android - JellyBeanのサービス内にIsolatedprocessタグを導入するメリット[Android]

Question

JellyBean [Android]のサービス内にIsolatedprocessタグを導入することの本当の/主な利点は何か、誰でも光を当てることができますか. サービス内で isolatedProcess タグ値を「true」に設定すると、そのサービス プロセスに新しい userId が割り当てられることがわかったので、これはフレームワーク レベルまたはカーネル レベルで有利ですか。

Answer 1

Google グループでDianne Hackborn の回答を見たことがありますか? 質問は同じで、彼女が指摘するように、現時点でそのフラグの既知の用途が実際に 1 つあります。それは、JavaScript などのリモートの信頼できないコードを実行するためのセキュリティ層を追加することです。リモート コードを実行してもセキュリティ上の脆弱性が発生しないことを保証する方法はないため、そのコードを解析するプロセスを許可のないプロセスに分離することで、そのコードが実際に害を及ぼすことははるかに困難になります。