Il sandboxing arriva finalmente al browser web Firefox. Dopo aver abilitato un sandbox di contenuti (attualmente) non restrittivo in Firefox Nightly il mese scorso, l'organizzazione ha abilitato l'imminente sandbox di plug-in NPAPI nelle versioni Aurora e Nightly del browser.
Questi sandbox sono progettati per limitare i diritti di schede e plug-in nel browser per renderlo più rigido e stabilizzare.
Il sandbox del plug-in è disattivato per impostazione predefinita e deve essere abilitato dall'utente prima che diventi disponibile.
Sandboxing di tutti i plug-in del browser per impostazione predefinita quando abilitato, ma esiste anche un'opzione per abilitarlo solo per determinati plug-in.
Nota : il sandbox del plug-in NPAPI è abilitato per impostazione predefinita su Windows nelle versioni più recenti di Firefox.
Abilita sandbox plug-in
Per abilitare il sandbox plug-in in Firefox, procedi come segue:
- Digita about: config nella barra degli indirizzi e premi invio.
- Conferma che starai attento se viene visualizzato il messaggio.
- Cerca dom.ipc.plugins.sandbox.default .
- Fare doppio clic sul nome per modificarne il valore da falso a vero .
Abilita il sandbox per i singoli plug-in
Se non vuoi abilitare il sandbox per tutti i plug-in, ad esempio perché hai notato dei problemi con alcuni dopo averlo fatto, puoi invece abilitarlo per plug-in specifici.
La preferenza dom.ipc.plugins.sandbox.flash gestisce il sandbox per Adobe Flash. È possibile impostarlo su true (senza toccare dom.ipc.plugins.sandbox.default per abilitare il sandbox del plug-in per il plug-in Flash in Firefox.
La preferenza non esiste per tutti gli altri plug-in di Firefox. Per abilitare il sandbox per uno di questi, crea una nuova preferenza nel browser e chiamalo dom.ipc.plugins.sandbox ..
Il modo più semplice per cercare è cercare plugin.state mentre ci si trova nella pagina about: config poiché elenca tutti i plugin installati e il nome che è necessario utilizzare per la funzione.
Quando si sfogliano le preferenze relative al plug-in sulla pagina, è possibile notare che la modalità protetta da Flash è disabilitata per impostazione predefinita in Firefox Nightly e Aurora.
È stata la causa dei problemi relativi a Flash in Firefox sin da quando è stata introdotta da Adobe e Mozilla spera che la sandbox del browser e la disabilitazione della modalità protetta allo stesso tempo facciano un ricordo del passato.
Il sandbox plug-in, proprio come il sandbox a schede, non è ancora così restrittivo come Mozilla vuole che sia. È interessante notare, tuttavia, che il sandbox plug-in non si basa sull'architettura multi-processo Electrolysis e10s di Firefox. (via Sören Hentzschel)
