2017-12-13 01:24
我来解释一下Chrome 63这个沙箱的变动吧。以前的Chrome是基于几乎是每个site一个sandbox。比如*.a.com会在一个沙箱,*.b.com会在另外一个沙箱。但是有一个例外就是iframe,如果b.com里面有一个a.com的iframe,就会导致b.com的沙箱里有a.com的页面,如果刚好render进程有漏洞,那样a和b都有可能拿到对方的东西。所以就有了site-isolation这个项目,这个项目会导致就算在iframe,也保证ab在不同进程。具体https://www.chromium.org/developers/design-documents/site-isolation
2017-12-10 16:31
chrome没沙盒的?
2017-12-10 15:59

引用来自“何乐不为丶”的评论

edge太不好用了,刚开始用觉得还不错,越用越蛋疼,各种莫名其妙的bug
@何乐不为丶 ff57值得拥有
2017-12-10 15:50

引用来自“何乐不为丶”的评论

edge太不好用了,刚开始用觉得还不错,越用越蛋疼,各种莫名其妙的bug
IE 12 仅此而已
2017-12-10 13:19
FPI是必须滴
2017-12-10 11:08
渣翻,我根本看不懂在说啥
2017-12-10 09:22
Chrome 安全工程负责人 Justin Schuh 今年早些时候表示,站点隔离是 Google 安全方法的特别之处,它将使其成为微软最新的 Edge 防护产品。该技术有望阻止 Chrome 渲染器沙盒中的远程代码执行。
回复 @
{{emojiItem.symbol}}
返回顶部
顶部