Versi terbaru dari browser Firefox populer Mozilla telah mendapatkan perubahan keamanan. Mozilla baru-baru ini mengumumkan penambahan teknologi sandboxing yang dikenal sebagai RLBox ke rilis terbarunya dengan harapan menjadikannya browser paling aman yang tersedia bagi konsumen.

Untuk melindungi dari kode berbahaya, sebagian besar peramban modern menggunakan teknik kotak pasir di mana lingkungan dibuat untuk menguji kode baru, situs web yang berpotensi berbahaya, dan perilakunya pola.

Apa yang membuat teknologi RLBox Mozilla begitu istimewa? Dan bagaimana Firefox 95 lebih aman daripada versi sebelumnya? Mari kita cari tahu.

Apa yang Membuat Teknologi RLBox Firefox 95 Luar Biasa?

Teknologi sandboxing RLBox, yang tersedia melalui pembaruan Firefox 95 baru, adalah dikembangkan oleh Mozilla bekerja sama dengan University of California San Diego dan University dari Texas.

Meskipun sebagian besar browser modern sudah menggunakan kotak pasir, itu tidak selalu efektif. Pelaku ancaman umumnya dapat menyatukan dua kerentanan untuk melewati perlindungan sandboxing dengan mudah. Misalnya, mereka mungkin menggunakan satu kerentanan untuk mengkompromikan proses kotak pasir dan kerentanan lainnya untuk membebaskan diri dari kotak pasir.

instagram viewer

Terkait: Apa Itu Sandboxing dan Bagaimana Cara Melindungi Anda Saat Online?

Untuk mengatasi masalah ini, RLBox menggunakan WebAssembly, jenis kode baru yang dapat dijalankan oleh pengembang di sebagian besar browser web modern.

Berdasarkan Mozilla, "RLBox adalah kemenangan besar bagi kami di beberapa bidang: ini melindungi pengguna kami dari kerusakan yang tidak disengaja serta serangan rantai pasokan, dan itu mengurangi kebutuhan kita untuk berebut ketika masalah tersebut diungkapkan ke hulu."

Lebih Aman Dari Versi Firefox Sebelumnya

Firefox 95 menggunakan kotak pasir RLBox untuk memposisikan kode ke dalam WebAssembly daripada proses terpisah. Ini adalah proses rumit yang melindungi sistem di banyak lapisan.

Pertama, itu mengkompilasi proses ke WebAssembly, mengubah proses itu, dan kemudian mengubahnya kembali menjadi kode asli. Hal ini dilakukan untuk mencegah kode dari perjalanan antara bagian yang berbeda dari suatu program. Ini juga membatasi akses hanya ke area tertentu dari memori sistem.

Berdasarkan The Verge, Mozilla sedang mengisolasi lima modul yang dikenal sebagai Graphite (mesin rendering font), Hunspell (pemeriksa ejaan), Ogg (modul multimedia), Expat (pengurai XML), dan Woff2 (format kompresi font web). Juga, jika sistem bekerja seperti yang diharapkan, pukulan puncak dari rilis baru ini adalah bahwa bahkan kerentanan zero-day tidak akan dapat menembus komponen ini.

Terkait: Apa Itu Zero Day Exploit dan Bagaimana Cara Kerja Serangannya?

Tak perlu dikatakan, integrasi dengan sandboxing RLBox ini tentu membuat Firefox 95 jauh lebih aman daripada pendahulunya.

Jangan Tunggu; Tingkatkan ke Firefox 95 Sekarang

Apakah Anda bersemangat untuk meningkatkan ke Firefox 95? Sebagai pengguna akhir, Anda tidak perlu menginstal, mengkonfigurasi, atau melakukan sesuatu yang khusus untuk mengaktifkan fitur RLBox.

Seiring dengan peningkatan keamanan, Firefox yang diperbarui juga menawarkan beberapa fitur lain, seperti pengurangan konsumsi daya video yang didekodekan di macOS, terutama saat menggunakan mode layar penuh. Pengguna juga dapat memindahkan tombol sakelar Picture-in-Picture ke sisi berlawanan dari video sekarang.

Jika Anda peduli dengan keamanan browser dan fitur eksklusif, maka upgrade ke Firefox 95 akan menjadi langkah terbaik berikutnya yang akan Anda ambil.

Apa Itu Kotak Pasir Privasi Google Chrome?

Google Chrome Privacy Sandbox baru-baru ini diluncurkan untuk membentuk kembali pelacakan iklan online. Inilah artinya bagi Anda.

Baca Selanjutnya

MembagikanMenciakSurel
Topik-topik terkait
  • Keamanan
  • Internet
  • Mozilla Firefox
  • Peramban
  • Keamanan
  • Keamanan Peramban
Tentang Penulis
Kinza Yasar (71 Artikel Diterbitkan)

Kinza adalah jurnalis teknologi dengan gelar di bidang Jaringan Komputer dan banyak sertifikasi TI di bawah ikat pinggangnya. Dia bekerja di industri Telekomunikasi sebelum merambah ke penulisan teknis. Dengan ceruk dalam topik keamanan siber dan berbasis cloud, dia senang membantu orang memahami dan menghargai teknologi.

More From Kinza Yasar

Berlangganan newsletter kami

Bergabunglah dengan buletin kami untuk kiat teknologi, ulasan, ebook gratis, dan penawaran eksklusif!

Klik di sini untuk berlangganan