샌드박스가 점점 필수인가봅니다
2019.01.30 03:08
윈도우10 에서도 기본으로 들어간다고하고...
윈도우7에 머물러 있는 제컴에서도
인터넷 자료찾으러 외국사이트등 돌아다닐때도 좋군요
레지심하게 건드리고 업뎃끝나 불안한 옛프로그램도 돌리기 좋구요...
처음에는 익숙치 않아 좀 불편한듯 하더니 두어주 쓰다보니 익숙해지고 정말 유용한듯합니다.
댓글 [9]
-
옛날에 2019.01.30 03:49
-
소달구지 2019.01.30 05:42
옛날에님 늘 감사합니다.
-
DarknessAngel 2019.01.30 08:00
sandboxie 문제점은 격리도가 너무 낮은점입니다
파일 시스템과 레지의 쓰기를 별도로 격리하는게 전부입니다
저정도라면 그냥 통상적인 포터블 빌드용 툴로 빌드하는게 더 강력한 수준입니다 (이후 다루기도 편함)
추신 : 윈10에 들어갈 예정인건 일종의 가상머신입니다
-
[벗님] 2019.01.30 12:28
포터블들이 그런면에서는 좋겠군요... 그런데 포터블들이 약간 미진한 부분들이 있기에 [예;퀵타임에서 끌어넣기등]
저렇게써보니 좀 낫더군요.
-
디폴트 2019.01.30 08:02
Sandboxie 5.27.1b
https://www.upload.ee/files/9029466/Sandboxie.v5.27.1b.zip.html
-
보노보노아빠 2019.01.30 11:26
샌드박스가 vmware 대비 얼마나 더 안전한가요???
-
[벗님] 2019.01.30 12:19
버츄얼박스도 전에 뚫렸다는 글을 본듯하네요...참고 https://blog.alyac.co.kr/1972
Vmware는 모르겠구요..
샌드는 더 취약하겠지요...
보안이 염려되시는것은 설정-Restrictions 에서 인터넷연결 모든프로사용중지등을 해주면
어느정도커버된다지만 여전히 실컴에 연동되어 있기에 취약점은있을듯합니다 . 참고- https://windowsforum.kr/9388349
-
DarknessAngel 2019.01.30 20:13
가상화 탈출하는건 어떤 가상화 수단에서도 발생 가능한 버그중 하나입니다 (1년에 2~3번정도 교대로 시끄러워짐)
멜트다운이나 스펙터가 치명적인 이유중 하나가 격리를 탈출해서 게스트에서 다른 게스트나 호스트의 메모리 영역의 정보를 훔쳐볼 수 있기떄문입니다 (여기에는 호스트의 치명적 정보인 가상화되지 않은 실재 메모리 주소나 심지어는 관리자 계정 정보나 평소 암호화되어서 보관되어있는 값의 복호화된 정보까지 전부 포함됩니다)
추신 : 전에 여기에서 해당 문제가 치명적이라고 설명해도 쓰기 권한 없으니 괜찮다라는 헛소리하는분 계셨는데 랜덤으로 메모리 정보가 유출되는건 매우 치명적입니다
-
DarknessAngel 2019.01.30 20:00
덜 안전합니다 (랄까 비교하는게 어불성설인 수준)
위에도 적었듯이 파일 시스템이랑 레지의 쓰기를 격리해주는것뿐입니다 (호스트에 별도의 레이어를 씌워서 변경값을 저장해두는 write-copy 방식입니다)
magnet:?xt=urn:btih:CE81BA5D486D51F3215C2B1E5D4E5BC6B01AE033