"ugyanakkor __meglepően__ tartalmas vita alakult ki"

lol :D

synapse

Buhera, kezdesz már Te is bulvárosodni :) Szóval az hogy megvéd a rosszindulatú kódfuttatástól nyilván soha nem volt igaz, ahogyan a "fizikai memóriához hozzáférés" megakadályozása is kicsit furcsa ebben a formában. Én nem olvastam sehol ilyenre utalást, csak azt, hogy az oldalak szeparálva vannak egymástól, ez igaz is.
A sandboxozás (ami jelen esetben minden oldal külön processzben futtatását jelenti) azt akadályozza meg, hogy a külön tabon levő oldalak egymáshoz nyúljanak valami hiba által, illetve egy adott oldalban levő probléma (pl bof) ne rohassza le az egész böngészőt mint a firefox esetében. Az, hogy melyik hírportál mit képzel a marketing szöveg mögé pontos technikai információk hiányában, az más kérdés. A virtuális gépben futtatás egyébként szerintem a javascriptre vonatkozott, ami nem security hanem teljesítmény szempontból érdekes inkább, de ugye az is csak félig jit.

Hogy miért rántja magával az evil:% az egész böngészőt? Hát nyilván azért mert nem az oldal számára nyitott processben keletkezik a probléma, hanem a szülőben.

Nyiss egy process explorert, inditsd egy chrome-ot. Nézd meg mennyi processed van. Nyiss néhány üres tabot (nem változik), töltsd bele oldalakat (változik). Nézz velük másik oldalakat (változik a pidjük).
Tehát ha egy betöltött oldalban történik valami, akkor abbol nem fog (egyszerűen) kijönni a csibészség, ellenben minden művelet ami nem az adott processen belül történt, hanem a szülőhöz továbbítódik, az veszélyezteti az egész böngészőt, ez elég nyilvánvaló.

Tehát a szeparáció az megvan, a html motor, valamint a pluginek (flash stb) hibáinak esetében nem fogja összehányni magát az egész böngésző, csak az adott tab. Azonban persze az igazsághoz hozzátartozik, hogy ez security szempontból nem sokat ér önmagában. Tetszőleges kód futtatás esetén kit érdekel a többi tab vagy a szülő? :) Ha olyan funkcióban fogsz bugot ami szülőben kerül kezelésre, akkor is teljesen mindegy (lásd evil:%). Ráadásul mostanában a html motor hibáinak kihasználása helyett inkább a trükkös url-ek jellemzőek (firefoxban jar, chrome stb.), ezeket pedig a jelek szerint benyeli a chrome csúnyán, hiszen ott még köze nincs a kérésnek a "sandboxhoz"

Szerintem az zavarja meg az embereket, hogy felül vannak a tabok, ezáltal azt hihetnénk, hogy onnantól lefele minden a külön-külön process tulajdona, pedig a jelek szerint mégsem így van teljesen. Nyilván lehetne ezt jobban is csinálni, de gugliéktól ennyire futotta :> Ez is több mint a semmi, de nyilván lehetne még csökkenteni, hogy több dolog legyen szeparálva .

@ff
Hát igen, ezt teszi az időhiány, lesz még jobb...

Pont az általad leírtakat lehet megtalálni a belinkelt kommenteknél. A process szeparáció nem volt kérdés, hiszen ahogy te is írtad, erről meg lehet győződni egy egyszerű folyamatkezelőben. A "virtual machine" viszont egyértelműen security kontextusban szerepelt, és ezért következtettem az indirekt memória elérésre.

A sandboxinggal kapcsolatban a legnagyobb probléma egyébként a teljesítmény lehet, érdekes lesz látni, ha valaki végre előrukkol egy használható megoldással.

@buherator

Én a rendes sandbox megvalósításának lehetőségében eleve nem hiszek egy böngésző esetében. Igazából már most is van jscript sandbox. Cookie domain korlátozások is, az is tekinthető sandboxnak. Viszont mi történik mondjuk iframe használatakor egy teljeskörű sandbox esetében? Ezeket vagy szimplán nem engeded, vagy engedményeket adsz a sandboxnak. Innentől ugye semmi értelme, hiszen pont ezek a kritikus pontok amikre figyelni kellene. Az egyéb esetekben pedig mint pl. tetszőleges kódfuttatás nem fog sokat érni, hiszen a másik tab tartalmának egyszerű kinyerése helyett már már kicsit nagyobb falatra vadászol.

"Tetszőleges kód futtatás esetén kit érdekel a többi tab vagy a szülő? :)"

Hat a craxort, hogyha a gyerekprocess eldobja a privilegiumait ;)

synapse

itt egy pdf a témában: crypto.stanford.edu/websec/chromium/chromium-security-architecture.pdf

sajnos nincs sok időm mostanában, még nem tuddtam elolvasni.. talán egy pár kérdésre választ ad..