Mozilla lägger till NPAPI plug-in sandlåda till Firefox

Sandboxing kommer äntligen till Firefox webbläsare. Efter att ha aktiverat en (för närvarande) icke-restriktiv innehållslåda i Firefox Nightly förra månaden aktiverade organisationen även den kommande NPAPI-plugin-sandlådan i Aurora och Nightly-versionerna av webbläsaren.

Dessa sandlådor är utformade för att begränsa rättigheterna för flikar och plug-ins i webbläsaren för att härda och stabilisera den.

Plug-in-sandlådan inaktiveras som standard och måste aktiveras av användaren innan den blir tillgänglig.

Det sandboxar alla webbläsar-plug-ins som standard när det är aktiverat, men det finns också ett alternativ för att aktivera det endast för utvalda plug-ins.

Obs : Sandboxning för NPAPI-plugin är som standard aktiverad i Windows i nyare versioner av Firefox.

Aktivera den inbyggda sandlådan

Gör följande för att aktivera plug-in sandlådan i Firefox:

  1. Skriv om: konfigurera i adressfältet och tryck på Enter.
  2. Bekräfta att du är försiktig om prompten visas.
  3. Sök efter dom.ipc.plugins.sandbox.default .
  4. Dubbelklicka på namnet för att ändra dess värde från falskt till sant .

Aktivera sandlådan för enskilda plug-ins

Om du inte vill aktivera sandlådan för alla plug-ins, till exempel för att du märkte problem med vissa efter det, kan du istället aktivera den för specifika plug-ins.

Inställningen dom.ipc.plugins.sandbox.flash hanterar sandlådan för Adobe Flash. Du kan ställa in den till true (utan att vidröra dom.ipc.plugins.sandbox.default för att aktivera plug-in sandlådan för Flash-plug-in i Firefox.

Inställningarna finns inte för alla andra insticksprogram i Firefox. För att aktivera sandlådan för en av dem, skapa en ny inställning i webbläsaren och namnge dom.ipc.plugins.sandbox ..

Det enklaste sättet att leta upp är att söka efter plugin.state medan du är på sidan om: config eftersom den visar alla installerade plugins och namnet som du behöver använda för funktionen.

När du bläddrar i plugin-relaterade inställningar på sidan kanske du också märker att Flash-skyddat läge är inaktiverat som standard i Firefox Nightly och Aurora.

Det har varit orsaken till Flash-relaterade problem i Firefox ända sedan det introducerades av Adobe och Mozilla hoppas att webbläsarens egen sandlåda och inaktivera skyddat läge på samma gång gör dessa problem till en saga historia.

Den inbyggda sandlådan, precis som flikens sandlåda, är inte så begränsande ännu som Mozilla vill ha den. Det är dock intressant att notera att plug-in-sandlådan inte förlitar sig på Firefox: s flerprocessarkitektur Electrolysis e10s. (via Sören Hentzschel)