北京
分享至
Deno从诞生起就贴着"更安全的运行时"标签，权限模型、默认沙箱，都是它区别于Node的卖点。但安全研究员Adam Chester的一条推文，给这个标签泼了盆冷水。
安全设计挡不住恶意软件
Chester对Deno的安全特性持批评态度，直言该平台并非对恶意软件免疫。他的结论很直接：恶意软件几乎不认识你，破坏就已经发生了。
这句话的分量在于，它不是说Deno的权限模型有理论缺陷，而是指向一个更现实的问题——在特定案例中，它已经被攻破，或者被发现存在漏洞。
设计初衷和实际防线是两回事
Deno的设计目标，是防止某些类型的漏洞利用。默认不开文件、网络、环境变量权限，这套思路在纸面上很干净。
但Chester的批评点出了一个落差：防住一类攻击，不等于防住所有攻击。供应链安全、代码质量这些标签，恰恰是恶意软件最容易钻的缝隙。
一条39个词的推文，没有展开具体攻击路径，也没有给出复现细节。但它提出的问题足够尖锐：当一个运行时把"安全"当作核心卖点，用户会不会因此放松警惕？
对开发者来说，这更像一个提醒——运行时提供的沙箱是底线，不是保险箱。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
