Windows XPでも保護機能：Google Chromeのサンドボックス: FFR Blog

こんにちは。リサーチエンジニアの丹田です。前回はInternet Explorerのセキュリティ機能「保護モード」のお話をしました。 Windows Vistaからの保護機能：保護モードと整合性レベル http://blog.fourteenforty.jp/blog/2010/03/windows-vista-e.html 今回もウェブブラウザのセキュリティつながりということで、Google Chromeのお話をしたいと思います。ポイントは、Google ChromeはXPでもセキュアに動く、です。 ■ プログラムの脆弱性はなくならない 前回にも触れたとおり、ウェブブラウザのセキュリティの確保はほとんどのPC利用者にとってとても大切です。しかし、ウェブブラウザは攻撃者から見たとき非常に脆弱性を悪用しやすいソフトウェアであるため、攻撃者が最初に脆弱性を見つけて悪用してしまう「ゼロデイ」が頻

[nitoyon]

Windows XP でサンドボックスを実現するために制限トークン、デスクトップ変更、ジョブを利用する。ファイルアクセス、メッセージ送信、クリップボードを無効化する。Vistaではlow integrity Levelにする。

[NyaRuRu]

ChromeのSandboxライブラリについて．ちなみにChromiumのソースを探索するにはGoogleソースコード検索が便利． 例) http://www.google.co.jp/codesearch?hl=ja&lr=&q=NtOpenFile+package:chromium

[anemo]

あれ、Chromeってデスクトップの変更してるの？

[paella]

ChromeがWinXPでサンドボックスルを実装している方法。昔からの機能で色々と制限できるのか。疑問：Macではどうやって実現しているのか

[TsuSUZUKI]

"古くからあるWindows APIを巧みに組み合わせたもので、サンドボックスのドキュメントには、この仕組み自体はWindows 2000から動作すると書かれています。"