将进程放在沙箱中,它可以造成最小的伤害 - 腾讯云开发者社区

文章/答案/技术大牛

发布

小程序沙箱技术如何防范恶意代码？

零信任还有三个核心的原则：企业基于最小访问权限、监视日志记录、访问皆需验证三个核心原则构建自己的零信任网络。1、最小访问权限指每个用户只能访问其工作所需的访问权限。...在系统的监视下，网络中的每一个活动都被记录在案，并且经过可视化安全分析，可以有效辨别出哪些是异常账户，勒索软件和恶意操作都清清楚楚地展示在你的眼皮底下。...一个完整的零信任解决方案应该包括终端数据安全，将数据防泄密技术融入零信任架构，根据零信任的细粒度安全策略，执行敏感数据的访问控制。从云端到浏览器端，都有一种机制，这种机制就是：安全沙箱。...安全沙箱属于浏览器架构层面的安全防护，有了安全沙箱的存在，可以尽可能降低攻击带来的伤害程度。沙箱技术有很多种类，是否能称之为“安全沙箱”，则视乎其隔离的程度和自身的技术目的。...所以你的代码我只能放在沙箱里跑，我投放到你那边的代码，也用沙箱隔离着你的环境用户甚至不再需要去主动意识到“软件”这个概念的强存在，代码都是自动下载、看到就用到的，不再有传统观念下的安装、升级，一切都是透明的类似于

8163 0

企业应用软件安全防控需要安全沙箱

现实中的沙箱，是一种儿童玩具，类如KFC中一个装满小球的容器，儿童可以在随意玩耍，起到保护儿童的作用。（也可以理解为一种安全环境）。同样在网络技术中也是一种按照安全策略限制程序行为的执行环境。...安全沙箱属于浏览器架构层面的安全防护，有了安全沙箱的存在，可以尽可能降低攻击带来的伤害程度。...当然安全沙箱不是浏览器独有的，它是指利用操作系统提供的技术，对外所建立的一道屏蔽『墙』，墙内屏蔽系统权限只做具体的处理，并通过IPC(进程间通讯协议)传递消息。...安全沙箱保障企业软件安全防控近年来，数字化转型成为各行业创新的关键词。作为数字化转型的前提和核心，数据在其中扮演着越来越重要的角色。一旦重要数据泄露，将给企业经济造成不可估量的损失。...、看到就用到的，不再有传统观念下的安装、升级，一切都是透明的· 通过网络分发传播而下载运行的代码，永远不可信赖，它只能被关在安全沙箱这样的隔离环境里面跑，没有其他选择· 在所谓企业“内网”里，运行的一切软件

1.4K0 0

您找到你想要的搜索结果了吗？

是的

没有找到

（译）为容器提供更好的隔离：沙箱容器技术概览

主机操作系统在为每个容器创建虚拟的用户空间时，不同容器之间的隔离是很薄弱的，这是造成上述问题的根本原因。基于这样的现状，真正的沙箱式容器，成为很多研发工作的焦点。...OpenStack 将容器置入特定的为容器编排平台优化的虚拟机之中。...容器（进程）中逃出的攻击者，往往比虚拟机中逃出的攻击者具有更大的威胁。命名空间和 cgroup 的弱隔离是造成这种风险的原因。...在 Kubernetes 里，可以把整个 Pod（而非每个容器分别）运行在 gVisor 沙箱中。 gVisor 还在婴儿期，也一样有一些限制。...对于构建本地云原生平台的组织而言，它不是世界末日。快速修补、最小权限配置和网络分段等常见做法都可以有效地减少被攻击面。 ?

3.7K3 0

2023中兴软件类笔试

判断一个序列是否可以成为某个二叉排序树中的查找路径，需要满足以下条件：序列中的第一个元素是根节点；对于序列中的任意一个元素，其前面的元素都小于它，后面的元素都大于它。...某操作系统中，页面大小为4k，分配给每个进程的物理页面数为1。在一个进程中，定义了如下二位数组int A[512][512]，该数组按行存放在内存中，每个元素占8个字节。...希尔排序：通过跨越多个元素进行插入排序，每次排序可以确定多个元素的最终位置。快速排序：通过选取一个基准元素，并将小于等于该元素的元素放在它左边，大于该元素的元素放在它右边，将数组划分成两个部分。...因此每次排序可以确定一个元素的最终位置。堆排序：通过将待排序的数组构造成一个堆（例如最大堆），将堆顶元素取出并放到已排序的部分的末尾，然后重新调整堆，每次排序可以确定一个元素的最终位置。...具体思路：将所有技能按照伤害从大到小排序。从技能列表中依次选取技能，如果当前怪物的血量可以被这个技能消灭，则将这个技能加入已选技能列表，并将怪物的血量设为0；否则继续考虑下一个技能。

