沙箱的防火墙要是死的，安全就是个笑话

沙箱跑着跑着，防火墙能不能不重启就改？ 我之前碰到过一个烦人的场景：一个沙箱跑了几个小时，临时发现某个出站目标得封掉。按以前的路子，停掉重来——可几小时的计算状态，谁舍得丢？Tensorlake 把 egress 策略做成了动态更新，沙箱还在跑，墙就跟着变。这个思路我觉得是对的。安全策略是活的东西，不该跟进程生命周期绑死。沙箱的墙要是死的，那它防的只是你启动那一刻想防的东西，之后的威胁它就管不了了。动态防火墙不是锦上添花，是基础设施该有的样子。

原文：Dynamic Firewall Policies for Sandboxes · 来源：Hacker News