隔离机制是一项很前卫且最好拥有的特性，现在已经成为苹果技术风景线中不可分割的一部分。基本思想很简单，而且也是应用程序安全性的一个基本原则，那就是不受信任的应用程序必须在一个独立的隔间（compartment）中运行，隔间实际就是一个隔离的环境，在这个环境中所有的操作都会受到限制。这个机制之前在leopard中叫seatbelt，后来就改名为sandbox（沙盒），在lion中得到了极大的改进。其中iOS系统采取了更为严格的沙盒机制，被称为“监狱般的沙盒”，这也是越狱者（jail）主要头痛的原因之一。隔离机制是一项很前卫且最好拥有的特性，现在已经成为苹果技术风景线中不可分割的一部分。基本思想很
阅读背景：
iOS开发笔记之六十——OS X和iOS安全机制之二——隔离机制_iOS开发笔记_ios应用隔离
来源：互联网
分享到：
