如何将Google Native Client沙盒化？ 本机应用程序还是本机客户端？

Question

我是编写Chrome扩展程序和NaCl的初学者。 我有一个用C＃编写的应用程序的基本扩展。

使用C＃应用程序（由我的Chrome扩展程序调用），我可以自由地从Windows文件系统读取文件/向Windows文件系统写入文件。 我还可以在客户端计算机上启动已安装的应用程序。 当我可以访问整个文件系统时，如何对其进行沙盒处理？ 我的C＃应用​​称为本地客户端吗？ 不确定，也许我误会了沙箱。

还有一条评论：例如，从这里可以看到我的C＃应用​​程序称为“本机应用程序”。 我想我将其与“本地客户端”混淆了。 如果是这样，谁能解释这两者之间的区别。

感谢您的意见。

Answer 1

您会将本机客户端 （这是一种单独的语言/编译器，其结果将在沙盒中执行）与本机消息传递主机 （这显然不是沙盒）相混淆。

扩展可以同时使用两种：扩展可以使用（但不能捆绑）本地主机，并且可以包括NaCl / PNaCl模块 。

---

回答名义问题，通过限制语言允许的内容并使用静态分析来确保代码安全，对代码进行了沙箱处理：

由于本机客户端允许在客户端计算机上执行本机代码，因此必须实施特殊的安全措施：

• NaCl沙箱可确保代码仅通过安全的，列入白名单的API来访问系统资源，并在其限制内运行，而不会试图干扰浏览器内部或外部运行的其他代码。
• NaCl验证器在运行代码之前会对其进行静态分析，以确保其仅使用允许且安全的代码和数据模式。

这些安全措施是Chrome浏览器中现有沙箱的补充。 本机客户端模块始终在具有受限权限的进程中执行。 此过程与外界之间的唯一交互是通过定义的浏览器界面。 由于NaCl沙箱和Chrome沙箱的结合，我们说Native Client采用了双重沙箱设计。

例如，由于标准文件I / O不可用，您将无法直接访问文件系统。 而是，沙箱提供了受限制的版本。

---

这里的“本机”只是一个模棱两可的术语，就像“应用程序”一样（比较：Chrome应用程序也是一回事）。

本机消息传递=通过“本机”（即浏览器外部）应用程序进行消息传递。

Native Client是执行“本机代码”的技术的专有名称（与浏览器解释的脚本相反）。

本地消息显然与NaCl平台无关。