क्रोमियम विकल्प का क्या अर्थ है - --सैंडबॉक्स '?

Question

मैं क्रोमियम चला रहा हूँ जैसे: chromium --no-sandbox

मैं ऐसा इसलिए कर रहा हूं क्योंकि मैं ओपनवीजेड वीएम कंटेनर पर डेबियन स्क्वीज चला रहा हूं और यह एकमात्र तरीका है जिससे मैं इसे काम कर सकता हूं।

हालाँकि मैं पढ़ता रहता हूँ यह भयानक है । लेकिन मैं जानना चाहता हूं कि आखिर क्यों। क्या कोई इसे मुझे समझा सकता है?

क्या किसी को नुकसान करने के लिए आपके कंप्यूटर में हैक करने की आवश्यकता है? या वेब फ़ाइल पर जावास्क्रिप्ट फ़ाइल की तरह भेद्यता आती है?

क्या होगा अगर मैं केवल "विश्वसनीय" साइटों के एक मुट्ठी भर ब्राउज़ को बंद कर दूं? (जीमेल, स्टैकएक्सचेंज (टोकोर्स), और फेसबुक)

Comments

लंबे समय से मैंने फेसबुक देखा है और एक ही वाक्य में भरोसा किया है;) Anyheuw; क्या यह मदद करता है ? या अधिक विस्तृत डेवेल डॉक । Google स्वयं एक अन्य ब्राउज़र का उपयोग करने की सलाह देता है और फिर बिना सैंडबॉक्स के क्रोम का उपयोग करता है। ओपेरा की कोशिश की ?

— रनियम

वाह। यह बहुत मदद करता है। मैं Iceweasel का उपयोग ठीक कर रहा हूं, लेकिन मुझे अपने बुकमार्क चाहिए जो मैंने क्रोम में सिंक किए हैं।

— कैपड्रैगन

मुझे लगता है कि मुझे तब xpress का उपयोग करना चाहिए।

— कैपड्रैगन

@Sukminder कृपया अपनी टिप्पणी एक उत्तर के रूप में दर्ज करें ताकि मैं आपको क्रेडिट दे सकूं।

— कैपड्रैगन

वर्तमान सैंडबॉक्स डॉक्स: क्रोमियम.ओगोगल्ससोर्स.

— com

Answer 1

मुझे यकीन नहीं था कि मैं इसे एक उत्तर के रूप में पोस्ट कर सकता हूं क्योंकि मैंने विशेष रूप से संबोधित नहीं किया था "जहां भेद्यता आती है" - और केवल स्वयं के शब्द हैं। लेकिन किसी भी तरह -

उम्मीद है कि इसने सैंडबॉक्स के विषय पर कुछ प्रकाश डाला :

• क्रोम के सैंडबॉक्स में त्वरित परिचय ।
• अधिक गहराई डिजाइन दस्तावेज़ में । एफएक्यू आदि के लिए आंतरिक लिंक के साथ।

और जैसा कि कहा गया है, Google स्वयं सैंडबॉक्स के बिना क्रोम का उपयोग करने की तुलना में किसी अन्य ब्राउज़र का उपयोग करने की सलाह देता है। और फिर स्पष्ट रूप से समझा जाता है कि अगर कोई इसे ठीक कर सकता है तो इसे प्राथमिकता दी जाएगी;)

Comments

वह ठीक है। वे संदर्भ मुझे वे सभी जानकारी देते हैं जो मुझे जानना आवश्यक है।

— कैपड्रगन

मैं कॉमिक्स नहीं पढ़ सकता क्योंकि उन्होंने मुझे बहुत परेशान किया, टीएलडीआर?

— 7:12 पर मुझे

tl; dr: सैंडबॉक्स उन प्रक्रियाओं से अनावश्यक विशेषाधिकार हटा देता है जिनकी सुरक्षा उद्देश्यों के लिए क्रोम में आवश्यकता नहीं है। सैंडबॉक्स को अक्षम करने से आपका पीसी वेबपेजों के माध्यम से शोषण करने के लिए अधिक असुरक्षित हो जाता है, इसलिए Google इसकी अनुशंसा नहीं करता है

— स्टीव

Answer 2

64 बिट लिनक्स के लिए, http://commondatastorage.googleapis.com/chromium-browser-continuous/index.html पर जिप फाइल डाउनलोड करें

फ़ाइल निकालें - आपको एक फ़ोल्डर मिलेगा called chromium-linux

आप जहां चाहें फ़ोल्डर को स्थानांतरित करें - मैं इसे अपने /homeफ़ोल्डर में स्थानांतरित करता हूं । उस फ़ोल्डर पर नेविगेट करें और वहां एक टर्मिनल खोलें (पिछले दो चरणों को उलट दिया जा सकता है)।

इन चार आदेशों को व्यक्तिगत रूप से चलाएं:

sudo mv chrome_sandbox chrome-sandbox
sudo chown root chrome-sandbox
sudo chmod 4755 chrome-sandbox
./chrome-wrapper

जब मैं ऐसा करता हूं, तो मुझे जाना अच्छा लगता है।