Исходное сообщение
"Выпуск sandboxed-tor-browser, прослойки для изоляции Tor Bro..." Отправлено Гентушник, 13-Дек-16 01:01
Виртуалку можно использовать и сейчас, но у неё большие накладные расходы. Если виртуалку каждый раз не пересоздавать при запуске тор-браузера, то если браузер взломают и понапихают в гостевую ОС бекдоров, то они будут жить там долгое время. Т.е. даже если секьюрити баг в тор-браузере в обновлении закроют, то зараза всё равно останется в системе. bubblewrap насколько я понял каждый раз пересоздаёт контейнер, так что время жизни потенциальной заразы ограничено временем работы тор-браузера. А при обновлении с исправлениями уязвимостей зараза уже не переедет в новый контейнер. Насчёт безопасности прослоек - bubblewrap использует ядерные namespaces, так что безопасность по большей степени зависит от них, а не от этой утилиты (хотя в ней конечно тоже могут быть баги).