Objective-C插件架构安全性(Mac,而非iPhone)

是的,OSX有 sandboxing support 在每个进程级别上。我所知道的唯一开源第三方客户端是 Chrome . 您还可以研究包装器,例如 Native Client .

也就是说,出于安全考虑,尝试沙盒插件是没有意义的,除非你在网络上加载不受信任的插件或内容(即Web浏览器)。如果有人想在本地破解您的应用程序,他们可以使用调试器、dtrace等。

应用程序和插件进程之间使用的IPC机制实际上取决于您正在进行的通信类型。对于大多数目的来说,机器间的分布式对象(我想这就是您要写的东西)当然不是一个坏选择,但您不想通过它发送视频。你可以退房 CoreIPC 在开发中 WebKit2 用途;它在马赫数端口上工作。