- Scritto da: Fiber

> io palavo con l'esempio della Sandbox perche' per
> l'altro elemento di Panda Rossa tutti i browser
> sarebbero uguali in tutto
> quando invece come si e' ben visto non e'
> assolutamente vero tanto per far un semplice
> appunto tra Chrome e Firefox

Panda Rossa ha fatto un commento intelligente dicendo in maniera semplificata che un applicativo eseguito in user space che non fa altro che leggere uno stream http non può mandare in kernel panic un sistema operativo.

Tu come al solito non hai voluto accettare questo fatto ed hai incominciato a tirare fuori le solite caz*ate sulla sandbox, perché ancora non hai capito che due browser eseguiti in user space, se già isolano i plugin, sono fondamentalmente identici a livello di sicurezza.

userspace ≈ sandbox

> poi te ne sei uscito tu coi tuoi strafalcioni,
> ovvero dicendo che il browser non deve essere
> eseguito coi permessi di
> root
>
> il browser su Windows difatti non ha i permessi
> di root se lo user si logga al sistema con un
> account con diritti NON Admin e poi usa il
> browser
>
>
> il software ed in questo caso il browser
> "eredita" i diritti in base al tipo di account
> con cui si logga lo user al sistema

Strafalcioni?
Guarda che non hai capito assolutamente niente di quello che ho scritto.
Io non ho mai detto che su Windows il browser venga eseguito con i permessi di root.
Ho detto semplicemente che per evitare che si possano installare malware attraverso Internet non serve assolutamente una sandbox, serve semplicemente che il browser non abbia i permessi di root (cosa che avviene su ogni sistema operativo).

In ogni caso su Windows questa cosa non sembra essere sufficiente, visto che un semplice applicativo eseguito in user space è in grado di mandare in kernel panic il sistema operativo attraverso un overflow