سلام… همانطور که می دانید بسیاری از وب سایت ها، برنامه ها و کدهایی که کاربران معمولا بر روی سیستم خود آنها را اجرا می کنند از منابعی نامشخص گرفته شده اند و معمولا از سرویس های Third-party استفاده می نمایند که باعث می شود این گونه برنامه های از نظر امنیتی غیر قابل اطمینان باشند و به آنها از نظر فنی Untrusted یا همان غیر قابل اطمینان بگویند.در دنیای واقعی استفاده از این گونه برنامه ها در بسیاری مواقع اجتناب ناپذیر است و Sand box راهکاری است که به ما امکان اجرای این برنامه ها را در یک بستر امن می دهد.کاری که Sand-box انجام می دهد جدا سازی اجرای برنامه هاست.به این گونه که برنامه هایی که در Sand -box اجرا می شوند دسترسی محدود تری به منابع سیستم از جمله حافظه دارند.از جمله محدودیت هایی که برای اینگونه برنامه ها در Sand-box اعمال می شود محدودیت در دسترسی به شبکه است.یکی دیگر از این محدودیت ها محدودکردن برنامه میهمان در استفاده از حافظه است.دسترسی برنامه های میهمان به منابع ورودی داده کاملا محدود می شوند.
درواقع بنوعی می توان اینگونه بیان نمود که Sand-box ها نوعی از مجازی سازی (virtualization) را پیاده سازی می نمایند.
البته صحبت در رابطه با sand-box ها در قالب پاسخ به یک سوال نمی گنجد و امیدوارم باقی دوستان هم این جواب مختصر من را کامل کنند.
موفق باشی