MozillaがNPAPIプラグインサンドボックスをFirefoxに追加

サンドボックスがついにFirefox Webブラウザに搭載されました。 先月Firefox Nightlyで(現在)制限のないコンテンツサンドボックスを有効にした後、組織はAuroraおよびNightlyバージョンのブラウザでもNPAPIプラグインサンドボックスを有効にしました。

これらのサンドボックスは、ブラウザのタブとプラグインの権限を制限して、ブラウザを強化および安定化するように設計されています。

プラグインサンドボックスはデフォルトで非アクティブ化されており、使用可能になる前にユーザーが有効にする必要があります。

有効にすると、デフォルトですべてのブラウザプラグインがサンドボックス化されますが、選択したプラグインに対してのみ有効にするオプションもあります。

:NPAPIプラグインのサンドボックス化は、Windowsの新しいバージョンのFirefoxではデフォルトで有効になっています。

プラグインサンドボックスを有効にする

Firefoxでプラグインサンドボックスを有効にするには、次の手順を実行します。

  1. アドレスバーに「 about:config」と入力し、Enterキーを押します。
  2. プロンプトが表示されたら注意することを確認してください。
  3. dom.ipc.plugins.sandbox.defaultを検索します
  4. 名前をダブルクリックして、値をfalseからtrueに変更します

個々のプラグインのサンドボックスを有効にします

すべてのプラグインでサンドボックスを有効にしたくない場合、たとえば、一部のプラグインで問題に気づいたため、代わりに特定のプラグインで有効にできます。

設定dom.ipc.plugins.sandbox.flashは、Adobe Flashのサンドボックスを処理します。 trueに設定できます(dom.ipc.plugins.sandbox.defaultに触れずに、FirefoxでFlashプラグインのプラグインサンドボックスを有効にします)。

この設定は、Firefoxの他のすべてのプラグインには存在しません。 それらのいずれかでサンドボックスを有効にするには、ブラウザーで新しい設定を作成し、dom.ipc.plugins.sandbox。という名前を付けます。

検索する最も簡単な方法は、about:configページにいる間にplugin.stateを検索することです。インストールされているすべてのプラグインと、機能に使用する必要がある名前が一覧表示されます。

ページでプラグイン関連の設定を参照すると、Firefox NightlyおよびAuroraでFlash保護モードがデフォルトで無効になっていることにも気付く場合があります。

Adobeによって導入されて以来、FirefoxのFlash関連の問題の原因となっており、Mozillaはブラウザのサンドボックスと保護モードの無効化が同時にこれらの問題を過去のものにすることを望んでいます。

プラグインサンドボックスは、タブサンドボックスと同様に、Mozillaが望んでいるほど制限的ではありません。 ただし、プラグインサンドボックスがFirefoxのマルチプロセスアーキテクチャElectrolysis e10に依存していないことに注意してください。 (SörenHentzschel経由)