Mozilla ha rilasciato Firefox 95, con una nuova versione del suo sottosistema di sandbox di sicurezza chiamato RLBox e ulteriori miglioramenti delle prestazioni e dell’efficienza per la versione macOS del browser web.
Secondo le note di rilascio, RLBox è una nuova tecnologia che rafforza Firefox contro potenziali vulnerabilità di sicurezza nelle librerie di terze parti.
Il sottosistema sandbox funziona compilando un processo in WebAssembly prima
di riconvertirlo in codice nativo, il che limita il suo accesso alla memoria di sistema
e gli impedisce di saltare a parti impreviste del programma, limitando così
il suo potenziale di sfruttamento delle vulnerabilità.
Come spiega Bobby Holley di Mozilla nellle note di rilasci di Firefox 95:
Questa tecnica, che utilizza WebAssembly per isolare il codice potenzialmente difettoso, si basa sul prototipo che abbiamo spedito l’anno scorso agli utenti Mac e Linux. Ora stiamo portando questa tecnologia su tutte le piattaforme Firefox supportate (desktop e mobile) e isolando cinque diversi moduli: Graphite, Hunspell, Ogg, Expat e Woff2.
Andando avanti, possiamo trattare questi moduli come codice non affidabile e, supponendo di averlo fatto bene, anche una vulnerabilità zero-day in nessuno di essi non dovrebbe rappresentare una minaccia per Firefox. Di conseguenza, abbiamo aggiornato il nostro programma di ricompensa dei bug per pagare i ricercatori per aver aggirato la sandbox anche senza una vulnerabilità nella libreria isolata.
Altri miglioramenti, Firefox 95 riduce l’utilizzo della CPU su macOS durante l’elaborazione degli eventi e riduce il consumo energetico dei video decodificati dal software su macOS, specialmente a schermo intero. Ciò include siti di streaming come Netflix e Amazon Prime Video.
Questa versione fornisce anche un avvio più rapido del processo dei contenuti e migliora
le prestazioni di caricamento della pagina compilando in anticipo JavaScript in modo speculativo.
Nel frattempo, ora è possibile spostare il pulsante di attivazione/disattivazione Picture-in-Picture sul lato opposto del video. Gli utenti possono trovare la nuova opzione del menu contestuale Sposta Picture-in-Picture Commuta sul lato sinistro o destro.
Infine, Mozilla afferma che l’isolamento del sito è ora abilitato per tutti gli utenti di Firefox 95 per proteggerli meglio dagli attacchi del canale laterale come Spectre.
Firefox 95 per macOS è ora disponibile dal sito web di Mozilla .
Netflix News Serie TV Film Amine
Apple Android Tecnologia Prime Video Offerte Disney+
Seguici su Facebook Twitter Pinterest
Seguici su Telegram: Netflix, Offerte Amazon Prime, Prime Video
