android - JellyBean服务中引入Isolatedprocess标签的好处[Android]

Question

任何人都可以说明在 JellyBean [Android] 的服务中引入独立进程标签的真正/主要优势是什么。这在框架级别或内核级别是否有利，正如我们所见，在服务中设置隔离进程标记值“true”会为该服务进程分配一个新的用户 ID。

Answer 1

你在 Google Groups 上看过Dianne Hackborn 的回答吗？问题是相同的，正如她指出的那样，此时该标志确实有一个已知用途：为执行远程、不受信任的代码（即 JavaScript）添加一层安全性。无法保证运行远程代码不会引入安全漏洞，因此通过在无权限进程中隔离解析该代码的进程，该代码很难造成任何真正的伤害。