Mozilla는 Firefox 95를 출시할 준비를 하고 있습니다. 새로운 기능 목록이 브라우저 세계를 불타오르게 하지는 않겠지만 브라우저가 받고 있는 보안 업그레이드는 인상적입니다. 이제 브라우저에는 RLBox라는 새로운 샌드박싱 기술이 포함되어 있습니다. 브라우저에서 제공하는 보안이 크게 향상됩니다.
RLBox 샌드박싱이란 무엇입니까?
기본적으로 RLBox는 WebAssembly를 사용하여 잠재적으로 버그가 있는 코드를 격리합니다. 브라우저는 Graphite, Hunspell, Ogg, Expat 및 Woff2라는 5개의 서로 다른 모듈을 분리합니다. Mozilla는 이러한 모듈을 신뢰할 수 없는 코드로 처리하여 제로 데이를 포함한 모든 취약점이 문제를 일으키는 것을 방지할 수 있다고 말합니다.
많은 위협 행위자가 두 가지 취약점을 연결하여 공격합니다. RLBox를 사용하면 코드가 프로그램의 나머지 부분에서 예기치 않은 부분으로 이동할 수 없으며 지정된 영역 외부의 메모리에 액세스할 수 없습니다. 기본적으로 포함되어 있으므로 위협 행위자가 여러 취약점을 통해 건너뛰어 컴퓨터에 해를 끼칠 수 없습니다.
Firefox에 어떤 이점이 있는지에 대해 Mozilla는 다음과 같이 말합니다. 문제는 업스트림에 공개됩니다.”
Mozilla가 말했듯이 Mozilla는 Firefox가 이 보안 프로세스를 사용하는 유일한 브라우저가 되기를 원하는 것으로 보이지 않습니다. RLBox는 매우 모듈화되고 사용하기 쉽도록 설계된 독립 실행형 프로젝트이며, 그 뒤에 있는 팀은 다른 사용 사례를 환영합니다.”
Firefox 95의 새로운 기능은 무엇입니까?
Firefox 95에는 PIP(Picture-in-Picture) 토글 버튼을 비디오의 반대쪽으로 이동하는 기능도 있습니다.
브라우저는 또한 macOS, 특히 전체 화면에서 소프트웨어 디코딩된 비디오의 전력 사용량을 줄입니다. Firefox를 사용하여 Netflix와 같은 서비스에서 비디오를 시청하는 경우 전력 사용량이 약간 감소하는 것을 확인할 수 있으며 이는 환영할 만한 변화입니다.
Firefox 95는 2021년 12월 7일까지 공식적으로 출시되지 않지만 Mac, Windows 및 Linux용 Mozilla FTP를 통해 지금 다운로드할 수 있습니다.