5491 0

软件供应链危机，网络安全保障该怎么办？

在信息化程度比较高的金融业，软件作为金融信息基础设施的重要组成部分，安全问题将直接影响金融信息系统的安全稳定运行。对于企业来说，如何把软件供应链里的“恶意”关在笼子里？或许安全沙箱一种可操作的手段。...前端安全沙箱技术虚拟世界的“恶意”代码，也只能用虚拟的“牢笼”去“关住”它。安全沙箱就是虚拟世界里的“牢笼”。...安全沙箱不是浏览器独有的，它是指利用操作系统提供的技术，对外所建立的一道屏蔽『墙』，墙内屏蔽系统权限只做具体的处理，并通过IPC(进程间通讯协议)传递消息。...安全沙箱通过构建一个封闭的软件环境，隔离了它所在的“宿主”的资源包括内存、文件系统、网络等等的访问权限。没有了安全沙箱的浏览器，就像没有了盔甲的战士，一旦被敌人发现弱点就会产生巨大的伤害。...FinClip的嵌入式安全沙箱，又被称之为小程序容器，它的本质其实是建立在Security Capability model基础上的浏览器内核的扩展。

6562 0

小解XP攻防技术

前阵子吹了要把我们海外产品杀回来参加XP攻防，心里一直是忐忑的。XP攻防这事如果要做好，比较有挑战性。它一方面的确有技术门栏。国内外安全厂商这么多，也没有几个真把这个做好的。...就XP保护技术来说，可以分为几个层面： 1、溢出保护溢出保护就是给黑客在利用漏洞的过程中制造点麻烦。...具体上说，我们需要实现一个hotpatch架构，理想的情况是在内核层搞，如果为了快速参与评测也可以在应用层搞，通过对目标进程进行动态修补，或二次验证来解决一些特殊漏洞利用的问题。...这个技术简单说就是沙箱，通过将不可信或风险应用在沙箱中打开、运行，从而规避可能对系统的伤害。在XP保护体系中，沙箱可以实现前面的保护措施被穿透后的数据保护。...从攻防的角度来看，沙箱就不单纯是进程、文件、注册表的隔离，需要处理的地方很多，江湖上流传各种五花八门的穿透思路都需要处理。如果将上述三个方案都实现，XP保护方案将初具体系。

1.8K7 0

再谈沙箱：前端所涉及的沙箱细讲

沙箱或称沙盒，即sandbox，顾名思义，就是让程序跑在一个隔离的环境下，不对外界的其他程序造成影响，外界无法修改该环境内任何信息，沙箱内的东西单独属于一个世界，通过创建类似沙盒的独立作业环境，在其内部运行的程序并不能对硬盘产生永久性的影响...渲染进程被沙箱（Sandbox）隔离，网页 web 代码内容必须通过 IPC 通道才能与浏览器内核进程通信，通信过程会进行安全的检查。...沙箱设计的目的是为了让不可信的代码运行在一定的环境中，从而限制这些代码访问隔离区之外的资源。浏览器上JavaScript就是在沙盒中执行，严格控制的环境。沙箱将JavaScript与桌面世界隔离开来。...jsonp：解析服务器所返回的jsonp请求时，如果不信任jsonp中的数据，可以通过创建沙箱的方式来解析获取数据；（TSW中处理jsonp请求时，创建沙箱来处理和解析数据）；、执行第三方js：当你有必要执行第三方...js的时候，而这份js文件又不一定可信的时候；在线代码编辑器：相信大家都有使用过一些在线代码编辑器，而这些代码的执行，基本都会放置在沙箱中，防止对页面本身造成影响，例如：https://codesandbox.io

2.5K1 0

深入理解浏览器：Chromium 多进程架构详解

而一个异常的 web 页面也可以让整个浏览器崩溃掉，造成崩溃的原因可能仅仅就是一个浏览器或插件的 bug，便摧毁了整个浏览器和当前正在运行的所有标签页。...现代操作系统越来越健壮了，因为它们把应用程序放在了彼此独立的进程中。一个应用程序的崩溃通常不会损害其他应用程序，也不会破坏操作系统的完整性。它也会限制用户访问其他用户的数据。...如果进程总数太大，或者用户已经把导航到该域的进程打开了，我们也有相应的策略，可以将新标签页分配给已有进程。这些策略在过程模型中有描述。...沙箱渲染进程在独立进程中运行渲染进程，我们就可以通过沙箱来限制它对系统资源的访问了。比如，我们通过父浏览器进程确保渲染进程只能访问网络，通过主机操作系统的内置权限来限制它对文件系统的访问。...释放内存渲染进程在单独的进程中运行，这让隐藏标签页拥有较低优先级变得很简单。通常，Windows 的最小化进程是将其内存自动放到“可用内存”池中。

