تحديث Mozilla Firefox 95 لنشر تقنية RLBox Sandboxing لتحسين حماية المتصفح

يتم طرح تحديث Mozilla Firefox 95 بتقنية وضع الحماية الجديدة تسمى RLBox والتي تم الترويج لها لتعزيز حماية المتصفح من التعليمات البرمجية الضارة. تقول Mozilla إن التكنولوجيا الجديدة تجعل من السهل والفعال عزل رمز عربات التي تجرها الدواب المحتمل لجعل المتصفح آمنًا لدرجة أنه حتى ثغرات يوم الصفر في بعض الحالات يُزعم أنها لا تشكل تهديدًا لمستخدمي Firefox. بالإضافة إلى ذلك ، قامت Mozilla بتحديث برنامج مكافأة الأخطاء الخاص بها لدفع أموال للباحثين لتجاوز وضع الحماية.

وضع الحماية هو ممارسة تُستخدم لإبقاء الشفرات الخبيثة معزولة عن باقي بيئة المؤسسة. وفقًا لمدونة نشرتها Mozilla ، تستخدم تقنية وضع الحماية RLBox WebAssembly لعزل خمس وحدات من متصفح Firefox. تتيح تقنية WebAssembly تشغيل التطبيقات عالية الموارد مثل الألعاب والفيديو ومحرري الصور في متصفح بسرعة مساوية لجهاز الكمبيوتر المحلي. وقالت الشركة: “من الآن فصاعدًا ، يمكننا التعامل مع هذه الوحدات على أنها رمز غير موثوق به ، وحتى ثغرة يوم الصفر في أي منها لا ينبغي أن تشكل تهديدًا لمتصفح Firefox”.

التكنولوجيا ، التي تم تطويرها بالتعاون مع باحثين في جامعة كاليفورنيا سان دييغو وجامعة تكساس ، يتم إطلاقها الآن لجميع منصات Firefox المدعومة (سطح المكتب والجوال).

لفهم كيفية عمل وضع الحماية لـ RLBox ، يجب علينا أولاً فهم طبيعة التهديدات التي يتم طرحها عبر الإنترنت.

تمامًا مثل جميع متصفحات الويب الرئيسية التي تشغل المحتوى في عملية وضع الحماية الخاصة بها لسد الثغرات الأمنية ، يقوم Firefox أيضًا بعزل كل موقع في عمليته الخاصة للحماية. تقول Mozilla إن الجهات الفاعلة في التهديد تهاجم المستخدمين من خلال ربط اثنين من نقاط الضعف معًا – “واحدة لخرق عملية وضع الحماية التي تحتوي على الموقع الضار والأخرى للهروب من وضع الحماية”. لمعالجة هذا الخوف ، هناك حاجة إلى حماية متعددة الطبقات.

كما ذكرنا ، تقوم تقنية وضع الحماية RLBox بتجميع الكود في WebAssembly بدلاً من رفعه في عملية منفصلة. ثم يقوم بتجميع WebAssembly في كود أصلي يسمح لـ Firefox بتشغيل تعليمات برمجية موثوقة وغير موثوق بها في نفس العملية. تقول Mozilla إن RLBox يساعد في تطهير أي قيم تأتي من وضع الحماية ، مما يؤدي إلى تعزيز الحماية من التعليمات البرمجية الضارة.