Chrome沙盒技术在Linux上实现有些复杂

　　沙盒技术是Google的Chrome一项关键的安全功能，正因为沙盒的复杂性，Windows版的Chrome才能牢固的抵御黑客的攻击。

　　Chrome开发者Jeremy Moskovich称在在Mac OS X上实现沙盒比较容易，但在Linux上却有些麻烦。如果你查看Chromium源代码，与Windows沙盒技术相关的代码位于/sandbox文件夹下，包含了大约100个文件。他说，在Linux上情况有些不同，因为每个发行版使用了不同的机制，寻找一种机制保护程序在终端用户机器上运行是一大挑战。

　　目前Google提供的Chrome Linux版很简单，没有沙盒功能。Mac OS X则是另一种情况，操作系统的sandboxing API简单直接。这又是一件由于Linux的非标准性而阻碍企业在 Linux平台上发布软件的事例。