Chromium seçeneği `- no-sandbox` ne anlama geliyor?

Chromium'u şu şekilde çalıştırıyorum: chromium --no-sandbox

Bunu yapıyorum çünkü OpenVZ VM Konteynerinde Debian Squeeze kullanıyorum ve çalışması için tek yol bu.

Bunu okumaya devam etsem de korkunç . Ama tam olarak neden olduğunu bilmek istiyorum. Birisi lütfen bana açıklayabilir mi?

Birinin zarar görmesi için bilgisayarınıza girmesi gerekiyor mu? Veya güvenlik açığı, web üzerindeki bir JavaScript dosyası gibi bir dosyadan mı geliyor?

Taramayı yalnızca bir avuç "güvenilir" siteye kilitlersem? (Gmail, yığın değişimi (tabi) ve facebook)

— capdragon
kaynak

Facebook'u gördüğümden ve çok uzun zamandır aynı cümleye güvendiğimden;) yok bu yardım? Veya daha ayrıntılı devel doc . Google kendileri başka bir tarayıcı kullanmanızı ve daha sonra Chrome'u sanal alan kullanmadan kullanmanızı önerir. Opera çalıştı mı?

— Runium

Vay. Çok yardımcı oluyor. Iceweasel'i gayet iyi kullanıyorum ancak kromla senkronize ettiğim yer imlerimi istiyorum.

— capdragon

Sanırım xmarks kullanmalıyım.

— capdragon

@Sükminder Lütfen yorumunuzu cevap olarak girin, böylece size kredi verebilirim.

— capdragon

Mevcut sanal alan dokümanları: chromium.googlesource.com/chromium/src/+/master/docs/design/…

— nobar

Yanıtlar:

"Güvenlik açığının nereden geldiği" konusuna özel olarak hitap etmediğim için bir cevap olarak gönderebileceğimden emin değildim - ve sonra sadece kendi sözcüklerini ifade etti. Ama neyse -

Umarım bu, sandbox konusuna biraz ışık tutar :

Chrome'un sanal alanına hızlı giriş .
Daha ayrıntılı tasarım dokümanı . SSS’ye dahili bağlantılar, vb.

Ve belirtildiği gibi, Google’ın kendisi de Chrome’u sanal alan kullanmadan başka bir tarayıcı kullanmanızı önerir. Ve daha sonra açıkça anlaşılabilir ki bunu düzeltebilir gibi anlaşılıyordu;)

— Runium
kaynak

Sorun yok. bu referanslar bana bilmem gereken tüm bilgileri veriyor.

— capdragon

çizgi roman okuyamıyorum çünkü beni çok rahatsız ediyorlar, tldr?

— 17'de

tl; dr: sanal alan güvenlik amacıyla, Chrome'da kendilerine ihtiyaç duymayan işlemlerden gereksiz ayrıcalıkları kaldırır. Sanal alanın devre dışı bırakılması, PC'nizi web sayfaları aracılığıyla yapılan istismarlara karşı daha savunmasız hale getirir, bu nedenle Google bunu önermez

— Steve

-1

64 bit Linux için, zip dosyasını http://commondatastorage.googleapis.com/chromium-browser-continuous/index.html adresinden indirin.

Dosyayı çıkartın - bir klasör alacaksınız called chromium-linux

Klasörü istediğiniz yere taşıyın - Klasörüme taşıyın /home. Bu klasöre gidin ve orada bir terminal açın (önceki iki adım tersine çevrilebilir).

Bu dört komutu ayrı ayrı çalıştırın:

sudo mv chrome_sandbox chrome-sandbox
sudo chown root chrome-sandbox
sudo chmod 4755 chrome-sandbox
./chrome-wrapper

Bunu yaptığımda, gitmeye hazırım.

— lyle fairfield
kaynak