تحديث كبير لمتصفح فايرفوكس سيجعله يتفوق على جميع المتصفحات الأخرى
يمكن استغلال المكتبات الخارجية المسئولة عن تشغيل الصوت ومقاطع الفيديو من قبل المهاجمين حيث يقومون تقديم أكواد برمجية ضارة ويستطيعون من خلالها الوصول الى النظام الأساسي للمستخدم فحاليًا تقوم متصفحات مثل كروم بعزل تطبيقات الويب بالكامل أو موقع ويب مثل جوجل وأمازون لمنع أي هجمات عبر المواقع مما قد يؤثر على تجربة الإستخدام لذلك قامت موزيلا بطرح طريقة جديدة لتأمين المستعرض دون الفصل الكامل.
RLBox هي التقنية التي ستسعملها موزيلا في متصفحها وتتمد في مبدأ عملها على صندوق الرمل “الـ Sandbox ” تم تطوير هذه الطريقة من قبل الباحثين في جامعة كاليفورنيا وجامعة ستانفورد بالتعاون مع أعضاء فريق موزيلا فايرفوكس ويستخدم فايرفوكس وضع الـ Sandboxing بلغة برمجة Rust الخفيفة لتجنب أي مشكلات أمنية وتتكيف مع آلية أمان WebAssembly لوضع مكونات المتصفح في صناديق رمل آمنة .
لذلك فإن النهج الجديد الذي ابتكره الباحثون يستخدم طريقة فريدة في وضع الحماية عن طريق فصل مكتبات الأطراف الثالثة عن الكود الأصلي للتطبيق بدلاً من عزل التطبيق بالكامل عن نظام التشغيل ويعيق RLBox تنفيذ التعليمات البرمجية الضارة الموجودة في المكتبة الخارجية على نظام المستخدم في نفس الوقت.
يمكن لمستخدمي Linux و Mac تجربة التحديث الجديد في Firefox 74 و Firefox 75 المقبلين ويتعين على أصحاب الويندوز الانتظار لبضعة أشهر أخرى لتصل هذه الميزة لهم.
المصدر
=========
من طرف البهي
RLBox هي التقنية التي ستسعملها موزيلا في متصفحها وتتمد في مبدأ عملها على صندوق الرمل “الـ Sandbox ” تم تطوير هذه الطريقة من قبل الباحثين في جامعة كاليفورنيا وجامعة ستانفورد بالتعاون مع أعضاء فريق موزيلا فايرفوكس ويستخدم فايرفوكس وضع الـ Sandboxing بلغة برمجة Rust الخفيفة لتجنب أي مشكلات أمنية وتتكيف مع آلية أمان WebAssembly لوضع مكونات المتصفح في صناديق رمل آمنة .
لذلك فإن النهج الجديد الذي ابتكره الباحثون يستخدم طريقة فريدة في وضع الحماية عن طريق فصل مكتبات الأطراف الثالثة عن الكود الأصلي للتطبيق بدلاً من عزل التطبيق بالكامل عن نظام التشغيل ويعيق RLBox تنفيذ التعليمات البرمجية الضارة الموجودة في المكتبة الخارجية على نظام المستخدم في نفس الوقت.
يمكن لمستخدمي Linux و Mac تجربة التحديث الجديد في Firefox 74 و Firefox 75 المقبلين ويتعين على أصحاب الويندوز الانتظار لبضعة أشهر أخرى لتصل هذه الميزة لهم.
المصدر
=========
من طرف البهي
