Apple 要求 2012 年 3 月份起 Mac App Store 裡的應用都要採用 sandbox 系統

Frank Wu0953

Frank Wu0953
個人積分：12分
文章編號：31778951

12分

樓主

2011-11-05 21:57

先不論以後 Mac App Store 以後會不會很難有重量級軟體，或此舉會不會讓軟體開發商抵制，我很好奇Apple 自己出的軟體，如 Final Cut Pro 也是跑在沙箱中嗎？

2011-11-05 21:57 發佈

文章關鍵字 Apple 應用 sandbox MAC APP STORE 系統 2012 年 2012

JSCW

JSCW
個人積分：27分
文章編號：31779798

27分

2樓

2011-11-05 22:42

這跟是不是重量級的軟體沒有關係吧？
具我了解Apple Sandbox就跟SELinux一樣
所說的資源存取限制是為了怕程式本身的漏洞造成系統被Compromise
也就是希望你預先定義好你會存取使用哪些資源（檔案、功能...等等）
有其他的行為一律不准

舉例說明：
瀏覽器裡的javascript engine不需要也不能存取系統帳號清單
照片瀏覽程式不需要也不能存取網路

你就不用怕偷偷藏在網頁或是照片裡的惡意程式
藉由程式漏洞來讀取電腦資料並傳送出去

是麻煩了一點
可是應該是會更安全才對
不會造成執行上效能降低阿