Mozilla Firefox 95 Güncellemesi, tarayıcının kötü niyetli kodlara karşı korumasını geliştirmek için giden RLBox adlı yeni bir sandbox teknolojisi ile yuvarlanıyor. Mozilla, yeni teknolojinin, tarayıcının bu kadar güvenli hale getirmek için potansiyel olarak buggy kodunu yalıtmanın kolay ve verimli olduğunu söylüyor, böylece bazı durumlarda bile sıfır günlük güvenlik açıkları bile Firefox'taki kullanıcılara tehdit etmediği iddia edilmektedir. Ek olarak, Mozilla, BUG Bounty programını, araştırmacıları kum kutusunu atlamak için ödemek için güncelledi.
Sandboxing, organizasyonun ortamının geri kalanından izole edilen potansiyel olarak kötü amaçlı kodları saklamak için kullanılan bir uygulamadır. Mozilla tarafından bir Blog Gönderi uyarınca, RLBox sandboxing tekniği, Firefox tarayıcısının beş modülünü izole etmek için WebOtsembly kullanır. WebOtsembly Technology, lokal bir bilgisayarla eşit olarak hızda bir tarayıcıda çalıştırmak için oyunlar, video ve görüntü editörleri gibi yüksek kaynak uygulamalar sağlar. Şirket, "İleri Gidiyor, bu modülleri güvenilmeyen kod olarak görebiliriz ve bunların hiçbirinde sıfır gün güvenlik açığı bile Firefox'a tehdit etmemesi gerekiyor" dedi.
Kaliforniya Üniversitesi San Diego ve Texas Üniversitesi'ndeki araştırmacılarla işbirliği içinde geliştirilen teknoloji, desteklenen tüm Firefox platformları için (masaüstü ve mobil) için piyasaya sürülüyor.
RLbox Sandboxing'in nasıl çalıştığını anlamak için, önce çevrimiçi olarak pozlanan tehditlerin doğasını anlamamız gerekir.
Tıpkı, içeriği kendi sandboxed işlemlerinde güvenlik açıklarını fişlemek için çalıştıran tüm büyük web tarayıcıları gibi, Firefox her birini koruma için kendi işlemiyle de izole eder. Mozilla, tehdit aktörlerinin, "iki güvenlik açıkını bir araya getirerek," biri kötü amaçlı siteyi içeren ve başka bir kum havuzundan kaçmak için bir başkasını tehlikeye atarak kullanıcılara saldırdığını söylüyor "diyor. Bu korku ile mücadele etmek için çok katmanlı koruma gereklidir.
Bahsedildiği gibi, RLbox Sandboxing teknolojisi, kodu ayrı bir işlem haline getirmek yerine, kodu WebOtembly'ye derler. Daha sonra, WebOtsembly'nin, Firefox'un aynı işlemde güvenilir ve güvenilmeyen kod çalışmasına izin veren yerel kodlara derler. Mozilla, RLBox'un kum havuzundan gelen herhangi bir değerleri sterilize etmede yardımcı olduğunu, kötü amaçlı koddan geliştirilmesine neden olduğunu söyledi.
Kaynak: Gadgets 360