Mozilla fügt Firefox eine NPAPI-Plug-In-Sandbox hinzu
- Kategorie: Feuerfuchs
Sandboxing kommt endlich zum Firefox-Webbrowser. Nach dem Aktivieren einer (derzeit) nicht einschränkenden Inhaltssandbox in Firefox Nightly Im vergangenen Monat, die Organisation aktiviert die kommende NPAPI-Plug-In-Sandbox auch in den Versionen Aurora und Nightly des Browsers.
Diese Sandboxen sollen die Rechte von Registerkarten und Plug-Ins im Browser einschränken, um sie zu härten und zu stabilisieren.
Die Plug-in-Sandbox ist standardmäßig deaktiviert und muss vom Benutzer aktiviert werden, bevor sie verfügbar wird.
Wenn aktiviert, werden standardmäßig alle Browser-Plug-Ins sandboxiert. Es besteht jedoch auch die Möglichkeit, diese nur für ausgewählte Plug-Ins zu aktivieren.
Hinweis : Das NPAPI-Plugin-Sandboxing ist unter Windows in neueren Versionen von Firefox standardmäßig aktiviert.
Aktivieren Sie die Plug-In-Sandbox
Gehen Sie wie folgt vor, um die Plug-in-Sandbox in Firefox zu aktivieren:
- Art about: config in der Adressleiste und drücken Sie die Eingabetaste.
- Bestätigen Sie, dass Sie vorsichtig sein werden, wenn die Eingabeaufforderung angezeigt wird.
- Suchen nach dom.ipc.plugins.sandbox.default .
- Doppelklicken Sie auf den Namen, um seinen Wert von false in zu ändern wahr .
Aktivieren Sie die Sandbox für einzelne Plug-Ins
Wenn Sie die Sandbox nicht für alle Plug-Ins aktivieren möchten, z. B. weil Sie später Probleme mit einigen Plug-Ins festgestellt haben, können Sie sie stattdessen für bestimmte Plug-Ins aktivieren.
Die Präferenz dom.ipc.plugins.sandbox.flash behandelt die Sandbox für Adobe Flash. Sie können es auf true setzen (ohne dom.ipc.plugins.sandbox.default zu berühren, um die Plug-In-Sandbox für das Flash-Plug-In in Firefox zu aktivieren.
Die Einstellung existiert nicht für alle anderen Plug-Ins in Firefox. Um die Sandbox für eine dieser Optionen zu aktivieren, erstellen Sie im Browser eine neue Einstellung und nennen Sie sie dom.ipc.plugins.sandbox.
Der einfachste Weg, nachzuschlagen, besteht darin, nach plugin.state zu suchen, während Sie sich auf der Seite about: config befinden. Dort werden alle installierten Plugins und der Name aufgelistet, den Sie für die Funktion verwenden müssen.
Wenn Sie die Plugin-bezogenen Einstellungen auf der Seite durchsuchen, stellen Sie dies möglicherweise auch fest Der Blitzschutzmodus ist deaktiviert Standardmäßig in Firefox Nightly und Aurora.
Es ist die Ursache für Flash-Probleme in Firefox, seit es von Adobe eingeführt wurde, und Mozilla hofft, dass die eigene Sandbox des Browsers und das gleichzeitige Deaktivieren des geschützten Modus diese Probleme der Vergangenheit angehören lassen.
Die Plug-In-Sandbox ist ebenso wie die Tab-Sandbox noch nicht so restriktiv, wie Mozilla es wünscht. Es ist jedoch interessant festzustellen, dass sich die Plug-in-Sandbox nicht darauf verlässt Die Multi-Prozess-Architektur von Firefox Electrolysis e10s . (über Sören Hentzschel )