Categories: BrowserWorkspace

Firefox 95 bietet Schutz vor Zero-Day-Lücken

Mozilla hat seinen Browser Firefox aktualisiert. Die neue Version 95 beinhaltet die neue Sicherheitsfunktion RLBox. Sie ist für die Desktop- und Mobilversion verfügbar und soll Firefox zu einem der “sichersten Browser auf dem Markt” machen.

Laut Mozilla verwendet RLBox WebAssembly, um potenziell fehlerhaften Code zu isolieren. Diese Sandboxing-Technologie soll Firefox-Nutzer von unbeabsichtigten Fehlern sowie Angriffen von Dritten schützen. Mozilla betont, dass RLBox mehr Möglichkeiten bietet als eine herkömmliche prozessbasierte Sandboxing-Technologie.

Zu diesem Zweck trennt RLBox Bibliotheken von Drittanbietern vom native Code von Firefox. Unterstützt werden zum Start die Module Graphite, Hunspell, Ogg, Expat und Woff2. Letztlich soll RLBox Angriffe auf Anfälligkeiten in diesen Bibliotheken verhindern.

“An dieser Stelle kommt RLBox ins Spiel. Anstatt den Code in einen separaten Prozess zu hieven, kompilieren wir ihn stattdessen in WebAssembly und kompilieren dann dieses WebAssembly in nativen Code. Dies führt nicht dazu, dass wir irgendwelche .wasm-Dateien in Firefox ausliefern, da der WebAssembly-Schritt nur eine Zwischendarstellung in unserem Build-Prozess ist”, erklärte Mozilla.

Neu ist auch, dass Mozilla für alle Nutzer die Seitenisolierung aktiviert. Die Site Isolation soll besser vor Seitenkanal-Angriffen wie Spectre schützen. Darüber hinaus kann Firefox 95 den Stromverbrauch von softwaredekodierten Videos unter macOS reduzieren. Davon sollen Streaming-Angebote für Netflix und Amazon Prime profitieren.

Darüber hinaus kündigte Mozilla an, das Firefox nun für Windows 10 und Windows 11 auch im Microsoft Store erhältlich ist. Darüber hinaus kann der Browser weiterhin für Windows, macOS und Linux von der Firefox-Website heruntergeladen werden. Nutzer, die den Browser bereits installiert haben, erhalten das Update automatisch. Unter Umständen muss dessen Installation mit einem Neustart des Browsers abgeschlossen werden.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die Redaktionen von Silicon.de und ZDNet.de. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Licht an!

Lampenwelt steigert mit SoftwareOne und Microsoft Azure ihre Effizienz.

1 Tag ago

KI-Agenten übernehmen zunehmend den B2B-Kundendienst

Weltweit werden bis 2028 voraussichtlich mehr als zwei Drittel aller Kundendienst- und Supportinteraktionen mit Technologieanbietern…

3 Tagen ago

RWE digitalisiert HR-Prozesse mit App von Insiders Technologies

Energiekonzern setzt auf KI-basierte Lösung und macht damit die Kommunikation und Übermittlung von Unterlagen für…

3 Tagen ago

KI ist kein IT-Projekt, sondern ein Veränderungsprozess

Fallstricke, Voraussetzungen und warum es beim Thema KI nicht um Tools, sondern um Struktur und…

3 Tagen ago

Verwaltung kritischer Geschäftsdaten auf Oracle EU Sovereign Cloud

RDV, BGN und Vertama nutzen souveräne Cloud-Funktionen, um sensible Workloads vollständig innerhalb der EU auszuführen.

3 Tagen ago

Wenn Fortschritt zum Stolperstein wird

Nicht immer bringt Digitalisierung den erhofften Effizienzgewinn, da stattdessen die Komplexität wächst. Welche Folgen hat…

5 Tagen ago