2009年6月7日星期日
Chrome沙盒:在Mac OS X很容易,在Linux有些复杂 zz
沙盒技术是Google的Chrome一项关键的安全功能,正因为沙盒的复杂性,Windows版的Chrome才能牢固的抵御黑客的攻击。 Chrome开发者Jeremy Moskovich称在在Mac OS X上实现沙盒比较容易,但在Linux上却有些麻烦。如果你查看Chromium源代码,与Windows沙盒技术相关的代码位于/sandbox文件夹下,包含了大约100个文件。他说,在Linux上情况有些不同,因为每个发行版使用了不同的机制,寻找一种机制保护程序在终端用户机器上运行是一大挑战。目前Google提供的Chrome Linux版很简单,没有沙盒功能。Mac OS X则是另一种情况,操作系统的sandboxing API简单直接。这又是一件由于Linux的非标准性而阻碍企业在 Linux平台上发布软件的事例。
订阅 博文 [Atom]