security - 沙盒能否减轻缓冲区溢出的影响。

Question

我必须对沙盒过程进行一些研究。但我无法理解沙盒如何减轻缓冲区溢出。假设我有我的服务器应用程序（一个 FTP 服务器），它受到可以远程利用的缓冲区溢出的影响。

沙盒作为 Vx32，Janus ostia 如何阻止注入代码访问文件系统？

Answer 1

他们根本不授予沙箱中的任何代码访问文件系统的权限。如果发生缓冲区溢出，则该溢出发生在沙盒程序内部，因此相关程序仍然是沙盒程序。