https://blog.qife122.com/tags/%E8%BF%9B%E7%A8%8B%E9%9A%94%E7%A6%BB/ Recent content in 进程隔离 on 办公AI智能小助手 Hugo zh-cn qife Sun, 07 Dec 2025 17:56:50 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90firejaillandlock%E4%B8%8Ebubblewraplinux%E5%AE%89%E5%85%A8%E6%B2%99%E7%9B%92%E6%8A%80%E6%9C%AF%E7%9A%84%E6%BC%94%E8%BF%9B%E4%B8%8E%E5%BA%94%E7%94%A8/ Sun, 07 Dec 2025 17:56:50 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90firejaillandlock%E4%B8%8Ebubblewraplinux%E5%AE%89%E5%85%A8%E6%B2%99%E7%9B%92%E6%8A%80%E6%9C%AF%E7%9A%84%E6%BC%94%E8%BF%9B%E4%B8%8E%E5%BA%94%E7%94%A8/ <p>最近我一直在研究如何加强笔记本电脑的安全性。默认情况下，每个程序都可以访问所有资源：文件系统、网络以及其他程序。</p> <p>首先，我开始研究Firejail。它允许指定程序可以访问的路径，以及网络和其他特殊权限。这个工具还不错，我使用了一段时间。</p> https://blog.qife122.com/p/ipc%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%BF%AB%E7%85%A7%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Wed, 01 Oct 2025 23:04:40 +0800 https://blog.qife122.com/p/ipc%E6%A8%A1%E7%B3%8A%E6%B5%8B%E8%AF%95%E5%BF%AB%E7%85%A7%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="ipc模糊测试快照技术">IPC模糊测试快照技术</h1> <p>进程隔离是Firefox安全模型的基石之一。Firefox并非以单进程模式运行，而是通过多个具有不同权限的进程相互通信，这种通信机制称为进程间通信（IPC）。例如：加载网站、处理其资源并进行渲染是由具有严格沙箱限制的隔离内容进程完成的，而关键操作（如文件系统访问）仅允许在父进程中执行。</p>