• [^] # Re: Que de mauvaises intentions

    Posté par . En réponse au journal Mozilla fait avancer le web et ajoute les DRM à Firefox. Évalué à 10.

    Le CDM (le module binaire closed source) est sandboxé. La sandbox est open-source. Le CDM ne pourra rien faire d'autre de de communiquer avec le navigateur par des appels de fonction contrôlés. Par exemple, il ne peut pas ouvrir et inspecter le contenu de fichiers arbitraires (il a beaucoup d'autres restrictions). Le CDM est bien évidemment exécuté au sein d'un processus différent de celui de Firefox.

    Un soin tout particulier a été apporté à empêcher l'identification de l'utilisateur (fingerprinting), les détails techniques sont dans le blogpost.

    Le CDM est mis en quarantaine et ne peux être exécuté avant que l'utilisateur ait donné son consentement explicite. Il est cependant téléchargé auparavant pour des raisons pratique, mais, et je le répète, ne peux pas être exécuté.

    Source: je suis développeur media chez Mozilla, et je sais lire un blog post.