警告：您尚未登入。 若您進行任何的編輯您的 IP 位置將會被公開。 若您 登入 或 建立帳號，您的編輯將會以您的使用者名稱標示，擁有其他優點。
此編輯可以被還原。
請檢查以下比較表，確認您是否要還原，然後儲存以下變更以完成編輯還原。
| 最新修訂 |
您的文字 |
| 行 1： |
行 1： |
| | ==由來== | | ==由來== |
| − | 沙盒（英語：sandbox，又譯為沙箱）是一種安全機制，為執行中的程式提供隔離環境。通常是作為一些來源不可信、具破壞力或無法判定程式意圖的程式提供實驗之用[1]。
| + | 蔣故總統中正先生與夫人蔣宋美齡女士，攜手走過攸關國家命運的關鍵年代，寫下波瀾壯闊的歷史篇章，也改變了好幾代人的生命軌跡。 |
| | | | |
| − | 沙盒通常嚴格控制其中的程式所能訪問的資源，比如，沙盒可以提供用後即回收的磁碟及記憶體空間。在沙盒中，網路訪問、對真實系統的訪問、對輸入裝置的讀取通常被禁止或是嚴格限制。從這個角度來說，沙盒屬於虛擬化的一種。
| + | 民國39年，蔣先生與夫人住進環境清幽的士林官邸，直到64年4月5日病逝，官邸記錄了第一家庭26年來的點點滴滴，也留下了中華民國建國史上許多關鍵時刻。 |
| | | | |
| − | 沙盒中的所有改動對作業系統不會造成任何損失。通常，這種技術被電腦技術人員廣泛用於測試可能帶毒的程式或是其他的惡意代碼[2]。
| + | 民國64年蔣先生逝世後，夫人長期旅居美國。官邸周邊園區在民國85年結束四十餘年的管制，初步對外開放參觀。士林官邸正館則從95年起進行修復，98年11月底完成。{{youtube|hWJicdNDFqY|500|right|士林官邸紀錄片|}} |
| | | | |
| − | 現在的整合式防火牆常含有雲端沙盒，當本地靜態分析無法辦別時，就會去雲端比對hash值，檢視是否有相關情資，若為未發現過的可疑程式，則送入沙盒測試，並記錄其行為模式。
| |
| | | | |
| − | 沙盒將軟體執行於一個受限的系統環境中，控制程式可使用的資源（如檔案描述子、記憶體、磁碟空間等）[3]。
| + | [http://mmweb.tw/12496 美美網] |
| − | | + | 民國94年公告為國定古蹟的(蔣中正宋美齡士林官邸)，包含[[士林官邸官舍|官舍]]、[[士林官邸招待所|招待所]]、[[士林官邸凱歌堂|凱歌堂]]、[[士林官邸慈善亭|慈善亭]]，均漆以墨綠色，與周邊樹林調和，兼具隱蔽、防護作用。此外，還有多處生態園所，是結合自然與人文的休閒好去處。 |
| − | 以下是一些沙盒的具體實現：
| |
| − | | |
| − | 軟體監獄（Jail）：限制網路訪問、受限的檔案系統命名空間。軟體監獄最常用於虛擬主機上[4]。
| |
| − | 基於規則的執行：透過系統安全機制，按照一系列預設規則給使用者及程式分配一定的存取權限，完全控制程式的啟動、代碼注入及網路訪問[5]。也可控制程式對於檔案、登錄檔的訪問。在這樣的環境中，病毒木馬感染系統的機率將會減小。Linux中，安全增強式Linux和AppArmor正使用了這種策略。
| |
| − | 虛擬機器：類比一個完整的宿主系統，可以如執行於真實硬體一般執行虛擬的作業系統（客戶系統）。客戶系統只能透過模擬器訪問宿主的資源，因此可算作一種沙盒。
| |
| − | 主機本地沙盒：安全研究人員十分依賴沙盒技術來分析惡意軟體的行為。透過建立一個類比真實桌面的環境，研究人員就能夠觀察惡意軟體是如何感染一台主機的。若干惡意軟體分析服務使用了沙盒技術[6]。
| |
| − | 線上判題系統：用於編程競賽中的程式測試。
| |
| − | 安全計算模式（seccomp）：Linux核心內建的一個沙盒。啟用後，seccomp僅允許write()、read()、exit()和sigreturn()這幾個系統呼叫。
| |
