Android 台灣中文網

標題: Flash Player成為OS X Mavericks的沙箱程式 [打印本頁]

作者: 游幃翔 時間: 2013-10-25 19:03
標題: Flash Player成為OS X Mavericks的沙箱程式
這代表於OS X Mavericks中，Flash Player是在Mac OS App Sandbox中執行，嚴格控管該程式的資源存取或連結能力。沙箱可提供一道安全防線，限制程式的資源存取，也降低了漏洞或攻擊所帶來的危害。

Adobe平台安全策略長Peleus Uhley表示，該公司已與蘋果合作，讓Flash Player在蘋果最新的小牛（Mavericks，Mac OS X 10.9）作業系統的Safari瀏覽器中，以沙箱（Sandbox）模式運作，藉以保障使用者的安全。

這代表於OS X Mavericks中，Flash Player是在Mac OS App Sandbox中執行，嚴格控管該程式的資源存取或連結能力。根據蘋果的說明，一個未受沙箱保護的程式可存取使用者有權存取的全部資源，假設程式出現漏洞，那麼攻陷該程式的駭客就可完全接掌使用者的權限。而沙箱則是提供最後一道防線，它限制了程式的資源存取，也降低了漏洞或攻擊所帶來的危害。

Uhley表示，Adobe透過特定檔案來定義Flash Player於沙箱中執行的權限，限制它只能讀寫那些確保功能可適當執行的區域，並且也限制了Flash Player與裝置資源的連結，以及程序間通訊（inter-process communication，IPC）的管道，還限制了該程式的網路權限以避免不必要的連結能力。

事實上，Adobe幾乎在其他主要的瀏覽器中都已於沙箱模式執行，包括IE、Firefox與Chrome等，此次新增的沙箱保護則僅針對蘋果最新作業系統中的Safari。

相對於Windows平台，Mac OS較少成為駭客的攻擊目標，但利用像是Flash Player或Java漏洞進行網路攻擊則機會均等，使得蘋果開始在Safari中封鎖舊版的Flash或Java。OS X用戶可免費升級至Mavericks以利用最新的Flash Player安全機制。（編譯/陳曉莉）
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入群組內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                         **以上報告完畢**                         ★
★    如果可以的話,幫我評個分數或是送一多花給我^^       ★
★    您的評分與鮮花,是我下次再發帖的原動力                ★
★                               謝謝~                                  ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                 2013/10/25 By 游幃翔

歡迎光臨 Android 台灣中文網 (https://apk.tw/)