这里有一篇讲IE 10 enhanced protected mode的实现细节# PDA - 掌中宝
s*m
1 楼
看看对了解IE 10的安全性能还是不错的：
http://blogs.msdn.com/b/ieinternals/archive/2012/03/23/understa
http://blogs.msdn.com/b/ieinternals/archive/2012/03/23/understa
c*c
2 楼
这种security model根本没什么太大意义，code， kernel里面有bug，很容易就让人绕
过sandbox然后compromise了。
刚结束的pwn2own结果：
Vupen Security, the French security and hacking company, cracked IE 10.
Vupen reported, via
Twitter, that they "pwned MS Surface Pro with two IE10 zero-days to achieve
a full Windows 8 compromise with sandbox bypass."
不知道是win8不够secure还是IE10不够secure，反正是如果真的想hack，什么security
都是小儿科
过sandbox然后compromise了。
刚结束的pwn2own结果：
Vupen Security, the French security and hacking company, cracked IE 10.
Vupen reported, via
Twitter, that they "pwned MS Surface Pro with two IE10 zero-days to achieve
a full Windows 8 compromise with sandbox bypass."
不知道是win8不够secure还是IE10不够secure，反正是如果真的想hack，什么security
都是小儿科
s*m
3 楼
这个自然，什么bug都不如kernel bug大，不过不能因此就说别的地方的security
enhancemnt不重要，是吧。系统安全本来就是分层的嘛，sandbox总比直接把整个系统
暴露给攻击者好很多吧。
achieve
security
【在 c*c 的大作中提到】
: 这种security model根本没什么太大意义，code， kernel里面有bug，很容易就让人绕
: 过sandbox然后compromise了。
: 刚结束的pwn2own结果：
: Vupen Security, the French security and hacking company, cracked IE 10.
: Vupen reported, via
: Twitter, that they "pwned MS Surface Pro with two IE10 zero-days to achieve
: a full Windows 8 compromise with sandbox bypass."
: 不知道是win8不够secure还是IE10不够secure，反正是如果真的想hack，什么security
: 都是小儿科
enhancemnt不重要，是吧。系统安全本来就是分层的嘛，sandbox总比直接把整个系统
暴露给攻击者好很多吧。
achieve
security
【在 c*c 的大作中提到】
: 这种security model根本没什么太大意义，code， kernel里面有bug，很容易就让人绕
: 过sandbox然后compromise了。
: 刚结束的pwn2own结果：
: Vupen Security, the French security and hacking company, cracked IE 10.
: Vupen reported, via
: Twitter, that they "pwned MS Surface Pro with two IE10 zero-days to achieve
: a full Windows 8 compromise with sandbox bypass."
: 不知道是win8不够secure还是IE10不够secure，反正是如果真的想hack，什么security
: 都是小儿科
c*c
4 楼
现在哪个browser没有sandbox？
【在 s*****m 的大作中提到】
: 这个自然，什么bug都不如kernel bug大，不过不能因此就说别的地方的security
: enhancemnt不重要，是吧。系统安全本来就是分层的嘛，sandbox总比直接把整个系统
: 暴露给攻击者好很多吧。
:
: achieve
: security
【在 s*****m 的大作中提到】
: 这个自然，什么bug都不如kernel bug大，不过不能因此就说别的地方的security
: enhancemnt不重要，是吧。系统安全本来就是分层的嘛，sandbox总比直接把整个系统
: 暴露给攻击者好很多吧。
:
: achieve
: security
s*m
5 楼
你的意思是都有了，所以这种讲解细节的我就不能发了？
【在 c*c 的大作中提到】
: 现在哪个browser没有sandbox？
【在 c*c 的大作中提到】
: 现在哪个browser没有sandbox？
相关阅读
好了，现在的主题是狗店有什么可以买的？今天在微卵点居然看到了交配本[请教]arlo pro2云端的视频,国内能看吗ZTE Azon 10 Pro值得入手吗？华为的新思路，前路坎坷现在有啥iphone xr的deal有对cut the cable感兴趣的吗 昨天买了airtvRpi 4B 4GB version available @ microcenter now求个pixel 3A trade in value的截图verizon抛弃cdma了回国用什么Plan比较好？pixel 3a现在还有什么好的promotion吗华为鸿蒙即将亮相 媒体宜支持不宜捧杀请教下mix2s global有欧洲版和北美版区分吗？苹果设计的瓶颈期，为何还没人跟上？管理员，你出来，解释一下为啥删我贴?谁给推荐个好点的鼠标啊s10 epp又打折了 你们自己去看看吧北美买的手机回国时使用h2o现在还有2g服务吗？