设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 其他版块 › 论坛与站务公告 › 如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉 ...
123下一页
返回列表 发新帖
楼主: 13236608421

如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ?

[复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 13:28:35| 字数 123| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by dawensger on 2010-6-24 13:24
我用ChromePlus 加 Ad Muncher，整个世界都清静了


恩多数网站都是挂这种格式的木马
因此在浏览器中屏蔽掉 是很安全的办法 在用the world 杀毒软件因此没报有木马
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

flyer8

655

回帖

0

积分

3283

资产值

入门会员 Rank: 1

注册时间
2009-8-5
发表于 2010-6-24 13:56:07| 字数 11| - 中国–广东–广州 电信 | 显示全部楼层
严重关注， 站长不该沉默
宫廷玉液酒，
一百八一杯！
这酒怎么样？
听我给你吹——
回复 支持 反对

使用道具 举报

白天里的黑夜

119

回帖

0

积分

140

资产值

入门会员 Rank: 1

注册时间
2007-9-27
发表于 2010-6-24 14:04:47| 字数 12| - 中国–江苏–宿迁 电信 | 显示全部楼层
真的是这样的吗，太可拍了
X60T/L2500/1G#2/日立320G/高分
回复 支持 反对

使用道具 举报

wslpc

1973

回帖

20

积分

5207

资产值

白金会员 Rank: 3Rank: 3Rank: 3

注册时间
2010-5-4
发表于 2010-6-24 14:05:43| 字数 83| - 中国–河南–焦作 电信 | 显示全部楼层
蛋疼，
我复制到地址栏打开楼主的地址：
http://microsoft45.8866.org:6677/g/index.html


难道这木马是手动档木马，需要我主动执行，

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
x201s/i7LM640/4G/128G
x200s/CM723/3G/160G
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 14:10:57| 字数 142| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by wslpc on 2010-6-24 14:05
蛋疼，
我复制到地址栏打开楼主的地址：
http://microsoft45.8866.org:6677/g/index.html


难道这木马是手动档木马，需要我主动执行，



是你的安全软件太安全了.还没执行到恶意代码

赞一个
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

龙五

1985

回帖

38

积分

3万

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-11-21
铜牌荣誉勋章(注册8年以上会员)
发表于 2010-6-24 14:12:49| 字数 18| - 中国–黑龙江–哈尔滨 联通 | 显示全部楼层
楼主头像，太TMD 恶心了！ 赶紧换个吧
只要思想不滑坡，办法总比困难多！
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 14:19:35| 字数 136| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by 龙五 on 2010-6-24 14:12
楼主头像，太TMD 恶心了！ 赶紧换个吧


我也觉得奇怪呢,可惜被论坛某位恶心的高权限人事修改的.正在投诉等结论 有兴趣关注下这里:


http://www.ibmnb.com/thread-970259-1-1.html
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

vyangv

7849

回帖

124

积分

11万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-2-16
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)月全勤勋章铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)年全勤勋章2023金牌荣誉勋章(注册20年以上会员)年全勤勋章2024
发表于 2010-6-24 14:22:37| 字数 8| - 中国–上海–上海 联通 | 显示全部楼层
網站流量統計!!
來自鬼島高譚市
Twinhead--IBM T30/A31p--HP zbook G4--Dell precision 5570
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 14:22:45| 字数 136| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by 龙五 on 2010-6-24 14:12
楼主头像，太TMD 恶心了！ 赶紧换个吧


我也觉得奇怪呢,可惜被论坛某位恶心的高权限人事修改的.正在投诉等结论 有兴趣关注下这里:


http://www.ibmnb.com/thread-970259-1-1.html
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 14:24:55| 字数 136| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by 龙五 on 2010-6-24 14:12
楼主头像，太TMD 恶心了！ 赶紧换个吧


我也觉得奇怪呢,可惜被论坛某位恶心的高权限人事修改的.正在投诉等结论 有兴趣关注下这里:


http://www.ibmnb.com/thread-970259-1-1.html
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

fjhyr

312

回帖

14

积分

1551

资产值

黄金会员 Rank: 3Rank: 3Rank: 3

注册时间
2006-12-3
发表于 2010-6-24 14:25:28| 字数 24| - 中国–福建–福州–闽侯县 电信/青口镇福建东南汽车有限公司 | 显示全部楼层
请51NB正面澄清。。。。的确有链接的代码。。。
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 14:27:04| 字数 82| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by vyangv on 2010-6-24 14:22
網站流量統計!!


