Sandboxed API 用于在 Linux 系统上运行的 C/C++ 库,是谷歌公司内部多年来一直在数据中心使用的工具,可以帮助开发人员免受恶意用户的输入和漏洞利用,为各个软件库创建安全策略。
Sandboxed API 将要加入沙箱的库和其调用者分成两个独立的操作系统进程:主机二进制文和沙箱。具体的工作流程是:实际的库调用经由主机端 API 对象的编组,通过进程间的通信发送到了沙箱,在沙箱中该调用被 RPC stub 解组并转发到原始库。
Sandboxed API 用于在 Linux 系统上运行的 C/C++ 库,是谷歌公司内部多年来一直在数据中心使用的工具,可以帮助开发人员免受恶意用户的输入和漏洞利用,为各个软件库创建安全策略。
Sandboxed API 将要加入沙箱的库和其调用者分成两个独立的操作系统进程:主机二进制文和沙箱。具体的工作流程是:实际的库调用经由主机端 API 对象的编组,通过进程间的通信发送到了沙箱,在沙箱中该调用被 RPC stub 解组并转发到原始库。
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
全部0条评论
快来发表一下你的评论吧 !