diaryこの広告は、90日以上更新していないブログに表示しています。WalshがSELinuxの側から、GoogleのChromeブラウザのプロセス構成とプラグインについてアイデアを述べている。internal_website_tというタイプを割り当てておき、そのドメインのページを表示するタブのプロセスからは、そのドメイン以外の"internet"に属するオブジェクトへはデータを渡さないことにする。悪意あるページやプラグインがあっても大丈夫。そもそも、所有権のあるところから外へはいかなるデータも転送することが許されない。この仕組は、Chromeが同じタブ内で異なるドメインのページを表示するときにも別プロセスを生成することに依存している。V8というjavascriptのエンジンが別プロセスで実行されることも重要なポイントで、さもないと、javascriptのような動的に生成されたコードを実行するのが、ページを描画するプロセスの一部であったなら、execheapやexecstackなどの(望ましくない)機能を追加しなければならないからだ。Cokerでも、同じように、プロセスの分割はSELinuxによる制御を可能にするだろうという予測が立てられている。(上記の記事は、Chromeのリリース前に発表されている)。この記事では、Googleのマンガは、初心者には分かりやすいという評価をしている。ku←SELinuxは直接出てこないけれども、この記事も興味深く読ませていただいてます。↑当たり前ですが注意:ちなみにSELinuxはその名の通りLinuxベースの技術ですですから、現行のWindowsベースのChromeブラウザをSELinuxですぐにどうこうできるわけではないです。Kindleで読書メモ作ってみた。モーメントにしてみた。本ブログの内容にご注意ください。TLの教育系ベンチャーの存在が自分を勇気付けてくれたRealtimeとは月別アーカイブはてなブログをはじめよう!kgbuさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。