前海开源多元策略混合C!开源C开发工具沙盒游戏排行榜Sandboxed A
2019-03-21 10:03
谷歌对外开源了Sandboxed API专案，Sandboxed API能够自动为C/C++函式库产生沙盒，在热门软体函式库产生可重用且安全的功能实作，以保护剩余软体基础设施。 此外Google还创建核心沙盒子专案Sandbox2，提供了低阶沙盒原语，可以独自使用于隔离任意Linux程序。
由于许多软体处理外部产生的资料，像是将用户的图片转档，或什至执行使用者产生的程式码，过程通常存在不少的风险，而且Google提到，当处理这些外部资料的函式库太过复杂时，就有机会出现特定类型的安全漏洞，像是记忆体破坏臭虫或是解析逻辑相关的问题。
因此开发者为了预防问题发生，会使用沙盒技术来隔离这些软体，以确保解析外部资料的程式码，只能存取必要的资源，即便在最糟的情况下，骇客取得远端攻击控制权时，沙盒技术还是能包住他们，保护其他软体基础设施。沙盒除了需要能有效抵御攻击保护作业系统外，还必须要易于开发人员使用，然而某些沙盒解决方案，却要求使用者花时间为每个专案重新定义安全边界。
为此Google发表了简单好用的Sandboxed API专案，讲求沙盒化一次就能重复使用。 Sandboxed API是针对C语言撰写的软体函式库实作，以高阶观点来说，Sandboxed API把沙箱化的函式库，以及其呼叫者（Caller）分为两个独立的作业系统程序，主机二进位档案以及沙盒。实际上函式库呼叫则是由主机端API物件编组（Marshalling），并透过中介程序传送至沙盒，在沙盒中由RPC stub解编并转送呼叫到原始函式库。
API物件以及RPC stub都由Sandboxed API专案本身提供，前者由介面产生器自动产生，使用者只需要提供沙盒策略，允许低层函式库进行一系列系统呼叫，并同时准备好供存取和使用的资源。以Sandboxed API沙盒化的函式库，将可以简单地被重复使用在其他专案中。
在Google中，不少团队已经大量使用Sandboxed API和Sandbox2，由于目前只支援Linux，Google正在研究Unix的系统如FreeBSD、OpenBSD和macOS支援的可能性。而Google提到，Windows的移植是更大的工程，需要完成更多基础工作。
他们也在思考新的沙盒技术，由于随着硬体虚拟化普及，把程式码限制在沙盒虚拟机器，开启了更多应用的可能性。另外，Google在设法改善建置系统，由于Sandboxed API现在正在使用Bazel建置所有内容包含相依档案，而CMake显然是更为友善的选项，因此更换建置系统为Google的优先工作之一。
相关文章
鐜嬪仴鏋楄瀹跺嵃娓歌墖鏇濆厜 缃戝弸锛氳繖娆＄湡鏄传绌烽檺鍒朵簡鎴戜滑鐨勬兂鍍忓姏2018-04-16 16:32
涓夊搴﹀叏鐞冨彲绌挎埓璁惧鍑鸿揣閲忎笂娑�94.6%锛岃嫻鏋滅ǔ鈥�2019-12-10 17:52
Samsung鏂颁笓鍒╂洕鍏夊叏闈㈠睆娌℃湁鍒樻捣2018-05-13 13:33
鍏ㄥ箙楂橀�熻繛鎷岰anon1DX鍗曟満鍞�28800鍏�2018-04-09 17:32
鍗庝负Mate X棰勮渚涜揣20涓囧彴宸﹀彸2019-06-30 15:50
杞婚噺绾у叆闂ㄦ満锛欶ujifilmX-M1鏃犲弽鐧诲満2018-01-03 12:00
闂厜鐏珶鏈夎繖涔堝鑺辨牱榄呰摑E2璇勬祴2018-05-29 19:33
涓寰幆缁忔祹鐮旂┒闄㈠湪娌у窞鎴愮珛2020-12-28 16:52
2018鏄ヨ妭绗竴鏂版満 榄呰摑E3鑳岄潰璁捐鎹夌溂2019-02-19 05:37
iPhone6Plus鎼滀笉鍒癢iFi 鎵嬫満搴楁病淇ソ 澶х鎬濊矾娓呮櫚涓�鎷涙悶瀹�2018-05-02 14:31
闃块噷YunOS鍗冲皢鍒版潵 鐩墠宸叉湁鍥戒骇鎵嬫満鏀寔 鏈熷緟鍚楋紵2018-04-29 20:31
闇稿睆浜嗭紒闂嵎缃戝叓鍛ㄥ勾鎰熸仼鍥為娲诲姩鐏儹杩涜涓紒2021-07-22 19:46
360鎽勫儚鏈�3C浜戝彴鐢垫睜鐗堝紑鍚鍞� 鍒涙柊鈥滀笉鎻掔數鈥�2021-03-20 09:54
澶栧獟鎶ラ亾锛歀G姝ｇ爺鍙戞柊娆剧炕鐩栧紡鍙姌鍙犳墜鏈�2018-07-06 05:31
- 鎵庡厠浼牸澶绾︿細缁欏瀛愯█浼犺韩鏁� 鎵庡厠浼牸瀹堕娆℃洕鍏�
2019-12-05 18:53
5799鍏冭捣 涓夋槦GalaxyS9/S9锛嬪媰鑹绾㈢増鍙戝竷 涓夊ぇ濂崇浠ｈ█2018-05-08 17:32
鍗板害閫爄Phone缁堜簬涓婂競 浣嗘灉绮変緷鏃у緢澶辨湜2018-09-22 00:32
鏇寸敓琛岃柂閰珽TC锛氭櫤鑳借柂閰競鍦虹殑棰嗚窇鑰�2019-08-20 11:55
榄斿吔浜夐湼锛氬畧鍩庡叧鍗＄殑璁惧畾鍗佸垎缁忓吀 閭ｄ箞鎴樺焦涓渶缁忓吀鐨勬槸鍝叧锛焈甯屽皵鐡﹀鏂�2019-06-30 14:46
鑴戞礊椋樺嚭澶╅檯鐨勭鐮旈槦浼嶅紑鍙戝嚭3D鎵撳嵃姘磋川妫�娴嬪櫒2018-08-05 18:31
