Tùy chọn Chromium `--no-sandbox` nghĩa là gì?

Tôi đang chạy Chromium như vậy: chromium --no-sandbox

Tôi đang làm điều này bởi vì tôi đang chạy Debian Squeeze trên OpenVZ VM Container và đó là cách duy nhất để tôi có thể làm cho nó hoạt động.

Mặc dù tôi tiếp tục đọc điều này là khủng khiếp . Nhưng tôi muốn biết tại sao chính xác. Ai đó có thể vui lòng giải thích cho tôi?

Có ai đó cần phải hack vào máy tính của bạn để gây thiệt hại? Hay lỗ hổng đến từ một tệp trên web như tệp JavaScript?

Điều gì xảy ra nếu tôi khóa duyệt xuống chỉ một số ít các trang web "đáng tin cậy"? (Gmail, stackexchange (ofcference) và facebook)

Tôi không chắc mình có thể đăng nó dưới dạng câu trả lời vì tôi không đề cập cụ thể đến "lỗ hổng đến từ đâu" - và chỉ là những lời giới thiệu sau đó sở hữu từ ngữ. Nhưng dù sao đi nữa -

Hy vọng điều này làm sáng tỏ chủ đề của sandbox :

• Giới thiệu nhanh về hộp cát của Chrome.
• Thêm tài liệu thiết kế chuyên sâu . Với các liên kết nội bộ đến FAQ, v.v.

Và như đã nêu, Google tự khuyên bạn nên sử dụng một trình duyệt khác hơn là sử dụng Chrome mà không có hộp cát. Và sau đó rõ ràng được hiểu như thể người ta có thể sửa nó thì điều đó sẽ được ưu tiên hơn;)

Đối với Linux 64 bit, hãy tải xuống tệp zip tại http: // commondatast Storage.googleapis.com/chromium-browser-continupt/index.html

Giải nén tập tin - bạn sẽ nhận được một thư mục called chromium-linux

Di chuyển thư mục đến bất cứ nơi nào bạn muốn - Tôi di chuyển nó vào /homethư mục của tôi . Điều hướng đến thư mục đó và mở một thiết bị đầu cuối ở đó (hai bước trước đó có thể được đảo ngược).

Chạy bốn lệnh riêng lẻ:

sudo mv chrome_sandbox chrome-sandbox
sudo chown root chrome-sandbox
sudo chmod 4755 chrome-sandbox
./chrome-wrapper

Khi tôi làm điều đó, tôi tốt để đi.