局屬性(以前只支持Android系統(tǒng)),Android系統(tǒng)現(xiàn)在支持CSS光標屬性,并通過避免每次運行非本地事件時總是向事件循環(huán)發(fā)布NSEvent來減少CPU使用,這可以提高電池續(xù)航。