哦您有见过网站统计代码放在 输出网页的最上面?
那是统计重要 还是网页内容重要呢?
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 14:36:13| 字数 96| - 中国–广东–深圳 移动 | 显示全部楼层
现在看源代码已经没有挂马的痕迹了,但是是否 检查网站目录下所有文件,是否还有木马文件,如果不删除并对应相应的 漏洞补丁,还会重复 多次 想挂就挂的
我的网站就是因为被挂木马 给google 广告给T 啦 nnd
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 14:39:47| 字数 96| - 中国–广东–深圳 移动 | 显示全部楼层
现在看源代码已经没有挂马的痕迹了,但是是否 检查网站目录下所有文件,是否还有木马文件,如果不删除并对应相应的 漏洞补丁,还会重复 多次 想挂就挂的
我的网站就是因为被挂木马 给google 广告给T 啦 nnd
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

penghp

3878

回帖

68

积分

5391

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-9-15
发表于 2010-6-24 14:41:59| 字数 46| - 中国–江苏–苏州 电信 | 显示全部楼层
LZ这个头像被串改的？好恶心啊............................**\
回复 支持 反对

使用道具 举报

wangxinghua

53

回帖

0

积分

34

资产值

入门会员 Rank: 1

注册时间
2008-10-14
发表于 2010-6-24 14:44:14| 字数 41| - 中国–山东–潍坊 联通 | 显示全部楼层
强烈建议版主给个说法
不然  51nb的会员心理也有阴影阿
毕竟 电脑上的个人细息实在太多了
T400  AA4  港行
X200  E49   国航三年保
准备折腾13寸  坐等X310
回复 支持 反对

使用道具 举报

zlg365074113

86

回帖

0

积分

103

资产值

入门会员 Rank: 1

注册时间
2008-6-29
发表于 2010-6-24 14:55:32| 字数 9| - 中国–浙江–温州 电信 | 显示全部楼层

回复 #26 q73139 的帖子

我的NOD32报了
回复 支持 反对

使用道具 举报

娇子

3万

回帖

225

积分

3万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-1-20
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2010-6-24 15:01:24| 字数 18| - 中国–湖北–武汉 电信/鹏博士长城宽带 | 显示全部楼层
小红伞暂时还没发飙，LZ头像太搞了。
人之初，性本善。
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 15:01:28| 字数 133| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by penghp on 2010-6-24 14:41
LZ这个头像被串改的？好恶心啊............................**\


就因为反应这个事情,不知道 挪闹了哪位高层人士
或者是论坛要改版成与我头像相同的主题啦 因此提前给我换头像啦
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 15:02:50| 字数 685| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by 娇子 on 2010-6-24 15:01
小红伞暂时还没发飙，LZ头像太搞了。


代码已经清除掉啦

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gbk">
<title>如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ? - ◇ThinkPad技术讨论区◇ -  专门网论坛--专业的笔记本电脑技术交流社区 </title>
<meta name="keywords" content="IBM,ThinkPad,笔记本,笔记本论坛,笔记本电脑,IBM笔记本,笔记本评测,IBM笔记本论坛,Thinkpad论坛,笔记本商城,笔记本配件">
<meta name="description" content="专门网论坛 Thinkpad论坛,笔记本软件,笔记本商城,笔记本配件,网上交易,笔记本论坛,IBM笔记本评测,IBM笔记本论坛,二手交易">
<meta name="generator" content="Discuz! 5.6.0 with Templates 5.0.0">
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

georgefan

7088

回帖

99

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-9-24
发表于 2010-6-24 15:05:06| 字数 26| - 中国–北京–北京 联通 | 显示全部楼层
使用chromium，所谓的沙箱技术，是不是可避免？

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 15:06:12| 字数 685| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by 娇子 on 2010-6-24 15:01
小红伞暂时还没发飙，LZ头像太搞了。


代码已经清除掉啦

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gbk">
<title>如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ? - ◇ThinkPad技术讨论区◇ -  专门网论坛--专业的笔记本电脑技术交流社区 </title>
<meta name="keywords" content="IBM,ThinkPad,笔记本,笔记本论坛,笔记本电脑,IBM笔记本,笔记本评测,IBM笔记本论坛,Thinkpad论坛,笔记本商城,笔记本配件">
<meta name="description" content="专门网论坛 Thinkpad论坛,笔记本软件,笔记本商城,笔记本配件,网上交易,笔记本论坛,IBM笔记本评测,IBM笔记本论坛,二手交易">
<meta name="generator" content="Discuz! 5.6.0 with Templates 5.0.0">
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 15:09:34| 字数 685| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by 娇子 on 2010-6-24 15:01
小红伞暂时还没发飙，LZ头像太搞了。


