Mozilla Firefox v95.0正式版发布 新增RLBox沙盒显著提升浏览器安全性

谋智基金会日前宣布火狐浏览器最新正式版即 v95.0 发布 , 现在所有火狐浏览器用户均可转到关于页面检查更新。

此次更新最主要的改进就是带来RLBox沙盒，这种沙盒机制可以用来隔离多个容易遭受攻击的模块以提高安全性。

同时本次更新还对画中画视频进行改进，画中画视频按钮可以移动到视频另一侧，方便用户能够随时进行操作等。

尚未安装火狐浏览器的用户请点击这里下载火狐浏览器中文国际版 , 账号与国内版不互通：https://ourl.co/ffint

RLBox沙盒的目的就是将易受攻击的模块纳入沙盒运行，即在默认情况下这些模块的所有代码都被设置为不信任。

这些模块包括Graphite、Hunspell、Ogg、Expat和Woff2等，许多攻击者会使用这些模块或潜在弱点发起攻击。

使用RLBox沙盒后上述模块的代码无法访问程序的其余部分，也不能访问指定区域之外的内存因此无法进行越界。

这意味着即便出现漏洞攻击者也无法利用漏洞发起攻击，也不能使用常规做法即将发现的多个漏洞结合起来利用。

谋智基金会表示新机制可以让用户免遭意外缺陷以及供应链攻击，也减少要频繁联系上游开发商修复漏洞的情况。

本次更新在视频方面的改进除了上面我们提到的画中画视频按钮移动外，还有个重要优化就是提升全屏播放性能。

谋智基金会称在 macOS 上使用软解码时通过优化降低功耗，尤其是在全屏模式下可以显著提升性能并降低功耗。

这个在用户使用火狐浏览器最新版观看流媒体网站例如Netflix/Amazon Prime Video 时会发现性能方面的变化。

最后本次更新还对NSEvent事件问题进行修正，这个修正可以减少Windows Server系统上的进程的CPU使用率。