35 | 安全沙箱：页面和系统之间的隔离墙
该思维导图由 AI 生成，仅供参考
荧光笔
直线
曲线- 深入了解
- 翻译
- 解释
- 总结
现代浏览器采用多进程架构，引入安全沙箱以提高系统安全性。安全沙箱限制渲染进程对操作系统资源的访问和修改，有效防止恶意站点获取控制权限，保护用户系统安全。此外，安全沙箱对浏览器内核和渲染进程功能产生影响，包括持久存储和网络访问等方面。站点隔离功能将同一站点中相互关联的页面放到同一个渲染进程中执行，以防止恶意iframe攻击其他站点。总的来说，安全沙箱在现代浏览器中扮演着关键的角色，为用户提供了更安全的网络浏览环境。安全沙箱能够防止XSS或者CSRF一类的攻击，因为它限制了渲染进程对操作系统资源的访问和修改，有效防止恶意站点获取控制权限，从而保护用户系统安全。
《浏览器工作原理与实践》，新⼈⾸单¥59
全部留言(34)
- 最新
- 精选
奕安全沙箱是不能防止 XSS 或者 CSRF 一类的攻击， 安全沙箱的目的是隔离渲染进程和操作系统，让渲染进行没有访问操作系统的权利 XSS 或者 CSRF 主要是利用网络资源获取用户的信息，这和操作系统没有关系的作者回复: 没问题
2019-10-2474
3Spiders每周都跟着老师一起学习，终于坚持到最后了。千里之行始于足下，课程结束后，我们再向老师提问？作者回复: 日拱一卒 不期速成 我随时奉陪
2019-10-24326
刹那老师我有个疑问，既然渲染进程运行在沙箱中，涉及到系统操作的都通过ipc向浏览器进程发送操作请求，那么，这个阶段会不会也存在安全漏洞？就是说，渲染进程有没有可能发送一个能攻破浏览器进程的消息，之后可以通过控制浏览器进程入侵操作系统？作者回复: 如果ipc有漏洞也是可能的，不过要通过IPC发起攻击、那难度就太大了，因为IPC的消息要合规，不合规的消息也会被过滤掉的。
2019-10-2622
空山鸟语老师讲的全是干货，目前正在反复听呢！ 表示还没听够作者回复: 感谢肯定，课程内容的确是非常精心规划的
2019-10-248
Snow同學请问老师,这个问题我问了好几遍了，希望得到老师的回复， 在开发时 1.空页面加载一个URL，如何知道页面已经显示在了屏幕上（从用户真实的视觉上看到页面），在代码层面可以通过检测什么状态知道嘛？ 2.在页面已经显示到屏幕后完成，通过点击一个按钮，执行向document添加一些元素（可以是div，div里也可以有更多其他标签和内容），如何知道这些元素什么时候真正显示在屏幕上（从用户真实的视觉上看到页面），在代码层面可以通过检测什么状态知道嘛？ 是不是无法通过代码检测呀？作者回复: 不好意思，久等了。 你可以关注下 PerformancePaintTiming，不过这个功能个大浏览器还在开发中，Chrome也可以使用，但是不保证准确度。 另外要使用该接口，还需要了解几个概念如First paint、First contentful paint。 这是MDN上的一段代码，你可以测试下： function showPaintTimings() { if (window.performance) { let performance = window.performance; let performanceEntries = performance.getEntriesByType('paint'); performanceEntries.forEach( (performanceEntry, i, entries) => { console.log("The time to " + performanceEntry.name + " was " + performanceEntry.startTime + " milliseconds."); }); } else { console.log('Performance timing isn\'t supported.'); } } 给你两个参考地址 MDN： https://developer.mozilla.org/zh-CN/docs/Web/API/PerformancePaintTiming W3C: https://www.w3.org/TR/paint-timing/
2019-10-2527
mfist不能攻击，xss csrf 是攻击的网页服务器的漏洞。跟浏览器本身没有关系。不过应该能使攻击者绕过前端的编码检验之类，如果后端没有对应的安全检验就惨了。作者回复: 没问题
2019-10-245
李懂老师多给自己留点坑，多讲讲，还想再学学！ 希望能讲讲，全局上下文不是只存在一个么，为啥在执行时js，每次都先创建全局上下文，进栈，是不是哪里理解的有问题？作者回复: 坑不少了。 我想想怎么填
2019-10-2423
淡这就完了吗？意犹未尽，每一讲都讲的挺好。每个2，4，6早上到公司都会第一时间check有没有更新，期待后面的问答加餐环节，哈哈作者回复: 感谢
2019-10-243- jyzhang持久存储 。这里有点疑惑，沙箱里渲染进程将读写cookie和缓存文件的需求用IPC发给浏览器内核处理，内核再把结果用ipc返回，为什么这样就会比较安全？
作者回复: 因为不让渲染进程有读取系统文件的能力，这样即使黑客通过页面拿到渲染进程的控制权，他也没能力去读写系统的文件！
2019-12-1922 
李小白老师，我想请问一下，你说渲染进程内部是无法直接操作窗口句柄的，这也是为了限制渲染进程监控到用户的输入事件，这种情况我也可以通过JS来获取监控到用户的输入事件啊，通过渲染进程，渲染进程是可以通过IPC从浏览器内核监控到用户输入事件的啊，和我们正常用js就是可以获取用户的输入事件一样。希望老师帮忙解答一下作者回复: 通过IPC传给渲染进程的是浏览器默许的，这个没有问题。 安全沙箱主要保护的是恶意程序通过网络攻破渲染进程，然后在渲染进程内，获取系统窗口的内容，比如qq登陆窗口这种。
2019-10-312