代码已经清除掉啦

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gbk">
<title>如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ? - ◇ThinkPad技术讨论区◇ -  专门网论坛--专业的笔记本电脑技术交流社区 </title>
<meta name="keywords" content="IBM,ThinkPad,笔记本,笔记本论坛,笔记本电脑,IBM笔记本,笔记本评测,IBM笔记本论坛,Thinkpad论坛,笔记本商城,笔记本配件">
<meta name="description" content="专门网论坛 Thinkpad论坛,笔记本软件,笔记本商城,笔记本配件,网上交易,笔记本论坛,IBM笔记本评测,IBM笔记本论坛,二手交易">
<meta name="generator" content="Discuz! 5.6.0 with Templates 5.0.0">
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

zhudan1980

85

回帖

0

积分

129

资产值

入门会员 Rank: 1

注册时间
2007-3-6
发表于 2010-6-24 15:13:41| 字数 40| - 美国–新泽西州–伯灵顿 Comcast有线通信股份有限公司 | 显示全部楼层
要真如楼主说的是某高权限的人改了楼主的头像，只能说一句：牛杯，屁民，想删你就删你
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 15:21:34| 字数 685| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by 娇子 on 2010-6-24 15:01
小红伞暂时还没发飙，LZ头像太搞了。


代码已经清除掉啦

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gbk">
<title>如果51nb网站没被挂木马 这句代码是什么意思?木马清除掉了,但是 ? - ◇ThinkPad技术讨论区◇ -  专门网论坛--专业的笔记本电脑技术交流社区 </title>
<meta name="keywords" content="IBM,ThinkPad,笔记本,笔记本论坛,笔记本电脑,IBM笔记本,笔记本评测,IBM笔记本论坛,Thinkpad论坛,笔记本商城,笔记本配件">
<meta name="description" content="专门网论坛 Thinkpad论坛,笔记本软件,笔记本商城,笔记本配件,网上交易,笔记本论坛,IBM笔记本评测,IBM笔记本论坛,二手交易">
<meta name="generator" content="Discuz! 5.6.0 with Templates 5.0.0">
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

13236608421

1546

回帖

0

积分

1609

资产值

入门会员 Rank: 1

注册时间
2007-1-25
 楼主| 发表于 2010-6-24 15:23:25| 字数 97| - 中国–广东–深圳 移动 | 显示全部楼层
QUOTE:
Posted by zhudan1980 on 2010-6-24 15:13
要真如楼主说的是某高权限的人改了楼主的头像，只能说一句：牛杯，屁民，想删你就删你


查论坛的操作日志就可以知道谁弄的啦
请问论坛哪位高层人士修改了我的头像呢?莫非论坛要改版啦?统一更换相同内容的头像?
回复 支持 反对

使用道具 举报

hackeryuri

2712

回帖

47

积分

3292

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2009-11-26
发表于 2010-6-24 15:28:07| 字数 9| - 中国–江苏 电信/电信无线宽带(全省共用) | 显示全部楼层
无所谓……不怕……
X201s i7-640lm/8G/128G SSD+500G HDD/AR9380
Duo13 i7-4650U/8G/256G SSD
回复 支持 反对

使用道具 举报

xzheng - X62-42

3628

回帖

46

积分

5203

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2003-12-27
发表于 2010-6-24 15:36:42| 字数 7| - 中国–广东–广州 电信 | 显示全部楼层
好像又开始报了
PRO RETINA 13 I7 4558U 2.8 512GB SSD 16G
R61I Q屏
X62 I7 5600 16G 128+500SSD
IPAD PRO
回复 支持 反对

使用道具 举报

kobeandme

229

回帖

0

积分

322

资产值

入门会员 Rank: 1

注册时间
2008-10-7
发表于 2010-6-24 15:41:10| 字数 33| - 中国–湖北–武汉 电信 | 显示全部楼层
好久没关注这里了，以来就看到被挂马了
看来小黑不行了论坛也跟着垃圾了
P8600  320 2G 3650 WXGA  5725
回复 支持 反对

