Mozilla voorziet Firefox van nieuwe sandboxtechnologie
Om gebruikers tegen aanvallen te beschermen heeft Mozilla een nieuwe sandboxtechnologie aan Firefox toegevoegd. Een sandbox moet voorkomen dat een beveiligingslek in de browser meteen tot een volledige compromittering van het onderliggende systeem kan leiden.
Op dit moment verdeelt Firefox al code in verschillende gesandboxte processen met verminderde rechten en wordt de browsercode in een veiligere taal zoals Rust herschreven. "Rust is een lichtgewicht programmeertaal, maar het herschrijven van miljoenen regels van bestaande C++ code is een arbeidsintensief proces", zegt Mozillas Nathan Froyd. Om de browser verder te beschermen is er nu een derde technologie toegevoegd, namelijk RLBox.
RLBox isoleert third-party libraries die kwetsbaar zijn voor aanvallen van de rest van de browser, om zo eventuele schade te beperken. Firefox maakt uitgebreid gebruik van dergelijke third-party libraries voor bijvoorbeeld het decoderen van media. Deze libraries zijn vaak in de programmeertaal C geschreven. "Helaas zijn fouten in C-code vaak kwetsbaarheden. En aanvallers zijn erg goed in het misbruiken van deze kwetsbaarheden", zegt Deian Stefan van de University of California San Diego. De universiteit was bij de ontwikkeling van RLBox betrokken.
De technologie zorgt ervoor dat libraries en andere onderdelen van Firefox in een WebAssembly (wasm)-sandbox draaien. Hiervoor wordt de C++ en C-code naar wasm-code omgezet. Vervolgens kan de wasm-code naar native code worden omgezet. Volgens Mozilla is RLBox is een lichtgewicht techniek en eenvoudig te gebruiken. De browserontwikkelaar verwacht dan ook de komende maanden meer onderdelen van Firefox op deze manier in een sandbox te plaatsen. Als eerste zal RLBox in Firefox 74 voor Linux worden verscheept, gevolgd door Firefox 75 voor macOS. De Windowsversie volgt daarna.
Mensen zijn raar....
Mensen zijn raar....
http://www.nucia.eu/forum/threads/55232-Firefox-start-de-eerste-keer-traag-op
Ik vermoed iets te maken te hebben met intel/amd processsors waarvan mozilla niet op de hoogte van is.
ps het was trouwens mijn computer waar ik die tests deed.
Maar ik denk chrome eerder populair is gaan worden vanwege de google zoekmachine.
Veiligheid hadden ze nog nooit bij stilgestaan ("hoezo, kan zoiets onveilig zijn dan???")
en is voor de meeste mensen ook niet iets dat ze kunnen begrijpen.
"Kijk het werkt, en snel ook, dus het is okee" is daarom het motto dat het gros er op na houdt.
Vervolgens wordt het een kwestie van "jong geleerd, oud gedaan".
Zonder actieve change management vanaf de zijlijn stapt men niet snel over naar wat anders, ook al is dat veiliger.
Men heeft nl. geen zin om opnieuw een leercurve te moeten doorlopen. (op een paar uitzonderingen na)
Leer mij mensen kennen: gemakzuchtig, eigenwijs en onwetend.
Dat zeg ik niet om iemand schuld aan te praten om wie hij/zij is.
Maar hopelijk wel inzicht dat gemakzuchtige, eigenwijze, onwetende mensen meestal gebruikt zullen worden in deze wereld, dus een aansporing om ter bescherming van jezelf hier eens iets aan te doen ook al kost dit moeite.
(wie de schoen past trekke hem aan)
Klinkt een beetje als "Check mijn nieuwe maandverband" reclame.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
