Wirklich überzeugend ist das nicht. Sandboxing gegen remote code execution hat noch nie richtig funktioniert. Ein Renderer muss z.B. in der Lage sein, auf lokale Dateien zuzugreifen (Up-/Downloads) und Netzwerkkommunikation zu betreiben (Fetch API und Co.). Das kann der kompromittierte Prozess dann auch. Wenig überraschend steht auch in der Chromium-Dokumentation an der Stelle "TODO: need to research".
Wird Zeit, dass aus Servo (npub1nvf…cpws) was wird: https://servo.org/
Hendrik Weimer
npub145…x3wns
2024-09-30 13:49:30 UTC
in reply to nevent1q…8vys
Author Public Key
npub1456mcswdpnzyayaqjv8h0kzcchtcrkjdhp9udcykyq9d5uuszk2svx3wnsSeen on
wss://relay.momostr.pinkPublished at
2024-09-30 13:49:30 UTCEvent JSON
{
"id": "a0dbb0bee42b7d61f204bdf2bc291b6fe16180734f450720ba18cbcdb695ab24",
"pubkey": "ad35bc41cd0cc44e93a0930f77d858c5d781da4db84bc6e096200ada73901595",
"created_at": 1727704170,
"kind": 1,
"tags": [
[
"p",
"46a4087731df7384d590867906b556b8b1f78a8b64ffc77e9ddcaed2eaca408e"
],
[
"e",
"69d0f96f8fb65f99f1a1702eb04645775710d8d7bea68ec7707ed5eb09d95896",
"",
"root",
"46a4087731df7384d590867906b556b8b1f78a8b64ffc77e9ddcaed2eaca408e"
],
[
"e",
"0ed80036b941d941aa4365c2e927c9f5ee8625db62a0d6333ec995f522eb7711",
"",
"reply",
"76a810cce837813351def17e52d8b3b8e1208ea16c205f3294ea8d3b24e6c451"
],
[
"p",
"9b13ce112dfe21ad41c9f03936828b09e68465e1cc834ee7f9ccfd1c2c909273"
],
[
"proxy",
"https://fediscience.org/@hweimer/113226820523539702",
"web"
],
[
"p",
"ad35bc41cd0cc44e93a0930f77d858c5d781da4db84bc6e096200ada73901595"
],
[
"p",
"76a810cce837813351def17e52d8b3b8e1208ea16c205f3294ea8d3b24e6c451"
],
[
"proxy",
"https://fediscience.org/users/hweimer/statuses/113226820523539702",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://fediscience.org/users/hweimer/statuses/113226820523539702",
"pink.momostr"
],
[
"-"
]
],
"content": "Wirklich überzeugend ist das nicht. Sandboxing gegen remote code execution hat noch nie richtig funktioniert. Ein Renderer muss z.B. in der Lage sein, auf lokale Dateien zuzugreifen (Up-/Downloads) und Netzwerkkommunikation zu betreiben (Fetch API und Co.). Das kann der kompromittierte Prozess dann auch. Wenig überraschend steht auch in der Chromium-Dokumentation an der Stelle \"TODO: need to research\".\n\nWird Zeit, dass aus nostr:npub1nvfuuyfdlcs66swf7qundq5tp8ngge0pejp5aeleen73ctysjfesn2cpws was wird: https://servo.org/",
"sig": "cd516a8c4f1a14a46f24bd189209cab10766c0007e49ec7f943ff4b29e3d11acaf8fdc0e872fab44d22075bd152ca6f7d20c365046d4d367ab93a20ce8880959"
}