忆体区段，因此在这些平台上NaCl的记忆体写入地址是由沙盒过泸。
机器码验证器.NaCl运用机器码验证器（Code Validator）来保证只有安全机器码能在系统执行。由于x86/x86-64是复杂指令集，指令长度不一，透过控制流程可能隐藏非安全机器码，从而使验证十分耗时。NaCl运用固定长度的16或32位元组的指令束(Instruction Bundle)，使机器码验证器设计简单（只有约600行C语言）和高效率； 而运用指令束只是失去5%的执行效率。
应