Sandbox и браузер

  1. 3 дня назад установил Sandboxie - она тоже создает виртуальную среду файловой системы и реестра, использую для браузера, потому что в Comodo проблема с запуском сборок Opera AC и Opera Unoficial - вылазит ошибка MultiAC. Простая Opera запускается в песочнице Comodo нормально, но простую не использую.

  2. Зачем нужны уровни ограничений для приложений в песочнице, ведь они и так не воздействуют на реальные файлы и реестр. Или все-таки как-то могут вылезти из виртуальной среды, а ограничения прав и функций делает такое вылезание безопасным или невозможным?

  3. Limited - это ограниченные и Restricted - не доверенные или наоборот?

Сложно сказать что-то конкретное по поводу неофициальных сборок. Боюсь, что это вопрос к их авторам.

Помимо ограничений доступа к охраняемым объектам программы на разных уровнях ограничиваются также в привилигиях на выполнение разных операций, объёмах памяти, способностях запускать другие процессы и т.п. подробнее здесь, правда на английском.

См. картинку.

[attachment deleted by admin]