3.4K2 0

【Chromium中文文档】沙箱FAQ

什么是沙箱？沙箱是一个允许沙箱进程创建的C++库，沙箱进程是一种运行在非常限制性的环境中的进程。沙箱进程可以唯一自由使用的资源是CPU周期和内存。例如，沙箱进程不能写磁盘或者显示他们自己的窗口。...它们真正能做的事情由一种明确的策略锁控制。Chromium渲染器都是沙箱化进程。沙箱可以保护什么，不能保护什么？沙箱限制了运行在沙箱中的代码的bug的危害。...某些交流通道会显式暴露给沙箱化进程；这些进程可以从这些通道进行读写。优先级更高的进程可以使用这些通道代表沙箱化进程执行一些动作。在Chromium中，优先级更高的进程通常是指浏览器进程。...但这是值得的，如果你的程序需要处理任意的不受信任的数据时更是如此。你的代码中可能有的任何缓冲溢出或者格式解码缺陷不会自动导致恶意代码对整台计算机造成危害。...你可以将Chromium作为你自己的基于内存或基于管道的IPC的灵感来源。恶意软件不可以感染管道或共享内存另一端的处理吗？是的，如果另一端有bug的话，它可以。

3K10 0

【Chromium中文文档】ChromeChromium沙箱 - 安全架构设计

让操作系统在所控制的对象上应用它的安全策略。另一方面，创建有自定义安全模型的应用程序层级对象（抽象）是可以的。最小权限原则: 这既应该用于沙箱代码也应该用于控制沙箱的代码。...沙箱在进程级粒度进行运作。凡是需要沙箱化的任何东西需要放到独立进程里运行。最小化沙箱配置有两个过程：一个是被成为broker的权限控制器，以及被称为target的一个或多个沙箱化进程。...拦截器+IPC机制不能提供安全性；它的目的是在沙箱中的代码因沙箱限制不能修改时，提供兼容性。...重定位图像: >= Win8 在进程中对所有图片做随机地址加载(ASLR)（必须被所有图片支持）堆之终结: >= Win8 结束Windows堆占用进程自底向上ASLR: >= Win8 设置随机的下界作为进程的最小用户地址...这个调用不可以撤销。注意初始令牌是一个模拟令牌，它只对主线程有效，target进程创建的其他线程只使用锁定令牌，因此不会尝试获取任何需要安全检查的系统资源。

3.8K8 0

说说JS中的沙箱

渲染进程被沙箱（Sandbox）隔离，网页 web 代码内容必须通过 IPC 通道才能与浏览器内核进程通信，通信过程会进行安全的检查。...1、jsonp：解析服务器所返回的jsonp请求时，如果不信任jsonp中的数据，可以通过创建沙箱的方式来解析获取数据；（TSW中处理jsonp请求时，创建沙箱来处理和解析数据）； 2、执行第三方js：...当你有必要执行第三方js的时候，而这份js文件又不一定可信的时候； 3、在线代码编辑器：相信大家都有使用过一些在线代码编辑器，而这些代码的执行，基本都会放置在沙箱中，防止对页面本身造成影响； ...__proto__就可以访问到Object构造函数的原型对象，再对原型对象进行一些篡改，例如将toString就能影响到外部的代码逻辑的。 createSandbox(`a.b....3、nodejs中的沙箱 nodejs中使用沙箱很简单，只需要利用原生的vm模块，便可以快速创建沙箱，同时指定上下文。

3K3 0

深度 | 如何保证算法公正性？ICML 2018两篇获奖论文解读

在机器学习的发展进程中，招聘、借贷、广告推广等领域的机器学习模型常常被指控其结果存在偏见、伤害了弱势群体，因此非常多的学者开始探讨如何让机器学习的算法更加公正对待各个群体。...我们可以将申请贷款成功人数占总人口的比例称为贷款申请通过率 (selection rate) ? 。（2）我们要了解贷款政策对于银行效益和人们信用值的影响。...除此之外，如果一个政策非常尴尬地对公民平均信用造成了负面影响，那我们则称其造成了绝对伤害 (active harm)。与此相关的重要贷款通过申请率即为利益最大化政策下的 ? ，最为人民服务的 ?...造成同样影响的对偶值 ? ，和造成绝对伤害的临界值 ? 。...从图的结果来看，我们可以发现三种政策对黑人和非拉美裔白人的影响是不一样的。最令人失望的是，DP 对黑人群体甚至造成了负面伤害。结果上的不一致很大程度上归结于不同种族间信用值改变情况和带来效益的不同。

