关于App Sandbox

App Sandbox（以下或简称应用程序沙盒，应用程序沙箱，沙盒或者沙箱）是 OS X 系统提供的一种访问控制技术，它在内核级别被强制要求。一旦某个应用遭到破坏，沙盒能够保护系统和用户数据免受波及。通过 Mac App Store 分发的应用程序必须采用沙盒。还有一些应用程序不通过 Mac App Store 分发，而是使用开发者账号做签名的（大多数情况下）也要使用沙盒。

系统越复杂便越是容易遭受攻击，软件不断迭代并随着时间的推移变得越来越复杂。你采取安全编码实践来防止 bug 的出现，但攻击者只需要穿透你的防御即可成功入侵。尽管沙盒不能阻止应用程序遭受攻击，但它能把入侵造成的损害控制在最小程度。

非沙盒的应用程序具有运行应用程序用户的完整权限，并且能访问用户可以访问的任何资源。如果应用程序或者该应用链接的任何框架存在安全漏洞，那么攻击者会试图利用这些漏洞来获取应用程序的控制权，一旦得逞，攻击者就可以为所欲为。

为了解决这些问题，应用程序沙盒采取了两个策略：

然而，沙盒不是银d。应用程序仍然会受到影响，并且可能遭受攻击。但是潜在的破坏影响范围会受到严格的限制，因为应用程序只能拿到保证其正常运行所能获取的最小权限。

如果攻击者在你的应用程序中成功的发现一个安全漏洞，那么应用程序沙箱通过限制每个应用对敏感数据的访问，铸起最后一道防御措施来应对盗取，篡改或删除用户数据，以及劫持系统硬件等行为。例如，一个沙盒应用要使用以下资源就必须明确声明：

在系统运行时，对在项目定义中未明确请求任何资源的访问都是拒绝的。比如，如果你正在使用 sketch（编辑图片之类），你知道应用程序不需要访问到麦克风，你当然也不会去请求，同时系统会拒绝任何尝试通过应用程序（可能已被入侵）启用麦克风的行为。

另一方面，沙盒应用可以访问你请求的特定资源，允许用户以常用方式（比如拖放 *** 作）执行典型 *** 作来扩展沙盒，并且可以自动执行很多安全相关的额外 *** 作，包括：

END

问题一：沙盒类游戏什么意思 沙盒类游戏又名开放式场景游戏,也有人误称为“沙盘游戏”。一般游戏有比储大的开放式场景, 可以在游戏世界中自由行动, 游戏方式大都为非线性。其实也就是说的高度自由化游戏，玩家可以随时选择主线支线任务，也可以选择干脆闲逛看风景，什么都不干。

问题二：游戏的沙盒模式是什么意思?自定义战斗? 自定义发展方向，不再规定你的属性成长方向

问题三：lol沙盒模式是什么 lol沙盒模式玩法介绍 没有这个东西，别人瞎扯出来的

问题四：LOL沙盒模式是什么 LOL沙盒模式介绍 沙盒模式就是自定义可以自己调等级和金钱，还有重置技能cd，这样自定义试技能就不用升级浪费时间了。

问题五：沙盒模式到底怎么玩啊啊啊 在冒险模式里面 当你穿越世界的时候 就是用恶魔机器穿越世界之后 世界会变大树木的数量会减少 有一些时候你会在地图发现 一些狗牙陷阱 烧焦的树 和被砍的树好像是在原来的世界里面放置的一共有5种程度的世界- -因为LZ 的英语水平很渣不知道翻译的对不对沙盒模式就是正常的模式- -如果LZ 翻译错了- -别喷我

问题六：模拟城市5中的 沙盒模式是什么意思？ 无法解说成就

开始金钱变为1000000

解说所有类别的建筑

问题七：模拟城市5未来之城沙盒模式是什么 就是自己建城自己玩，还可以用秘籍的模式

问题八：什么是应用程序沙盒？如何访问沙盒？在ios开发中有何作用 1、iOS沙盒机制

iOS应用程序只能在为该改程序创建的文件系统中读取文件，不可以去其它地方访问，此区域被成为沙盒，所以所有的非代码文件都要保存在此，例如图像，图标，声音，映像，属性列表，文本文件等。

1.1、每个应用程序都有自己的存储空间

1.2、应用程序不能翻过自己的围墙去访问别的存储空间的内容

1.3、应用程序请求的数据都要通过权限检测，假如不符合条件的话，不会被放行。

通过这张图只能从表层上理解sandbox是一种安全体系，应用程序的所有 *** 作都要通过这个体系来执行，其中核心内容是：sandbox对应用程序执行各种 *** 作的权限限制。

2、打开模拟器沙盒目录

下面看看模拟器的沙盒文件夹在mac电脑上的什么位置。

文件都在个人用户名文件夹下的一个隐藏文件夹里，中文叫资源库，他的目录其实是Library。

2.1 方法1、可以设置显示隐藏文件，然后在Finder下直接打开。设置查看隐藏文件的方法如下：打开终端，输入命名

显示Mac隐藏文件的命令：defaults write .apple.finder AppleShowAllFiles -bool true

隐藏Mac隐藏文件的命令：defaults write .apple.finder AppleShowAllFiles -bool false

输完单击Enter键，退出终端，重新启动Finder就可以了

重启Finder：鼠标单击窗口左上角的苹果标志-->强制退出-->Finder-->

现在能看到资源库文件夹了。

打开资源库后找到/Application Support/iPhone Simulator/文件夹。这里面就是模拟器的各个程序的沙盒目录了。

2.2 方法2、这种方法更方便，在Finder上点->前往->前往文件夹，输入/Users/username/Library/Application Support/iPhone Simulator/ 前往。

username这里写你的用户名。

3、目录结构

默认情况下，每个沙盒含有3个文件夹：Documents, Library 和 tmp。因为应用的沙盒机制，应用只能在几个目录下读写文件

Documents：苹果建议将程序中建立的或在程序中浏览到的文件数据保存在该目录下，iTunes备份和恢复的时候会包括此目录

Library：存储程序的默认设置或其它状态信息；

Library/Caches：存放缓存文件，iTunes不会备份此目录，此目录下文件不会在应用退出删除

tmp：提供一个即时创建临时文件的地方。

iTunes在与iPhone同步时，备份所有的Documents和Library文件。

iPhone在重启时，会丢弃所有的tmp文件。

我们创建一个IosSandbox的项目来展开沙盒和文件读写等 *** 作的练习。

创建后找到模拟器上对应的目录，

问题九：游戏中的沙盒式玩法是啥意思啊 呃，怎么说呢，就是在一个安全的环境下运行游戏，软件。

金山安全沙箱

金山沙箱是通过虚拟化技术创建的隔离系统环境。您可以在沙箱中运行包含风险程序的程序（如未知文件、病毒木马等），沙箱会记录程序运行过程中的各种 *** 作行为，结合金山云安全智能分析，针对 *** 作行为给出安全建议。在沙箱中运行风险程序，对真实系统无任何影响；可以随时福除和还原。

来自UC浏览器

---