Задача вроде несложная - думаю, запустить калькулятор куда проще, чем получить права рута.

как сказать... тут вот в чём дело: есть 2 песочницы:

1) линуксовая песочница, которая всегда была, есть и будет. другое дело, что её не все используют в полной мере. Там ядро следит за правами, и не даёт доступ программам одного юзера, к данным другого юзера.
2) встроенная в браузер песочница - браузер выполняет скрипты из интернетов, но при этом смотрит, что-бы они не получили доступ к данным клиента. например не запускали калькуляторы или там rm $HOME.

Первая - не костыль, ибо она заложена ещё при разработки UNIX'а. Вторая - костыль, ибо когда создавались эти ваши JS про безопасность никто не думал. Думали про удобство. Теперь вот нужен такой вот костыль

И этот костыль в очередной раз сломали. В гугле конечно залатают...

а для ремува права рута точно не нужны?

скрипт запущенны юзером имеет ровно столько-же прав, как и этот юзер. для rm $HOME вполне достаточно прав у любого юзера.

не нужно. это нужно только если нам нужен доступ к другому юзеру. Например доступ к системным файлам. А зачем они нам? Они лежат в свободном доступе.

для ремува права рута точно не нужны?

Смотря чего ремува, если домашней директории пользователя, от имени которого был запущен хром, то прав этого пользователя будет достаточно.

продемонстрировали участники команды VUPEN, которым удалось обойти Sandbox и запустить в качестве примера калькулятор. Это значит, что с такой же легкостью на компьютере может быть запущена и любая другая программа, включая вредоносный код.

ну ещё одно доказательство порочности закрытого кода 

а без разницы, где вы этот код запустите. в линуксе он с лёгкостью может сделать rm -rf $HOME, похоронив ВСЕ ваши документы 

можно запускать хром так: http://linuxforum.ru/viewtopic.php?id=13179
тогда он похоронит _другие_ документы. Но если вы запускаете хром от своего имени - новость для вас...

часто. для демонстрации.

(где еще можно запустить калькулятор для примера?

что, больше нигде калькулятора нет?!

Браузер Google Chrome был 2 года подряд признан самым стойким на конференции pwn2own, поскольку его защиту не смогли преодолеть ни одни хакеры. Неуязвимость программы заключалась в особенностях работы механизма Sandbox, однако время и старания заинтересованных людей сделали свое дело, защиту удалось преодолеть.

Классическим примером взлома браузера является запуск внешних приложений, и именно это продемонстрировали участники команды VUPEN, которым удалось обойти Sandbox и запустить в качестве примера калькулятор. Это значит, что с такой же легкостью на компьютере может быть запущена и любая другая программа, включая вредоносный код.

Как обычно, команда, взломавшая приложение из спортивного интереса, не разглашает те уязвимости, которые в ней присутствуют. Подробные сведения о недоработках скорее всего уже отправлены в Google, чтобы там могли позакрывать все дыры. В VUPEN говорят лишь о том, что взлом дался им непросто и для этого понадобилось создать специальный код, который является одним из самых сложных, с которым им приходилось иметь дело.

Источник — http://www.securitylab.ru/news/405585.php