x86コードのサンドボックス、グーグルの「NaCl」は安全か？ － ＠IT

2009/08/06 Webブラウザ上で、ネットワークからダウンロードしたx86バイナリを安全に実行する――。2008年暮れにグーグルがオープンソースプロジェクトとして公開した「NaCl」（Native Client）は、本当に安全なものに仕上げることができるのか。先日グーグルが主催したセキュリティ・コンテスト、「Native Client Security Contest」でNaClの脆弱性を2つ発見して、日本人で唯一入賞したサイバーディフェンス研究所 上級分析官の福森大喜氏に話を聞いた。 静的解析で安全にx86コードを実行 福森氏は、Webブラウザ上にx86バイナリを実行するサンドボックスを載せるというアイデアを評価する。「基本的には、いい考え。コードに悪意がある場合でも、WebブラウザやOSが被害を受けないようにできている。ソースコードを見た印象ではOSのカーネルに似ている」（福森氏

[masterq]

サンドボックスまだよくわからない。。。

[oooooooo]

x86関連では、まだNaClが初期段階の技術だと認識させられる脆弱性も発見されている / サンドボックスは破られる。しかし破られるたびに強くなる

[TAKESAKO]

> 先日グーグルが主催したセキュリティ・コンテスト、「Native Client Security Contest」でNaClの脆弱性を2つ発見して、日本人で唯一入賞したサイバーディフェンス研究所 上級分析官の福森大喜氏に話を聞いた。

[hasegawayosuke]

福森さんかっこいい。

[takunama]

西村賢。

[KoshianX]

x86依存はやめて欲しいな……