使用道具 举报

georgefan

7088

回帖

99

积分

3万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2007-9-24
发表于 2010-6-24 15:48:13| 字数 3,528| - 中国–北京–北京 联通 | 显示全部楼层
Chrome内幕高安全性能如何实现
潇洒哥 发表于  : 2010-06-06 14:27:12 -  分类: Chrome - 70 次浏览 - 发表评论
Chrome开发团队只注重三件事：稳定、速度和安全。用过Chrome浏览器的用户都对它的稳定和速度深有体会，但安全性究竟如何呢？要确定一个软件是否安全是件困难的事情，幸运的是，有Pwn2Own黑客竞赛，如果软件存在任何漏洞，在这个高质量的竞赛中将会暴露无遗。
看过今年举办的Pwn2Own大赛后，我对Chrome的安全性算是有所认识了，但我仍然存在不少疑问，经过努力，我联系到了Google Chrome团队的Ian Fette，他接受了我的专访，通过这次访谈，让我对Chrome的安全性又有更深入的了解了。

下面就是本次访谈的摘录。
记者：你们曾多次提到安全是设计Chrome时优先级最高的，能聊一下开发团队最关注的三个安全问题吗？
Fette：在构建Chrome的过程中，我们希望设计的浏览器是深度安全的，我们知道要解决所有安全问题是没有银弹的，因此我们希望在应用程序的所有层次都开发安全的功能，下面三个安全领域是我们投入时间最多的：
当用户访问不安全的网站时，浏览器产生警告。
不受信任的代码离开浏览器沙盒后保证它不能执行。
确保用户尽可能的获得最新的浏览器版本。
记者：这些工作很有意义，你能简单解释下开发团队是如何攻克这些难题的呢？
Fette：为了警告用户他们访问的是钓鱼网站或网站包含有恶意代码，我们使用了我们的安全浏览技术，它已经用在Google搜索引擎、Firefox和Safari中，安全浏览技术通过一个中间页面警告用户访问的网站可能不安全。
为了阻止不受信任的代码离开我们的沙盒执行，我们又增加了一个安全保护层，防止攻击者在你计算机上执行漏洞利用代码，即使他们发现了渲染程序的漏洞，也只能被限制在沙盒内。
最后，为了确保用户的浏览器始终保持是最新版本，包括打上最新的安全补丁，我们开发了一个自动升级系统，它无需人工干预，自动静悄悄地后台运行。
为了实现这些目标，Chrome开发团队决定使用多进程架构。
多进程架构
按照设计，多进程架构将浏览器应用程序拆分成了多个进程，使用这种方法，一个进程失败时，整个浏览器不会崩溃，Chrome最终拆分成下面三个进程：
浏览器进程：这个进程管理标签、窗口和“Chrome”浏览器，这个进程同时也是与硬盘、网络、用户输入和显示之间的接口。
渲染进程：这个进程负责使用HTML，JavaScript，CSS和图像显示网页，渲染是由WebKit渲染引擎控制的。
插件进程：按照设计，为每个插件或在使用中的扩展创建一个进程。
记者：如果我了解得没错，Google应该是第一个为浏览器使用多进程架构的，Google的实现与其它浏览器有何不同？
Fette：Google采用了一个很奇特的方法将浏览器拆分成不同的组件 – 浏览器、渲染和插件，它给我们带来了许多好处，例如，如果插件崩溃，当前查看的网页仍然可见，并且可操作，插件仅仅是网页的一部分，因此插件之外的网页内容不受影响。
在渲染进程上创建的这个策略有效阻止了运行在渲染进程中的恶意代码读取或写用户的文件系统，注册表等，这个策略比其它浏览器的保护措施都严格。
记者：那么Chrome能打开多少进程呢？对同时浏览网站的数量有限制吗？如果是，那么达到数量限制时会发生什么？
Fette：我们的确对进程数量做了限制，但并不等于对打开网站的数量也限制了，我们这样做的目的是为了实现最佳的性能平衡，主要是根据计算机上的可用内存数量来限制的，也就是说，你的内存越多，我们限制的数量也更高。
当你达到最大进程数限制时，打开的新标签将会共享其它标签的进程，如果你打开了含有20个标签的20个独立窗口，总共有400个标签的话，很可能每个渲染进程都支撑了10个标签，如果是400个不同的进程，你的机器肯定早就承受不了了。
Chrome沙盒
除了稳定，多进程架构带来的好处外，按照设计，独立的进程之间不会相互依赖，可以隔离，这就是Google称作的Chrome沙盒，下面的内容是摘自Esalkin在沙盒论坛中发表的文章，对沙盒尚不了解的读者，这是一次难得的机会。
“假设你的PC是一张纸，你运行的每个程序都写在这张纸上，当你运行浏览器时，它将你访问的每个网站都写在这张纸上，你碰上的任何恶意代码通常会将自己也写到这张纸上。
