Mozilla maakt zich klaar om Firefox 95 uit te brengen. Hoewel de lijst met nieuwe functies de browserwereld niet echt in vuur en vlam zal zetten, is de beveiligingsupgrade die de browser ontvangt ronduit indrukwekkend. De browser bevat nu een nieuwe sandbox-technologie genaamd RLBox, die zal de veiligheid van de browser aanzienlijk verbeteren.
Wat is RLBox Sandboxing?
Kortom, RLBox gebruikt WebAssembly om code met mogelijk bugs te isoleren. De browser isoleert vijf verschillende modules genaamd Graphite, Hunspell, Ogg, Expat en Woff2. Mozilla zegt dat het deze modules kan behandelen als niet-vertrouwde code, waardoor eventuele kwetsbaarheden, zelfs zero-days, geen problemen kunnen veroorzaken.
Veel dreigingsactoren vallen aan door twee kwetsbaarheden aan elkaar te koppelen. Met RLBox kan code niet naar onverwachte delen van de rest van het programma springen en heeft het geen toegang tot geheugen buiten een bepaald gebied. In wezen is het ingeperkt, zodat bedreigingsactoren niet door meerdere kwetsbaarheden kunnen springen om schade aan uw computer toe te brengen.
Wat betreft de voordelen voor Firefox, zegt Mozilla: “RLBox is een grote overwinning voor ons op verschillende fronten: het beschermt onze gebruikers tegen onopzettelijke defecten en aanvallen in de toeleveringsketen, en het vermindert de noodzaak voor ons om te klauteren wanneer dergelijke problemen worden upstream bekendgemaakt.”
Het lijkt er niet op dat Mozilla wil dat Firefox de enige browser is die dit beveiligingsproces gebruikt, zoals het bedrijf zei: “Bovendien hopen we dat deze technologie zijn weg vindt naar andere browsers en softwareprojecten om het ecosysteem veiliger te maken. RLBox is een op zichzelf staand project dat is ontworpen om zeer modulair en gebruiksvriendelijk te zijn, en het team erachter zou graag andere use-cases verwelkomen.”
Wat is er nog meer nieuw in Firefox 95?
Firefox 95 krijgt ook de mogelijkheid om de schakelknop Picture-in-Picture naar de andere kant van de video te verplaatsen.
De browser vermindert ook het stroomverbruik van softwaregedecodeerde video op macOS, vooral op volledig scherm. Als u Firefox gebruikt om video’s op services zoals Netflix te bekijken, zult u merken dat het stroomverbruik een beetje daalt, wat een welkome verandering is.
Hoewel Firefox 95 officieel pas op 7 december 2021 wordt gelanceerd, kun je het nu downloaden via Mozilla’s FTP voor Mac, Windows en Linux.