https://blog.qife122.com/tags/%E6%B2%99%E7%9B%92%E6%8A%80%E6%9C%AF/ Recent content in 沙盒技术 on 办公AI智能小助手 Hugo zh-cn qife Sun, 07 Dec 2025 17:56:50 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90firejaillandlock%E4%B8%8Ebubblewraplinux%E5%AE%89%E5%85%A8%E6%B2%99%E7%9B%92%E6%8A%80%E6%9C%AF%E7%9A%84%E6%BC%94%E8%BF%9B%E4%B8%8E%E5%BA%94%E7%94%A8/ Sun, 07 Dec 2025 17:56:50 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90firejaillandlock%E4%B8%8Ebubblewraplinux%E5%AE%89%E5%85%A8%E6%B2%99%E7%9B%92%E6%8A%80%E6%9C%AF%E7%9A%84%E6%BC%94%E8%BF%9B%E4%B8%8E%E5%BA%94%E7%94%A8/ <p>最近我一直在研究如何加强笔记本电脑的安全性。默认情况下，每个程序都可以访问所有资源：文件系统、网络以及其他程序。</p> <p>首先，我开始研究Firejail。它允许指定程序可以访问的路径，以及网络和其他特殊权限。这个工具还不错，我使用了一段时间。</p> https://blog.qife122.com/p/python%E4%BE%9D%E8%B5%96%E9%A1%B9%E6%B2%99%E7%9B%92%E5%8C%96%E4%BF%9D%E6%8A%A4%E4%BB%A3%E7%A0%81%E5%AE%89%E5%85%A8%E7%9A%84%E5%88%9B%E6%96%B0%E6%96%B9%E6%A1%88/ Sun, 16 Nov 2025 16:29:08 +0800 https://blog.qife122.com/p/python%E4%BE%9D%E8%B5%96%E9%A1%B9%E6%B2%99%E7%9B%92%E5%8C%96%E4%BF%9D%E6%8A%A4%E4%BB%A3%E7%A0%81%E5%AE%89%E5%85%A8%E7%9A%84%E5%88%9B%E6%96%B0%E6%96%B9%E6%A1%88/ <h1 id="在代码中沙盒化python依赖项">在代码中沙盒化Python依赖项</h1> <p>运行来自不可信来源的代码仍然是一个未解决的问题，特别是在Python和Javascript这样的动态语言中。</p> <p>我将从两个未解决的问题开始：</p> <ul> <li>如果你导入requests用于HTTP，为什么requests能够打开终端并切换到sudo？</li> <li>如果你导入logging，为什么它能够在只需要向特定目录写入文件的情况下进行网络（或像Log4Shell中的LDAP）操作？</li> </ul> <p>这就是我如何为Python导入编写沙盒的故事：创建一个生产就绪的解决方案并针对不同用例进行测试。</p> https://blog.qife122.com/p/firejail%E6%B2%99%E7%9B%92%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3linux%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E5%AE%89%E5%85%A8%E9%9A%94%E7%A6%BB%E5%AE%9E%E6%88%98/ Sun, 16 Nov 2025 15:55:39 +0800 https://blog.qife122.com/p/firejail%E6%B2%99%E7%9B%92%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3linux%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E5%AE%89%E5%85%A8%E9%9A%94%E7%A6%BB%E5%AE%9E%E6%88%98/ <h1 id="firejail命令---linux审计">firejail命令 - Linux审计</h1> <h2 id="工具概述">工具概述</h2> <p>Firejail是一个用于沙盒化其他程序的工具，其主要目的是通过限制进程及其子进程能够查看或执行的操作来约束程序运行。