Mozilla ajoute le sandbox du plug-in NPAPI à Firefox
- Catégorie: Firefox
Le sandboxing arrive enfin dans le navigateur Web Firefox. Après avoir activé un (actuellement) non restrictif bac à sable de contenu dans Firefox Nightly le mois dernier, l'organisation activée le prochain sandbox du plug-in NPAPI dans les versions Aurora et Nightly du navigateur.
Ces sandbox sont conçus pour limiter les droits des onglets et des plug-ins dans le navigateur pour le durcir et le stabiliser.
Le sandbox du plug-in est désactivé par défaut et doit être activé par l'utilisateur avant d'être disponible.
Il met en bac à sable tous les plug-ins de navigateur par défaut lorsqu'il est activé, mais il existe également une option pour l'activer uniquement pour certains plug-ins.
Remarque : Le sandboxing du plugin NPAPI est activé par défaut sur Windows dans les versions plus récentes de Firefox.
Activer le sandbox du plug-in
Pour activer le sandbox du plug-in dans Firefox, procédez comme suit:
- Type about: config dans la barre d'adresse et appuyez sur Entrée.
- Confirmez que vous serez prudent si l'invite apparaît.
- Rechercher dom.ipc.plugins.sandbox.default .
- Double-cliquez sur le nom pour changer sa valeur de faux à vrai .
Activer le bac à sable pour les plug-ins individuels
Si vous ne souhaitez pas activer le bac à sable pour tous les plug-ins, par exemple parce que vous avez remarqué des problèmes avec certains après cela, vous pouvez l'activer pour des plug-ins spécifiques à la place.
La préférence dom.ipc.plugins.sandbox.flash gère le bac à sable pour Adobe Flash. Vous pouvez le définir sur true (sans toucher à dom.ipc.plugins.sandbox.default pour activer le sandbox du plug-in pour le plug-in Flash dans Firefox.
La préférence n'existe pas pour tous les autres plug-ins de Firefox. Pour activer le bac à sable pour l'un d'entre eux, créez une nouvelle préférence dans le navigateur et nommez-la dom.ipc.plugins.sandbox.
La manière la plus simple de rechercher est de rechercher plugin.state pendant que vous êtes sur la page about: config car elle répertorie tous les plugins installés et le nom que vous devez utiliser pour la fonctionnalité.
Lorsque vous parcourez les préférences liées au plugin sur la page, vous pouvez également remarquer que Le mode protégé par flash est désactivé par défaut dans Firefox Nightly et Aurora.
Il est à l'origine de problèmes liés à Flash dans Firefox depuis son introduction par Adobe et Mozilla espère que le propre bac à sable du navigateur et la désactivation du mode protégé en même temps feront de ces problèmes une chose du passé.
Le sandbox du plug-in, tout comme le sandbox de l'onglet, n'est pas encore aussi restrictif que Mozilla le souhaite. Il est intéressant de noter cependant que le sandbox plug-in ne repose pas sur L'architecture multi-processus de Firefox Electrolyse e10s . (via Sören Hentzschel )