传统的隐私和反恶意软件尝试找出并擦除任何写在纸上的内容，他们认为你不想在纸上写任何东西，大多数时候，他们这样做是正确的，但这些解决方案提出者必须先告知解决方案在纸上寻找什么内容，然后是如何安全地擦除它。
相反，沙盒就象放在纸上的一个透明层，程序在这个透明层上写入它需要写的任何内容，就象在真实的纸上写一样，当你删除这个沙盒时，真实的纸张不会改变。”
安全专家，如Charlie Miller认为Chrome使用沙盒难以攻破的原因是：
“他们获得沙盒模型后就很难逃出去，在操作系统和沙盒的保护下，你不能在堆栈上执行代码。”
Chrome沙盒是如何工作的
还记得我前面提到的渲染进程吗，实际上它们是Chrome中的沙盒进程，因为它们处于沙盒中，它们能使用的唯一资源是CPU周期和内存，渲染进程不能对磁盘进行操作，也不能显示它自己的窗口，这些任务是由浏览器进程控制的。
Google Chrome使用了基于访问令牌的Windows安全模型，一个访问令牌是由进程所有者和进程拥有的特权信息组成的，读取访问令牌后，操作系统就知道该进程或沙盒可以访问哪些资源了，下面是Google对此的解释：
“启动渲染进程之前，我们修改它的令牌，移除所有特权，禁用所有组，然后将这个令牌转换成一个受限制的令牌，受限的令牌和正常令牌一样，但访问检查会执行两次，第一次使用令牌中的正常信息，第二次使用辅助组名单。
前后两次访问检查都通过后，才会将资源授予该进程访问，Google Chrome设置了辅助组名单，它只包含一个项目 – null user，因为这个用户不会获得任何对象的权限，对渲染进程访问令牌的所有访问检查都会失败，因此对攻击者来说，这个进程是无用的。”
使用沙盒可以阻止攻击者攻击浏览器，恶意代码可以在沙盒进程内运行，但它不能读取或修改计算机上的任何文件，我再次请教了Ian Fette。
记者：你能举一些真实世界中的例子，解释一下使用沙盒对我们的计算机有什么保护吗？
Fette：和其它浏览器一样，我们维护了一份我们已经修复的安全漏洞列表，其中大部分漏洞因有沙盒的保护影响都降低了，例如，在我们的JavaScript引擎中曾经有一个整数溢出漏洞，如果没有沙盒的保护，攻击者可以利用这个漏洞在你计算机上执行任意代码。
有了沙盒的保护后，因这个漏洞暴露的攻击点非常少了，当浏览器标签关闭后，攻击者不能在你的计算机上安装任何恶意软件。
记者：我有位同事托我问你，插件或扩展是否也运行在沙盒中？
Fette：Google Chrome中的扩展是运行在沙盒中的，因为它们可以象正常网站一样执行各种操作，它们也是用HTML，JavaScript和CSS编写的。
目前插件尚未运行在沙盒中，但我们正准备将其移到沙盒中运行，最近我们宣布在Google Chrome中全面集成Adobe Flash就是其中的一步，以后在沙盒中运行Flash，谁也不会再说Flash不安全的坏话了。
记者：我稍微对Chrome沙盒做了一下了解，它在Windows XP以后的Windows版本中的工作机制有些不同，你能具体解释一下吗？还有就是，在新操作系统上使用Chrome是否有更多的好处呢？
Fette：在Windows Vista和更高的版本中，引入了一个额外的功能 – 锁定进程，即“完整性级别”，Google Chrome沙盒在XP和Vista上应用的正常限制外，还应用了一个低完整性。
虽然从理论上说，这个功能让Vista沙盒功能更强壮，但我们还不清楚对Chrome的真实攻击时，它的表现究竟有何不同。但是它的确增加了一层防御，作为一个纵深防御的做法，我们应该在支持它的Windows版本中使用完整性级别。
最后的想法
谈到浏览器设计时，我不是专家，但Charlie Miller是，如果他都不能攻破Chrome，我想大家都明白这意味着什么。我现在对他为什么不感谢Ian Fette有了更好的想法，因为Chrome太安全，让他在Pwn2Own大赛上只能转向苹果的产品。最后还要感谢Google Communications的Eitan Bencuya帮我联系上了Ian Fette。
（原文出处：Google Chrome：The new breed of Web browser 作者：Michael Kassner）
回复 支持 反对

使用道具 举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-1-8 23:26 , Processed in 0.223638 second(s), 68 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部