</p> <h2 id="技术架构">技术架构</h2> <p>为了实现沙盒功能，Firejail使用以下Linux安全特性：</p> https://blog.qife122.com/p/python%E4%BE%9D%E8%B5%96%E9%A1%B9%E6%B2%99%E7%9B%92%E5%8C%96%E4%BF%9D%E6%8A%A4%E4%BB%A3%E7%A0%81%E5%AE%89%E5%85%A8%E7%9A%84%E5%AE%9E%E7%94%A8%E6%8C%87%E5%8D%97/ Tue, 21 Oct 2025 20:55:12 +0800 https://blog.qife122.com/p/python%E4%BE%9D%E8%B5%96%E9%A1%B9%E6%B2%99%E7%9B%92%E5%8C%96%E4%BF%9D%E6%8A%A4%E4%BB%A3%E7%A0%81%E5%AE%89%E5%85%A8%E7%9A%84%E5%AE%9E%E7%94%A8%E6%8C%87%E5%8D%97/ <h1 id="在代码中沙盒化python依赖项">在代码中沙盒化Python依赖项</h1> <p>运行来自不受信任来源的代码仍然是一个未解决的问题，特别是在Python和JavaScript这样的动态语言中。</p> <p>我将从两个未解决的问题开始：</p> <ul> <li>如果你导入requests用于HTTP请求，为什么requests应该能够打开终端并切换到sudo？</li> <li>如果你导入logging，为什么它应该能够进行网络访问（或像Log4Shell中的LDAP），而你只需要将文件写入特定目录？</li> </ul> <p>这就是我如何为Python导入编写沙盒的故事：创建生产就绪的解决方案并针对不同用例进行测试。</p> https://blog.qife122.com/p/%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%99%A8%E5%BC%80%E5%8F%91%E5%AE%9E%E6%88%98%E7%B3%BB%E7%BB%9F%E8%B0%83%E7%94%A8%E6%B2%99%E7%9B%92%E5%8C%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Thu, 18 Sep 2025 10:59:44 +0800 https://blog.qife122.com/p/%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%99%A8%E5%BC%80%E5%8F%91%E5%AE%9E%E6%88%98%E7%B3%BB%E7%BB%9F%E8%B0%83%E7%94%A8%E6%B2%99%E7%9B%92%E5%8C%96%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="模糊测试器开发实战系统调用沙盒化技术解析">模糊测试器开发实战：系统调用沙盒化技术解析</h1> <h2 id="引言">引言</h2> <p>近期我们正在博客上开发一个模糊测试器。严格来说，&ldquo;模糊测试器&quot;可能不是最准确的描述——我们构建的更像是一个执行引擎，能够暴露各种钩子函数。如果你错过了第一期内容，可以<a href="%E9%93%BE%E6%8E%A5">在此查看</a>。我们正在创建一个模糊测试器，它将静态构建的Bochs模拟器加载到自身中，在执行Bochs逻辑的同时为其维护一个沙盒环境。可以这样理解：我们懒得从头实现自己的x86_64模拟器，所以直接拿了一个完整的模拟器塞进自己的进程中使用。</p> https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AF%E6%9C%AA%E6%B2%99%E7%9B%92%E5%8C%96windows-defender%E6%88%91%E6%9D%A5%E5%AE%9E%E7%8E%B0%E5%AE%89%E5%85%A8%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/ Wed, 17 Sep 2025 18:54:11 +0800 https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AF%E6%9C%AA%E6%B2%99%E7%9B%92%E5%8C%96windows-defender%E6%88%91%E6%9D%A5%E5%AE%9E%E7%8E%B0%E5%AE%89%E5%85%A8%E9%9A%94%E7%A6%BB%E6%8A%80%E6%9C%AF/ <h1 id="微软未沙盒化windows-defender所以我来实现---trail-of-bits博客">微软未沙盒化Windows Defender，所以我来实现 - Trail of Bits博客</h1> <p>微软在发布Windows Defender时未采用沙盒技术，这让用户面临巨大风险。这令我感到惊讶。沙盒化是最有效的安全加固技术之一。为何微软对Microsoft Edge中的JIT代码等高价值攻击面进行了沙盒化，却让Windows Defender毫无防护？</p> https://blog.qife122.com/p/%E4%B8%BAwindows-defender%E6%9E%84%E5%BB%BA%E6%B2%99%E7%9B%92flying-sandbox-monster%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E7%8E%B0/ Wed, 17 Sep 2025 16:59:45 +0800 https://blog.qife122.com/p/%E4%B8%BAwindows-defender%E6%9E%84%E5%BB%BA%E6%B2%99%E7%9B%92flying-sandbox-monster%E7%9A%84%E6%8A%80%E6%9C%AF%E5%AE%9E%E7%8E%B0/ <h1 id="microsoft未给windows-defender沙盒化所以我做了---the-trail-of-bits博客">Microsoft未给Windows Defender沙盒化，所以我做了 - The Trail of Bits博客</h1> <p>Microsoft在发布Windows Defender时未采用沙盒技术，这让用户面临巨大风险。