MacOS의 접근 제어 정책: SandBox
Closed this issue · 0 comments
EunHee-Jeong commented
앱의 정보들 (크게 세 가지: Bundle, 사용자 데이터, iCloud) 의 컨테이너 개념이다.
커널 수준에서 접근을 제어한다. 한 번 감싸주는 것이라고 생각하면 된다.
샌드박스는 사용자에게 접근 허가를 받은 데이터만 외부에서 사용할 수 있도록 한다.
앱이 해킹을 당하는 것을 막는 것이 아닌, 해킹의 피해를 최소화하기 위함이 그 목적이다.