В Firefox 95 завезли RLBox — новую песочницу

Раньше браузер обычно целиком каждый сайт в отдельный процесс пихал. Теперь же добавили изоляцию на уровне функционала 🤔

С помощью технологии изолируют компоненты: Graphite, Hunspell, Ogg, Expat и Woff2.

Вместо переноса кода в отдельный процесс вместо этого компилируют его в WebAssembly, а затем компилируют этот WebAssembly в нативный код.

Сам FF компилят с помощью Clang.
Для второго шага используют Cranelift.
С помощью wasm2c из WebAssembly получают C-подобный код, который скармливают Clang.