这令我感到惊讶，因为沙盒是最有效的安全加固技术之一。为何Microsoft沙盒化了其他高价值攻击面（如Microsoft Edge中的JIT代码），却让Windows Defender毫无防护？</p> https://blog.qife122.com/p/office%E5%AE%89%E5%85%A8%E5%B7%A5%E7%A8%8B%E5%9B%9E%E9%A1%BEbluehat-v9%E6%BC%94%E8%AE%B2%E4%B8%AD%E7%9A%84%E9%98%B2%E6%8A%A4%E6%8A%80%E6%9C%AF%E4%B8%8Esdl%E5%AE%9E%E8%B7%B5/ Wed, 17 Sep 2025 00:01:14 +0800 https://blog.qife122.com/p/office%E5%AE%89%E5%85%A8%E5%B7%A5%E7%A8%8B%E5%9B%9E%E9%A1%BEbluehat-v9%E6%BC%94%E8%AE%B2%E4%B8%AD%E7%9A%84%E9%98%B2%E6%8A%A4%E6%8A%80%E6%9C%AF%E4%B8%8Esdl%E5%AE%9E%E8%B7%B5/ <h1 id="office安全工程bluehat-v9演讲回顾">Office安全工程：BlueHat v9演讲回顾</h1> <p>大家好，我是Office可信计算团队的Tom Gallagher。在BlueHat v9上，David Conger和我介绍了我们为确保Office 2010安全所进行的一些安全工程工作。我们不希望解析代码中的任何一个漏洞导致任意代码危害客户机器，例如安装rootkit。虽然模糊测试仍然是我们安全工作的关键部分，但我们采取了分层方法来防护可能遗漏的漏洞。我们的关键防护层包括Office文件验证和一种沙盒查看模式，称为Word、PowerPoint和Excel的“保护视图”。</p> https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AF%E6%9C%AA%E6%B2%99%E7%9B%92%E5%8C%96windows-defender%E6%88%91%E6%9D%A5%E5%AE%9E%E7%8E%B0%E5%AE%83/ Wed, 10 Sep 2025 08:59:00 +0800 https://blog.qife122.com/p/%E5%BE%AE%E8%BD%AF%E6%9C%AA%E6%B2%99%E7%9B%92%E5%8C%96windows-defender%E6%88%91%E6%9D%A5%E5%AE%9E%E7%8E%B0%E5%AE%83/ <h1 id="微软未沙盒化windows-defender所以我来实现---the-trail-of-bits博客">微软未沙盒化Windows Defender，所以我来实现 - The Trail of Bits博客</h1> <p><strong>Trail of Bits</strong><br> 2017年8月2日<br> mitigations, rust</p> <p>微软在发布Windows Defender时未采用沙盒技术，使其用户面临大量风险。这令我感到惊讶。沙盒化是最有效的安全加固技术之一。为何微软沙盒化了其他高价值攻击面（如Microsoft Edge中的JIT代码），却让Windows Defender毫无防护？</p> https://blog.qife122.com/p/%E7%94%A8rust%E4%B8%BAwindows-defender%E6%9E%84%E5%BB%BA%E6%B2%99%E7%9B%92%E9%98%B2%E6%8A%A4%E7%B3%BB%E7%BB%9F/ Tue, 09 Sep 2025 04:47:04 +0800 https://blog.qife122.com/p/%E7%94%A8rust%E4%B8%BAwindows-defender%E6%9E%84%E5%BB%BA%E6%B2%99%E7%9B%92%E9%98%B2%E6%8A%A4%E7%B3%BB%E7%BB%9F/ <h1 id="microsoft没有为windows-defender沙盒化所以我做了---trail-of-bits博客">Microsoft没有为Windows Defender沙盒化，所以我做了 - Trail of Bits博客</h1> <p>Microsoft在发布Windows Defender时没有采用沙盒技术，这让他们的用户面临大量风险。这让我感到惊讶。沙盒化是最有效的安全加固技术之一。为什么Microsoft沙盒化了其他高价值攻击面（如Microsoft Edge中的JIT代码），却让Windows Defender毫无防护？</p>