Mozilla adiciona sandbox de plug-in NPAPI ao Firefox
- Categoria: Raposa De Fogo
O sandboxing finalmente chega ao navegador Firefox. Depois de habilitar um (atualmente) não restritivo sandbox de conteúdo no Firefox Nightly mês passado, a organização habilitou a próxima sandbox do plug-in NPAPI nas versões Aurora e Nightly do navegador também.
Essas sandboxes são projetadas para limitar os direitos de guias e plug-ins no navegador para protegê-lo e estabilizá-lo.
A sandbox do plug-in é desativada por padrão e precisa ser ativada pelo usuário antes de se tornar disponível.
Ele está colocando em sandbox todos os plug-ins do navegador por padrão quando ativado, mas também há uma opção para ativá-lo apenas para alguns plug-ins.
Nota : O sandbox do plug-in NPAPI é habilitado por padrão no Windows nas versões mais recentes do Firefox.
Ative a sandbox do plug-in
Para ativar o sandbox do plug-in no Firefox, faça o seguinte:
- Tipo sobre: config na barra de endereço e pressione Enter.
- Confirme que você terá cuidado se o prompt for exibido.
- Procurar por dom.ipc.plugins.sandbox.default .
- Clique duas vezes no nome para alterar seu valor de falso para verdade .
Ative a sandbox para plug-ins individuais
Se você não quiser habilitar a sandbox para todos os plug-ins, por exemplo, porque notou problemas com alguns depois de fazer isso, pode habilitá-la para plug-ins específicos.
A preferência dom.ipc.plugins.sandbox.flash lida com a sandbox para Adobe Flash. Você pode defini-lo como verdadeiro (sem tocar em dom.ipc.plugins.sandbox.default para habilitar a sandbox do plug-in para o plug-in Flash no Firefox.
A preferência não existe para todos os outros plug-ins no Firefox. Para ativar a sandbox para um desses, crie uma nova preferência no navegador e nomeie-a dom.ipc.plugins.sandbox ..
A maneira mais fácil de pesquisar é pesquisar por plugin.state enquanto você está na página about: config, pois ela lista todos os plug-ins instalados e o nome que você precisa usar para o recurso.
Ao navegar nas preferências relacionadas ao plug-in na página, você também pode notar que Modo protegido de flash está desativado por padrão no Firefox Nightly e Aurora.
Ele tem sido a causa de problemas relacionados ao Flash no Firefox desde que foi introduzido pela Adobe e a Mozilla espera que a própria sandbox do navegador e a desativação do Modo protegido ao mesmo tempo torne esses problemas uma coisa do passado.
A caixa de proteção do plug-in, assim como a caixa de proteção da guia, ainda não é tão restritiva quanto a Mozilla deseja que seja. É interessante notar, entretanto, que a sandbox do plug-in não depende de Arquitetura multi-processo do Firefox Electrolysis e10s . (através da Sören Hentzschel )