サンドボックスの利点と欠点は？

質問

題名どおりです。サンドボックスの利点と欠点はなんですか？

回答No.1

noname#151570 · ベストアンサー

Google Chromeの採用したサンドボックスのことでしょうか？

「サンドボックスとは、タブごとに独立したプロセスが稼働する仕組みのこと。脆弱性の例として、「CVE-2009-0945」（SVGにおけるDoS攻撃）などを挙げ、攻撃者が実行する可能性のある任意のコードは、サンドボックス内だけで実行されるため、OSの深いところまで攻撃が及ぶことはない」
との説明がなされ、現実に、リリースされて日が浅かったこともあるかも知れませんが、次のような例があります。
（Google Chrome、ハッキングコンテストで唯一の生き残りブラウザに）
http://www.itmedia.co.jp/enterprise/articles/0903/23/news018.html

また、個々のタブが独立した『サンドボックス』として機能しているため、一つのタブがクラッシュしてもほかのタブは影響を受けないようです。

欠点は、タブを閉じたときのメモリーの解放は速いようなことが書いてありますが、タブが増えるに連れて、総使用メモリーがかなり増えることではないですか。
http://journal.mycom.co.jp/news/2008/09/30/024/
http://pc.nikkeibp.co.jp/article/knowhow/20081009/1008679/

なお、Firefoxも、マルチプロセスの方向に行くような動きがあります。
http://journal.mycom.co.jp/news/2009/05/15/037/index.html

質問主旨と違っていたら、パスしてください。

補足

回答ありがとうございます。ん～、主旨はあまりちがってはいませんがGoogle ChromではなくSandboxieのようなサンドボックスのことです。