Så alle programmer (om det er browser, office, spil eller virus) bliver startet i sin egen sandkasse, og ikke kan røre styresystemet eller de andre programmer.fennec (#7)

Med mindre man er logget ind som administrator, og det er man vist ikke i vore dage, så kan programmer generelt ikke let nå styresystemet. Det er dog rigtigt at de kan nå brugerens egne data. Det er dog praktisk at kunne dele dokumenter mv. mellem programmer, så det er et vigtigt hensyn at tage. Noget andet er services (som ofte har været mål for angreb); de kan med stor fordel køres i meget kontrollerede miljøer.

At køre i en sandbox generelt bliver dog hurtigt utåleligt for brugeren. SE-Linux er sjovt de første par dage...

Det korrekt at mac OSX >= 10.5 kører 'mandatory access control' men det er med relativt løse sikkerhedsprofiler for ikke at forstyre brugeren. Hvis man vil have maks adskillelse er TrustedBSD eller FreeBSD som implementere hele frameworket et bedre bud. OSX udgaven kan til en hvis grad narres da apples kompromis er tættere på brugervenlighed end sikkerhed(og ja, i denne sammenhænge er de to modsætninger).
Der findes også lignende frameworks til linux og solaris, samt selvfølgelig sandboxie til windows som allerede er nævnt.

Så alle programmer (om det er browser, office, spil eller virus) bliver startet i sin egen sandkasse, og ikke kan røre styresystemet eller de andre programmer. Det kan så være op til brugeren at samle flere programmer i samme kasse, hvis man ønsker det, for at spare ressourcer.

Siden hvornår bliver chrome og safari kørt i en sandbox?

Jeg bruger Sandboxie som 3# linker til, det opretter en falsk mappestruktur for programmer og dokumenter, men alt der kører inden i sandboxen kan ikke røre noget udenfor fx egne filer ol.

Ikke det er det samme som Chrome som kører en enkelt process for hver tab. Ret mig hvis jeg tager fejl.contradel (#5)

Chrome har tidligere udtalt, at deres browser (hver process/tab går jeg ud fra) kører i samme type sandbox, som nyheden omtaler.

Jeg bruger Sandboxie som 3# linker til, det opretter en falsk mappestruktur for programmer og dokumenter, men alt der kører inden i sandboxen kan ikke røre noget udenfor fx egne filer ol.

Ikke det er det samme som Chrome som kører en enkelt process for hver tab. Ret mig hvis jeg tager fejl.