微軟瀏覽器作業系統Gazelle細節曝光

Google並不是唯一試圖建立基於瀏覽器的安全作業系統的廠商。今年二月，來自微軟的研究人員就透漏了Gazelle的細節。Gazelle被稱為“使用多使用者作業系統技術構造的安全瀏覽器。Gazelle的核心可以隔離不同來源的網頁代碼，並管理所有系統資源”。

與Chrome OS構建在Linux上一樣，Gazelle並不是一個真正的作業系統。它是構建在作業系統層級的一個服務層，以便擴充瀏覽器的安全模型。Principal由協議、網域名稱以及連接埠三部分組成，在進程層級不同的組合之間互相隔離，它是整個系統的關鍵區段。

為了防止跨網站指令碼攻擊等問題，頁面只能直接渲染同一來源Principal）的內容，其他來源的內容將根據來源被放到單獨的進程中進行渲染，不同來源 的內容通過“瀏覽器核心”進行通訊。瀏覽器核心實際上是一個受限的作業系統進程，用C#代碼寫成，它負責協調進程間的通訊。瀏覽器核心與進程通過在命名管 道named pipes）中發送XML訊息進行通訊。每個進程的渲染結果，將被瀏覽器核心組合在一起，成為最終的顯示結果。

Gazelle擁有針對不同瀏覽器問題的特性，如外掛程式、混合http/https，以及遞迴整合攻擊recursive mashup attack）。