但是，Chrome浏览器中真正创新的功能是谷歌建在这个浏览器中的在一个沙箱中运行的渲染引擎。每一个浏览器的标签都是一个以有限的功能运行的一个独立的处理过程。这就意味着如果一个恶意应用程序要运行，它不会破坏、干扰或者阻止在其它标签上运行的其它应用程序。它还意味着这个应用程序不能做事情，如向文件系统写入数据翻墙谷歌怎么看不到。向文件系统写入数据能够让恶意程序存在下去。

　　这是一个很好的目标。但是，遗憾的是这个沙箱已经存在一个漏洞。例如，有人已经演示了Chrome浏览器存在与苹果Safari浏览器“地毯式轰炸”安全漏洞相同的漏洞。这种新版本的攻击是把文件投放到Chrome的下载文件夹中，必须要采用社会工程学的方法才能劝说用户运行这些文件。这种攻击也许可行，也许不可行。但是，这个沙箱确实是失败了。

　　为什么会失败？因为Chrome浏览器是在包括苹果的WebKit在内的其它平台的源代码的基础之上制作的。谷歌使用的是在修复“地毯式轰炸”安全漏洞之前的那个版本的WebKit软件。一些开源软件项目就是这样。(天虹)【编辑:刘霏】请 您 评 论登录注册匿名评论

　　鏈綉绔欐墍鍒婅浇淇℃伅锛屼笉浠ｈ〃涓柊绀惧拰涓柊缃戣鐐广€?鍒婄敤鏈綉绔欑浠讹紝鍔＄粡涔﹂潰鎺堟潈銆?/font>

　　鏈粡鎺堟潈绂佹杞浇銆佹憳缂栥€佸鍒跺強寤虹珛闀滃儚锛岃繚鑰呭皢渚濇硶杩界┒娉曞緥璐ｄ换銆?/font>