Site Isolationとサンドボックスの深層（むずかしい）

Spectre等の投機実行サイドチャネル、Universal XSS、プロセス境界＝セキュリティ境界という原則、サンドボックス・エスケープの難しさを上級者向けに掘り下げます。なぜプロセス分離が防御として効くのかを問います。