This directory contains platform-specific sandboxing libraries. Sandboxing is a technique that can improve the security of an application by separating untrustworthy code (or code that handles untrustworthy data) and restricting its privileges and capabilities.
Each platform relies on the operating system's process primitive to isolate code into distinct security principals, and platform-specific technologies are used to implement the privilege reduction. At a high-level:
mac/ uses the Seatbelt sandbox. See the detailed design for more.linux/ uses namespaces and Seccomp-BPF. See the detailed design for more.win/ uses a combination of restricted tokens, distinct job objects, alternate desktops, and integrity levels. See the detailed design for more.Built on top of the low-level sandboxing library is the //sandbox/policy component, which provides concrete policies and helper utilities for sandboxing specific Chromium processes and services. The core sandbox library cannot depend on the policy component.
| 8岁属什么 | 生育酚是什么 | 肚脐下方是什么器官 | 如履薄冰是什么意思 | 小孩满月送什么礼物好 |
| 脸上过敏用什么药膏 | 白癜风有什么危害 | 喉咙干是什么病的前兆 | 母胎单身什么意思 | 今年30岁属什么生肖 |
| 喝雄黄酒是什么节日 | 头部麻木是什么征兆 | 排卵期什么意思 | 算命先生是什么生肖 | 尿液有隐血是什么情况 |
| 肠痈是什么意思 | 宁的五行属性是什么 | 通便吃什么最快排便 | 半夜腿抽筋是什么原因 | 积聚病什么意思 |
| 轻度脑萎缩是什么意思hcv8jop2ns8r.cn | 嗓子有异物感堵得慌吃什么药hcv9jop3ns8r.cn | 肛门上长了个肉疙瘩是什么原因mmeoe.com | 大拇指疼是什么原因hcv7jop9ns0r.cn | 胃病吃什么药hcv8jop1ns2r.cn |
| 政治信仰是什么hcv9jop5ns0r.cn | 3月18是什么星座hcv9jop1ns8r.cn | 鳖吃什么hcv9jop1ns1r.cn | 乙肝阻断针什么时候打hcv8jop1ns6r.cn | ri是什么意思hcv8jop8ns8r.cn |
| 猫传腹是什么hcv9jop7ns4r.cn | 手足口病吃什么药好得快luyiluode.com | 脚肿是什么病hcv8jop5ns7r.cn | 脑残是什么意思hcv9jop0ns0r.cn | 免疫力低下吃什么hcv8jop3ns8r.cn |
| 长的像蛇的鱼是什么鱼hcv9jop5ns9r.cn | 军区司令是什么级别hcv8jop3ns6r.cn | 桂花乌龙茶属于什么茶hcv9jop5ns0r.cn | 手术室为什么那么冷hcv7jop7ns4r.cn | 行动派是什么意思hcv8jop9ns9r.cn |