您的位置:首页 > 互联网

Firefox将获全新安全沙盒系统:C/C ++中太容易犯危险错误(firefox面临潜在的安全风险)

发布时间:2020-05-27 10:36:24  来源:互联网     背景:

  Mozilla 将向 Linux 和 Mac 上的 Firefox 添加新的安全沙盒系统,这项名为 RLBox 的新技术通过将第三方库与应用程序的本机代码分离开来工作,防止恶意代码逃逸到第三方库之外。

  Mozilla 开发人员在 Mozilla Hacks 上发布了一篇有关 RLBox 的功能和操作模式的详细技术的博客。文章指出,RLBox 沙盒技术能使该团队快速有效地将现有的 Firefox 组件转换为在 WebAssembly 沙盒中运行。

  目前,此技术已集成到他们的代码库中,并被用于 Graphite 沙盒。按照计划,RLBox 将随下个月发布的 Firefox 74 for Linux 和 4 月发布的 Firefox 75 for Mac 提供给用户,不久之后则将提供 Windows 支持。

  据介绍,RLBox 是一个创新项目,它可以将沙盒提升到一个新的水平。RLBox 并未将应用程序与底层操作系统隔离开来,而是将应用程序的内部组件(即第三方库)与应用程序的核心引擎分开。此技术可以防止第三方库中发现的错误和漏洞影响使用该库的另一个项目。

  值得一提的是,RLBox 实际上也是可以与任何应用程序一起使用的通用框架。据项目的文档页面显示,RLBox 由两部分组成:一是基于 WebAssembly 的沙盒环境,二是开发人员可以用来使 RLBox 适应其他应用程序及其较旧版本的编程 API。

  而针对 Firefox 添加了 RLBox 支持这一举措。Mozilla 的首席工程师 Bobby Holley 则表示:“很重要”。并称,“安全是我们的头等大事,在 C/C ++ 中犯危险错误太容易了。”

  此外,RLBox 背后的学术团队还计划发布有关 RLBox 的性能影响和其他收益的研究。这项名为“Retrofitting Fine Grain Isolation in the Firefox Renderer”的研究也将在 3 月的 USENIX 安全研讨会的论文集中进行介绍。

