나는 Chromium브라우저를 사용하고 있습니다 Debian Wheezy. Chromium샌드박스를 사용하여 해당 프로세스를 시스템의 나머지 부분과 격리하여 보안을 강화한다는 내용을 읽었습니다 .
Chromium샌드박스 내에서 실제로 실행 되고 있는지 어떻게 확인할 수 있나요 ?
Chromium은 기본적으로 샌드박싱을 사용합니까, 아니면 구성해야 합니까? 아이콘을 클릭하기 시작하면 다음을 Chromium사용하여 실행 중인 프로세스를 ps볼 수 있습니다.--sandbox
답변1
Chromium 샌드박스는 별도의 프로그램입니다 chrome-sandbox(Chrome이 아닌 Chromium에도 해당). 실행되는 모습을 보실 수 있습니다
ps aux | grep chrome-sandbox
다른 Chromium 프로세스와 어떤 관련이 있는지 확인할 수 있습니다.
pstree | less -pchromium
말한 바와 같이세스타리안샌드박스는 기본적으로 활성화되어 있으며 비활성화할 수 있습니다 --no-sandbox(권장하지는 않음).
답변2
Chromium에서는 을 방문하세요 chrome://sandbox.