详解 PHP WASM 沙箱:默认拒绝模型为何能挡住 RCE 逃逸
MickeySteamboat · x · 2026-10-21
开发者 MickeySteamboat 详解他的 PHP WASM 服务器安全架构:WebAssembly 的线性内存与基于能力(capability)的模型对文件系统、网络等宿主资源默认拒绝、须显式授权,可阻止原生 PHP 进程常见的宿主级逃逸;再配合严格鉴权把未认证攻击者挡在脆弱代码路径之外,即便 WASM 模块内成功内存破坏 RCE,影响也被限制在该 isolate 导入的宿主函数范围内。他还禁用了 Rust 和自定义 npm 包,进一步压缩攻击面。
「Infra」频道最新
- 逐内核剖析 JAX vs PyTorch:同为 6.5ms 为何 PyTorch 更快 — RobertTLange · 2026-10-21
- 黄仁勋算账:1GW AI 工厂投资 500 亿美元,每晚一个月损失 33 亿收入 — rohanpaul_ai · 2026-10-21
- Bonsai 2 9B 在 Mac 上被加速 468%，接近千 token/秒解码 — HankYeomans · 2026-10-21
- Google Cloud 下月向全员开放 Vera Rubin A5X,单机顶过去一个集群 — rohanpaul_ai · 2026-10-21
- 特朗普发文:大型数据中心须自建电力并向社区付「红利」 — rohanpaul_ai · 2026-10-21
- iPhone 跑 35B MoE 达 20.5 tok/s：LES 调度不跳过任何专家 — GasSmooth7439 · 2026-10-21