华硕笔记本618活动

ponycar共享汽车app下载


三星w21手机心系天下最新消息

移动电商机会

firefox面临潜在的安全风险

重庆打造智慧城市

看两会新闻

诺基亚105联通

海信空调总裁直卖惠即将开启,携《越战越勇》回馈新老用户
国民小度也太会了!看“云告白”示范,撩到《天天云时间》众明星

返回网站首页

本文评论
30年来第三次易主 台积电将取代三星、Intel成为半导体一哥_三星半导体和台积电
全球半导体行业的排名可能又一次被颠覆,这一次上位一哥的是台积电,以全球最大的晶圆代工厂荣登第一,超越三星、Intel。从1992年起,Intel成为全球半导体市场的一哥,营业额领先其他...
日期:10-11
拼多多 “百亿补贴节”开启(拼多多百亿补贴节是什么时候)
  8月6日 - 8日,拼多多正式上线 “百亿补贴节”活动,热门大牌年度狂补,补贴力度持续加码,尖货集结,苹果、华为、小米等全网大牌多款历史低价,入手超值。   活动涵盖数码3C、...
日期:07-15
4月美国搜索市场份额雅虎微软增长 谷歌下降(亚马逊美国市场占有率)
  5月13日消息,据国外媒体报道,据研究公司comScore最新发布的数据显示,今年4月谷歌在美国搜索市场的份额是65.4%,比3月份下降了0.3个百分点。   雅虎和微软获取了谷歌的一...
日期:07-27
iOS 微信相机“史诗级”升级! 支持闪光灯与 iPhone 微距拍摄_ios相机光圈
12月19日 消息:据科技兽消息,近日微信iOS版通过热更新的方式,对拍照功能进行了一波“大升级”。不仅增加了闪光灯,对于支持微距功能的iPhone13Pro系列或iPhone14Pro系列机型,当...
日期:12-19
小米Civi 2发布:颜值超高 共有4种配色_小米civi什么颜色好看
在小米新品发布会上,小米发布了Civi系列新机小米Civi 2。该机共有4种配色,分为冰冰蓝、怦怦粉、朦朦黑以及与Hello Kitty联合设计的特别款“小白裙,每款配色的颜值都非常的高。...
日期:10-01
“淘宝围城”事件呼唤电子商务行业规则
  僵持一周的淘宝商城新规事件终于有了进展。尽管马云一再强调“绝不改变原则”,但阿里巴巴终究拿出18亿元扶持卖家,并对新规执行办法作了调整。网络围攻也暂时偃旗息鼓。...
日期:07-24
京东商城退换货条款被判无效:条款或将重新修订_京东商城交易纠纷退货退款强制执行
  如无意外,大名鼎鼎的“京东商城”网站,近日将重新修订部分网购退换货条款。因为,市二中院新近的一则终审判决,对该网站的一条“特殊条款”作出了“格式条款、内容无效”的...
日期:07-26
贾跃亭:距离交车仅一步之遥 时间尽快公布_贾跃亭做车
中关村在线消息:11月29日,法拉第未来宣布解除了毕福康(Carsten Breitfeld)全球CEO的职务,FF中国区CEO陈雪峰将接任此职务,立即生效。11月30日,FF创始人、合伙人、首席产品及用户生...
日期:12-02
快手过年红包_快手加入“春节红包大战”
  1 月 18 日消息,又到了一年春节。支付宝集五福活动早已开启,京东也宣布拿下 2022 年春节联欢晚会独家互动合作项目送出 15 亿红包和好物。   近日,快手 App 更新图标,宣...
日期:03-17
双十一抖音销售额「抖音双11消费电子家居生活行业预售战报:预售总额同比增加300%」
11月3日 消息:日前,抖音发布双11好物节消费电子家居生活行业预售战报,行业累计预售总金额同比去年增加300%。特斯拉电动汽车马斯克据悉,消费电子家居生活行业在抖音双十一好物...
日期:11-12
李彦宏发肉饼刷屏 从这些细节看出他是怎样的老板(李彦宏给员工发肉饼)
  2020年新年将至,百度 CEO李彦宏在公司食堂摆起了肉饼摊,为员工限时发起了牛肉饼。虽然只是一剂调味福利,但接地气的“肉饼”和充满科技感的百度同框,还是出乎不少网友的意...
日期:11-13
华为发布Vision智慧屏:120Hz高刷 86寸 5999元起_华为120hz的智慧屏
今晚华为推出了新品牌的Vision智慧屏,主要有三个系列,分别是Vision智慧屏、Vision智慧屏Z电竞版及Vision智慧屏便携版,其中便携版是10.4寸的,电竞版主打高性能及游戏,,最高75寸,Vis...
日期:10-05
支付宝公布小微商家降费进展:一年降费让利近80亿(支付宝降价)
讯;8月16日上午消息,蚂蚁集团旗下支付宝公布数据,过去一年多来支付宝积极响应国家为小微降费的政策号召,已为小微商家累计减免经营成本近80亿元,超过2200万商家及小微经营者受惠...
日期:08-20
微软向 Win10 用户推送推荐广告:Windows 11 即将推出,焕然一新的“开始”菜单
  7 月 3 日消息 微软发布了 Windows 11 系统,带来了全新的设计和各种新功能特性等,不过较为严苛的 CPU 和 TPM 2.0 限制阻止大量 PC 设备进行升级。   6 月 29 日凌晨,微...
日期:07-16
运营商抢滩电子书市场 打破硬件厂商主导格局_电子书的市场定位
  电子书市场强将新兵不断涌入。据媒体报道,中国联通定制版的阅读器将在2011年年初正式推出,该产品支持WCDMA网络。另有消息称,目前,中国移动已经推出支持移动阅读业务的400...
日期:07-25
深信服云平台架构_深信服:软件负载均衡助力云原生时代金融用户数字化转型
  6月9日-10日,由《金融电子化》杂志社主办,福建省农村信用社联合社、福建海峡银行协办的“2021中国金融业金融科技应用发展研讨会全国巡回活动·福建站”在福州举行。会议...
日期:03-25
视频游戏公司Unity拒绝AppLovin 175亿美元收购要约(unity 美国)
相关新闻:   AppLovin开价175亿美元收购视频游戏公司Unity   讯 北京时间8月15日晚间消息,据报道,游戏软件平台Unity Software今日拒绝了游戏软件公司AppLovin 175.4亿美元...
日期:08-16
BSN启动全球商用,微众银行助力完成首个国产区块链底层适配
  4月25日,由国家信息中心主办,中国移动通信集团公司、中国银联股份有限公司、区块链服务网络发展联盟协办的区块链服务网络(BSN)全球商用启动大会召开。   会上,BSN宣布...
日期:07-02
比特币跌至25000美元 近18个月新低(比特币持续走低,跌破49000美元/枚)
6月13日 消息:最近比特币行情不太美丽,价格连连下跌,矿工看了都表示要撑不下去了。6月13日,比特币再次下跌,报价跌至25000美元,创下18个月以来最低点。据悉,日前美国公布的5月通货...
日期:08-01
印度推出首辆5G救护车 所有设备可在5G网络下运转_5G救护车
  10 月 4 日消息,印度 10 月 1 日在印度移动大会上宣布正式推出 5G 服务,并将在年内提供给近 75% 的人群,第一阶段覆盖 13 城,2023 年底前推广全国。  据央视新闻报道,大...
日期:10-08