t
Size: a a a
2021 February 04
AK
Да, всё так, про sandbox теперь стало понятнее.
АВ
там вроде нет официального выпускания, гугль же не дураки сами себе "гадить"
B
Смог все таки нагуглить что я тогда читал:
https://forums.freebsd.org/threads/why-dont-browsers-use-sandbox-on-freebsd.71664/
И да, я знаю, что OpenBSD другая система :), просто подумал, что раз этот линуксовый бэкенд не смогли портировать во Фряху, то в Опёнке ситуация неясная тоже может быть.
https://forums.freebsd.org/threads/why-dont-browsers-use-sandbox-on-freebsd.71664/
И да, я знаю, что OpenBSD другая система :), просто подумал, что раз этот линуксовый бэкенд не смогли портировать во Фряху, то в Опёнке ситуация неясная тоже может быть.
AK
Тем временем в PF меняют синтаксис
https://www.openbsd.org/faq/current.html#r20210201
route-to, reply-to, dup-tohttps://www.openbsd.org/faq/current.html#r20210201
AK
В OpenBSD его реализовали на базе unveil, pledge
Так,подождите, яннп из чего вы сделали вывод, что тут реализовали sanbox в том виде, что один процесс-вкладка не видит другой
Так,подождите, яннп из чего вы сделали вывод, что тут реализовали sanbox в том виде, что один процесс-вкладка не видит другой
AK
А, ладно, извините. Просто неудобно вышло ввиду того, что этот сэндбокс это очень зонтичный термин
A
Нашел упоминание sandbox на странице порта Chromium, в разделе CVS Commit History:
https://openports.se/www/chromium
https://openports.se/www/chromium
@
Я наверное совсем далек, но слышал от линуксоида, что там подобная проблема на уровне xorg.
@
Такое же ощущение. Как-то синхронно они стали писать. Может первый привел второго. А второй нахулиганил. А первый покинул из дружбы.
A
Отвечая на изначальный вопрос:
в GNU/Linux к процессам Chromium применяются дополнительные ограничения с использованием библиотеки C++, которая базируется на *возможностях ядра Linux*.
В OpenBSD для применения ограничений к процессам предусмотрены системные вызовы unveil, pledge. Они и применяются в порте Хромиума вместо линуксо-специфичных.
в GNU/Linux к процессам Chromium применяются дополнительные ограничения с использованием библиотеки C++, которая базируется на *возможностях ядра Linux*.
В OpenBSD для применения ограничений к процессам предусмотрены системные вызовы unveil, pledge. Они и применяются в порте Хромиума вместо линуксо-специфичных.