浏览器沙箱与系统级沙箱有什么具体分别呢?

显示全部楼层 · 发表于 2012-7-31 22:17:43

myzuzong 发表于 2012-7-31 22:14
都能做“任意”事情了，哪儿还有安全可言

他做的事情会被我重定向到我指定的地方
而不真正影响系统。。。虽然很遥远

显示全部楼层 · 发表于 2012-8-1 11:57:22

prawnliu 发表于 2012-7-31 19:00
系统沙箱是针对系统内任意程序的。
系统内的程序有可能加驱，所以系统沙箱要尽量做的比一般程序更底层才能 ...

感谢解答

又长见识了

话说在这帖里看到不少大牛啊

此帖必火

显示全部楼层 · 发表于 2012-8-1 12:58:01

zhq445078388 发表于 2012-7-31 15:17
他做的事情会被我重定向到我指定的地方
而不真正影响系统。。。虽然很遥远

最近看到毛豆的沙盘好像也要重新采用重定向的实现方式了，难道说是因为DW这种采用策略限制方式的沙盘有什么先天不足，所以沙盘大多都采用重定向方式吗？

显示全部楼层 · 发表于 2012-8-1 13:19:03

JillPal 发表于 2012-8-1 12:58
最近看到毛豆的沙盘好像也要重新采用重定向的实现方式了，难道说是因为DW这种采用策略限制方式的沙盘有什 ...

很容易被探测出来啊
知道这类策略沙盘不让你干嘛你开的时候先试试如果成功了在继续不成功就拒绝运行呗

显示全部楼层 · 发表于 2012-8-1 13:32:23

zhq445078388 发表于 2012-8-1 06:19
很容易被探测出来啊
知道这类策略沙盘不让你干嘛你开的时候先试试如果成功了在继续不成功就拒绝运行 ...

这个表示重定向的沙盘灵活性更好，而策略限制型沙盘没有多大发展空间吧？

显示全部楼层 · 发表于 2012-8-1 13:37:19

JillPal 发表于 2012-8-1 13:32
这个表示重定向的沙盘灵活性更好，而策略限制型沙盘没有多大发展空间吧？

主要是限制太大并且很容易被针对
除非全局型的沙箱但是那样还不如用还原来的方便

所以我从一开始就没考虑那种

显示全部楼层 · 发表于 2012-8-1 13:50:36

这个倒还真不知道

显示全部楼层 · 发表于 2012-8-1 13:51:57

zhq445078388 发表于 2012-8-1 06:37
主要是限制太大并且很容易被针对
除非全局型的沙箱但是那样还不如用还原来的方便

哦，个人不太懂编程和系统开发，只是感觉DW这种策略限制沙盘虽挺安全，但比较挑系统，如果是盗版系统很多驱动都被设为不信任所以效率降低不少，而正版并且安装的是经过微软认证的驱动就好多了。而SB这样重定向的沙盘受此类问题影响较小，只是不知为何被穿的消息也似乎更多一些，而且据说目前只有DW才能真正意义上防御白＋黑，不知大牛能否科普下。

显示全部楼层 · 发表于 2012-8-1 13:52:14

二连了，编辑掉。

显示全部楼层 · 发表于 2012-8-1 14:09:48

JillPal 发表于 2012-8-1 13:51
哦，个人不太懂编程和系统开发，只是感觉DW这种策略限制沙盘虽挺安全，但比较挑系统，如果是盗版系统很多 ...

重定向的也一样 sb会被穿纯属因为允许加驱了

dw属于非白即高限制
而重定向某种意义上可以全局入沙根据结果是倒沙还是保留修改所以真正对于单独进入沙盘的程序来说重定向沙盘并不会造成功能缺失安全性也无二

[讨论] 浏览器沙箱与系统级沙箱有什么具体分别呢?