6352 0

安全沙箱技术的原理、应用程序的安全性和稳定性

安全沙箱技术是一种用于保护用户隐私和系统安全的机制，它可以将应用程序限制在一个封闭的运行环境中，防止其对系统和其他应用程序造成潜在的威胁。...安全沙箱技术是一种用于隔离应用程序或进程的安全机制，它可以在计算机系统中创建一个受限的环境，以防止应用程序或进程对系统造成潜在的安全威胁。...在安全沙箱中，应用程序或进程被限制在一个虚拟环境中运行，这个虚拟环境通常被称为沙箱。...沙箱可以提供一些虚拟的硬件和软件资源，如文件系统、网络、操作系统等，使应用程序或进程可以在这个虚拟环境中运行，而不会对计算机系统产生任何不良影响。...具体来说，小程序安全沙箱技术可以提供以下几个方面的安全保护：运行环境隔离：小程序在运行时会被隔离在一个安全的沙箱环境中，与主机系统和其他小程序隔离开来，防止小程序对主机系统或其他小程序造成影响。

1.8K4 0

代码安全和数据保护，绿标3.0安全标准解读（下）

权限使用、代码防护和数据安全是应用安全的三个主要维度。在上篇文章中，我们已经对应用如何调用权限进行了解读，本文将重点介绍代码安全和数据保护。...比如通过签名判断安装包和进程是否合法。...1、数据加密安全规范保障数据安全首先就需要对高敏感数据进行加密处理，避免明文存储，具体加密过程中，应遵循以下规范：采用高安全等级的加密算法，密钥控制在最小范围，防止被拖库后破解。...应用程序中的隐私数据应加密存储。用于加密的密钥应妥善保存。禁止程序运行日志中包含有用户敏感数据、程序调试数据等。建议应用程序采用沙箱技术，同时建议一切穿透应用沙箱的行为都使用权限来管控。...3) 工作分配，确保服务端和客户端分工正确，防止一些应该放在服务端的校验工作设置在了客户端，造成权限校验绕过。 4) 业务数据，关键业务数据防篡改、防伪造、防重放。

1.3K2 0

零信任嵌入式安全沙箱技术助力企业转型

在企业安全建设中，零信任是必须经历的安全防护体系技术革新，但它必然要经历一个长期探索实践的过程。...假设有漏洞通过假设防御系统已经被渗透，可以采取更强大的安全态势来应对潜在威胁，从而在发生漏洞时将影响降到最低。...应用最低权限访问零信任遵循最低权限原则 (PoLP)，该原则限制任何实体的访问权限，只允许执行其功能所需的最小特权。换句话说，PoLP 可以防止用户、帐户、计算进程等在整个网络中进行不必要的广泛访问。...企业推进数字化转型的过程中，业务应用、IT 架构、组织机制建设等工作环环相扣。空讲“数字化转型”无用，它怎么“落地变现”呢？在凡泰极客，我们认为“小程序化”、“安全沙箱化”是其中一个基石。...所以你的代码我只能放在沙箱里跑，我投放到你那边的代码，也用沙箱隔离着你的环境在所谓企业“内网”里，运行的一切软件，也不能保证安全，谁知道代码里面用了什么开源组件、供应链是不是已经被污染、是否随着员工随身设备

7143 0

一文读懂啥是安全沙箱技术

1.9K5 0

反虚拟机和沙箱检测的一些小技巧

1.通过进程名检测VMware&VirtualBox 以下是Vmware和VirtualBox可能存在的进程，我们可以使用Process32First，Process32Next等WINAPI列举进程并且检测是否存以下内容...如上图，我们使用了CreateToolhelp32Snapshot给进程来个快照，然后使用Process32First，Process32Next枚举进程，并将进程名传入check函数中检测是否匹配数组中的名字...mov eax, 1cpuid 执行完成后，处理器签名放在EAX中，功能位及其它的内容分别放在EBX、ECX和EDX中。将EAX置为1，运行CPUID指令后获取ECX中的值并判断。...注：可以通过设置eax中不同的功能号自由获取cpu信息。二、在线分析沙箱检测在线沙箱通过记录程序运行情况进行判定，下面介绍一些小技巧来检测程序是否在沙箱里运行。...1.延迟运行在各类检测沙箱中，检测运行的时间往往是比较短的，因为其没有过多资源可以供程序长时间运行，所以我们可以延迟等待一会儿后再进行真实的操作。 ?

