Mozilla agrega el sandbox del complemento NPAPI a Firefox

El sandboxing finalmente llega al navegador web Firefox. Después de habilitar un entorno limitado de contenido no restrictivo (actualmente) en Firefox Nightly el mes pasado, la organización también habilitó el próximo entorno limitado de plug-in NPAPI en las versiones Aurora y Nightly del navegador.

Estas cajas de arena están diseñadas para limitar los derechos de las pestañas y complementos en el navegador para fortalecerlo y estabilizarlo.

El sandbox del complemento está desactivado de manera predeterminada y el usuario debe habilitarlo antes de que esté disponible.

De manera predeterminada, está activando todos los complementos del navegador cuando está habilitado, pero también hay una opción para habilitarlo solo para complementos seleccionados.

Nota : el sandboxing del complemento NPAPI está habilitado de forma predeterminada en Windows en las versiones más recientes de Firefox.

Habilitar el sandbox de complemento

Para habilitar el sandbox del complemento en Firefox, haga lo siguiente:

  1. Escriba about: config en la barra de direcciones y presione enter.
  2. Confirme que tendrá cuidado si aparece el mensaje.
  3. Busque dom.ipc.plugins.sandbox.default .
  4. Haga doble clic en el nombre para cambiar su valor de falso a verdadero .

Habilite el entorno limitado para complementos individuales

Si no desea habilitar el sandbox para todos los complementos, por ejemplo, porque notó problemas con algunos después de hacerlo, puede habilitarlo para complementos específicos.

La preferencia dom.ipc.plugins.sandbox.flash maneja el sandbox para Adobe Flash. Puede establecerlo en verdadero (sin tocar dom.ipc.plugins.sandbox.default para habilitar el sandbox del complemento para el complemento Flash en Firefox.

La preferencia no existe para todos los demás complementos en Firefox. Para habilitar el sandbox para uno de esos, cree una nueva preferencia en el navegador y asígnele el nombre dom.ipc.plugins.sandbox ..

La forma más fácil de buscar es buscar plugin.state mientras está en la página about: config, ya que enumera todos los complementos instalados y el nombre que necesita usar para la función.

Cuando explora las preferencias relacionadas con el complemento en la página, también puede notar que el Modo protegido contra flash está deshabilitado de manera predeterminada en Firefox Nightly y Aurora.

Ha sido la causa de los problemas relacionados con Flash en Firefox desde que fue presentado por Adobe y Mozilla espera que el entorno limitado del navegador y la desactivación del Modo protegido al mismo tiempo hagan que esos problemas sean cosa del pasado.

El sandbox de plug-in, al igual que el sandbox de pestañas, no es tan restrictivo como Mozilla quiere que sea. Sin embargo, es interesante notar que el sandbox de plug-in no se basa en la arquitectura multiproceso Electrolysis e10s de Firefox. (a través de Sören Hentzschel)