浏览器沙箱与系统级沙箱有什么具体分别呢?

显示全部楼层 · 发表于 2012-7-31 19:09:56

流星小语发表于 2012-7-31 19:08
功能限制问题，浏览器的限制多

如果是功能限制好蛋疼啊

显示全部楼层 · 发表于 2012-7-31 19:10:35

zhq445078388 发表于 2012-7-31 19:06
恩恩谢谢
我先看看这个文章

如果是系统级沙箱的话，可以再浏览器沙箱外再多加一层防护，只是这个防护是针对浏览器和系统的，不像浏览器内部沙箱是针对内部各个组件、页面等的

其实我认为IE的保护模式也可以算做沙箱，保护模式是比UAC更加严格的权限控制

显示全部楼层 · 发表于 2012-7-31 19:11:31

本帖最后由 z13667152750 于 2012-7-31 19:12 编辑

流星小语发表于 2012-7-31 19:08
功能限制问题，浏览器的限制多

你错了，在浏览器内部代码实现内部的权限控制远比在系统层面上实现权限控制更加简单和强大

因为系统沙箱还要受系统的限制，浏览器沙箱可以在自己内部随意使用代码

显示全部楼层 · 发表于 2012-7-31 19:13:27

z13667152750 发表于 2012-7-31 19:11
你错了，在浏览器内部代码实现内部的权限控制远比在系统层面上实现权限控制更加简单和强大

因为系统 ...

那算不是错了，是说反了嘛

显示全部楼层 · 发表于 2012-7-31 19:13:48

z13667152750 发表于 2012-7-31 19:11
你错了，在浏览器内部代码实现内部的权限控制远比在系统层面上实现权限控制更加简单和强大

因为系统 ...

但是感觉要难不少
我写内核重定时候很顺手写r3重定函数就蛋疼死了

显示全部楼层 · 发表于 2012-7-31 19:14:19

zhq445078388 发表于 2012-7-31 19:13
但是感觉要难不少
我写内核重定时候很顺手写r3重定函数就蛋疼死了

直接返回null不行吗？

或者干脆不给发送非法请求的api

显示全部楼层 · 发表于 2012-7-31 19:56:24

“其他沙箱都是加驱实现重定向”？sbie什么时候在驱动里面重定向了

显示全部楼层 · 发表于 2012-7-31 19:57:24

myzuzong 发表于 2012-7-31 19:56
“其他沙箱都是加驱实现重定向”？sbie什么时候在驱动里面重定向了

是R3重定向，驱动进行权限控制

显示全部楼层 · 发表于 2012-7-31 20:51:41

z13667152750 发表于 2012-7-31 19:14
直接返回null不行吗？

或者干脆不给发送非法请求的api

沙箱的作用是为了做任意事情而又不影响安全的

显示全部楼层 · 发表于 2012-7-31 22:14:07

zhq445078388 发表于 2012-7-31 20:51
沙箱的作用是为了做任意事情而又不影响安全的

都能做“任意”事情了，哪儿还有安全可言

[讨论] 浏览器沙箱与系统级沙箱有什么具体分别呢?