MozillaFirefox95.0在明天正式发布之前已经可以在FTP上下载,这个新版本的有趣之处在于RLBox集成。在所有平台上,MozillaFirefox95.0浏览器现在都使用RLBox来保护第三方库。RLBox旨在沙盒第三方库。它由基于WebAssembly的沙箱和改造现有应用程序代码的API组合组成。RLBox会将沙盒库的内存与应用程序/Firefox的内存隔离开来,同时具有其他安全优势。GitHub上的文档对RLBox进行了更详细的解释。MozillaHacks上也有这样一篇博文概述了这个基于WASM的沙箱的工作:https://plsyssec.github.io/rlbox_sandboxing_api/sphinx/这个RLBoxWebAssembly沙箱代码不是特定于Mozilla/Firefox,它可以也可以被任何其他应用程序使用。RLBox最初是由加州大学圣地亚哥分校、德克萨斯大学奥斯汀分校和标准大学的研究人员设计的。在过去一年半的时间里,Mozilla一直致力于将RLBox引入Firefox,而在Firefox95.0中,它现在已经达到了跨平台使用的里程碑,可以用来防御第三方库引起的问题。Firefox95现在还支持所有平台上的“inputmode”全局属性(以前仅在Android上),Android现在支持CSS光标属性,并通过避免每次非本机事件时总是将NSEvent发布到事件循环来减少CPU使用运行,这可以提高电池寿命。
