ตัวเลือก Chromium `- no-sandbox 'หมายถึงอะไร?

ฉันกำลังเรียกใช้ Chromium ดังนี้: chromium --no-sandbox

ฉันกำลังทำสิ่งนี้เพราะฉันใช้ Debian Squeeze บน OpenVZ VM Container และเป็นวิธีเดียวที่ฉันจะทำให้มันทำงานได้

แม้ว่าฉันจะอ่านต่อไปนี้มันแย่มาก แต่ฉันอยากรู้ว่าทำไม มีใครช่วยอธิบายให้ฉันฟังหน่อยได้ไหม?

มีใครบางคนต้องการแฮ็คเข้าสู่คอมพิวเตอร์ของคุณเพื่อทำความเสียหาย หรือช่องโหว่นั้นมาจากไฟล์บนเว็บเช่นไฟล์ JavaScript หรือไม่

ถ้าฉันล็อคการสืบค้นไปยังไซต์ "เชื่อถือ" เพียงไม่กี่แห่ง (Gmail, stackexchange (ofcourse) และ facebook)

ฉันไม่แน่ใจว่าฉันสามารถโพสต์มันเป็นคำตอบได้เนื่องจากฉันไม่ได้ระบุ"ช่องโหว่ที่มาจาก" - และเพียงแค่อ้างอิงด้วยคำพูดของตัวเอง แต่อย่างใด -

หวังว่านี่จะทำให้เกิดแสงสว่างในหัวข้อของsandbox :

• บทนำสู่ sandbox ของ Chrome อย่างรวดเร็ว
• เอกสารการออกแบบเชิงลึกเพิ่มเติม ด้วยลิงก์ภายในไปยังคำถามที่พบบ่อย ฯลฯ

และตามที่ระบุไว้ Google แนะนำให้ใช้เบราว์เซอร์อื่นนอกเหนือจากการใช้ Chrome โดยไม่ต้องใช้ Sandbox และจากนั้นก็เข้าใจได้อย่างชัดเจนราวกับว่าสามารถแก้ไขได้

สำหรับ Linux 64 บิตให้ดาวน์โหลดไฟล์ zip ที่http://commondatastorage.googleapis.com/chromium-browser-continuous/index.html

แตกไฟล์ - คุณจะได้รับโฟลเดอร์ called chromium-linux

ย้ายโฟลเดอร์ไปที่ใดก็ได้ที่คุณต้องการ - ฉันย้ายไปยัง/homeโฟลเดอร์ของฉัน นำทางไปยังโฟลเดอร์นั้นและเปิดเทอร์มินัลที่นั่น (สองขั้นตอนก่อนหน้านี้อาจกลับด้าน)

รันสี่คำสั่งเหล่านี้แยกกัน:

sudo mv chrome_sandbox chrome-sandbox
sudo chown root chrome-sandbox
sudo chmod 4755 chrome-sandbox
./chrome-wrapper

เมื่อฉันทำอย่างนั้นฉันก็ดีใจที่ได้ไป