主题:【原创】浏览器是怎么变成操作系统的 -- 美人他爹
共:💬233 🌺560
Chrome让plugin运行在独立的进程里面,至少不会因为plugin崩溃而全军覆没。这比Firefox有点小进步。但是没有在plugin进程上使用sandbox。
Java的沙箱里还是留下了一个漏洞的:JNI。类比来看,只要是能让第三方扩展到相同的空间,就没有什么好办法解决安全问题。IE的activeX和extension,Mozilla和Chrome用的NPAPI plugin,还有操作系统里面的驱动,都是一样的道理。把plugin独立到单独的进程空间,看来Google还是发现了问题并做了点努力的。
- 相关回复 上下关系8
压缩 3 层
🙂独立的进程 6 邓侃 字294 2009-08-08 09:40:00
🙂说每个tab一个进程不完全对 5 vanzolo 字1987 2009-08-10 09:15:48
🙂使用第三方的东西自然是有风险的 美人他爹 字490 2009-08-10 14:17:04
🙂这方面Google还是有点创新的
🙂有图有真相 vanzolo 字105 2009-08-14 17:56:59
🙂这篇报道及其不专业 素里太守 字522 2009-08-14 18:50:04
🙂倒是没有注意报道真实性 vanzolo 字230 2009-08-14 19:21:05
🙂Chrome Sandbox的点点滴滴 3 素里太守 字1266 2009-08-10 13:35:12