9.8K2 0

中国信通院联合腾讯云发布《AI Agent安全实践指引》：企业看得清、用户用得稳、风险可追溯

1.4 运行环境隔离不足，造成风险横向扩散很多企业在试点阶段，往往直接在办公终端、测试服务器或共享环境中运行AI Agent。...确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。不要将智能体实例直接暴露到互联网。2.3 坚持最小权限原则。...企业在落地过程中需持续关注两个核心命题：谁可以使用智能体（明确使用者身份与授权边界）以及智能体可以访问什么（对其可触达的数据、工具与接口进行权限控制与审计留痕）。...SecretRef外部密钥管理：各类账号口令、API Key、访问令牌等敏感凭据，不应直接写在代码、配置文件或镜像中，而应统一放在专门的密钥管理系统中保存和调用，减少泄露风险。...同时可结合统一身份认证和最小权限访问控制，明确谁可以接入、可调用哪些能力。

9213 0

零信任是什么？企业安全如何灵活落地

零信三个核心的原则：1、最小访问权限指每个用户只能访问其工作所需的访问权限。通过限制每个用户的访问权限，可以有效防止黑客进入内部后的横向攻击。...在系统的监视下，网络中的每一个活动都被记录在案，并且经过可视化安全分析，可以有效辨别出哪些是异常账户，勒索软件和恶意操作都清清楚楚地展示在你的眼皮底下。...从云端到浏览器端，都有隔离机制，这种机制就是：安全沙箱。有理由相信，安全沙箱将无处不在，未来的软件，几乎就没有不跑在某种形态的沙箱之内的。...在一台设备（不管是一台服务器还是一个手机，我们称之为“宿主”）中，通过软硬件手段的结合，可以模拟出一个“管控”区域，它的里面是预先指定、划分出来的运算与存储资源，与宿主的其他资源完全隔离。...所以你的代码我只能放在沙箱里跑，我投放到你那边的代码，也用沙箱隔离着你的环境在所谓企业“内网”里，运行的一切软件，也不能保证安全，谁知道代码里面用了什么开源组件、供应链是不是已经被污染、是否随着员工随身设备

9043 0

进程、线程、应用程序之间的关系

线程就如同沙箱中的孩子们。孩子们在沙箱子中跑来跑去，并且可能将沙子攘到别的孩子眼中，他们会互相踢打或撕咬。...但是，这些沙箱略有不同之处就在于每个沙箱完全由墙壁和顶棚封闭起来，无论箱中的孩子如何狠命地攘沙，他们也不会影响到其它沙箱中的其他孩子。因此，每个进程就象一个被保护起来的沙箱。...这并不一定意味着那就是进程已耗用的 CPU时间总和，因为，如我们一会儿将看到的，NT计时的方式是，当特定的时钟间隔激发时，无论谁恰巧处于当前的线程中，它都将计算到CPU周期之内。...通常情况下，在大多数NT系统中，时钟以10毫秒的间隔运行。每10毫秒NT的心脏就跳动一下。有一些驱动程序代码片段运行并显示谁是当前的线程。让我们将 CPU时间的最后10毫秒记在它的帐上。...您可以在具有同等隔离级别（存在于单独的进程中）的单个进程中运行几个应用程序域，而不会造成进程间调用或进程间切换等方面的额外开销。

1.9K6 0

点击加载更多

小程序沙箱技术如何防范恶意代码？

企业应用软件安全防控需要安全沙箱

（译）为容器提供更好的隔离：沙箱容器技术概览

2023中兴软件类笔试

软件供应链危机，网络安全保障该怎么办？

小解XP攻防技术

再谈沙箱：前端所涉及的沙箱细讲

深入理解浏览器：Chromium 多进程架构详解

【Chromium中文文档】沙箱FAQ

【Chromium中文文档】ChromeChromium沙箱 - 安全架构设计

说说JS中的沙箱

深度 | 如何保证算法公正性？ICML 2018两篇获奖论文解读

安全沙箱技术的原理、应用程序的安全性和稳定性

代码安全和数据保护，绿标3.0安全标准解读（下）

零信任嵌入式安全沙箱技术助力企业转型

一文读懂啥是安全沙箱技术

反虚拟机和沙箱检测的一些小技巧

中国信通院联合腾讯云发布《AI Agent安全实践指引》：企业看得清、用户用得稳、风险可追溯

零信任是什么？企业安全如何灵活落地

进程、线程、应用程序之间的关系

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