Obsah:
Definícia - Čo znamená Sandboxing?
Sandboxing je počítačový bezpečnostný pojem, ktorý označuje, kedy je program vyhradený pre iné programy v samostatnom prostredí, takže ak sa vyskytnú chyby alebo bezpečnostné problémy, tieto problémy sa nebudú šíriť do iných oblastí v počítači. Programy sú povolené v ich vlastnej sekvestrovanej oblasti, na ktorej sa dá pracovať bez toho, aby to ohrozilo iné programy.
Pieskoviská môžu vyzerať ako bežné operačné prostredie alebo môžu byť oveľa viac holými kosťami. Virtuálne stroje sa často používajú na účely, ktoré sa nazývajú runtime karantény.
Techopedia vysvetľuje Sandboxing
Existujú aj spôsoby použitia karantény v aplikáciách. Napríklad sporný kód sa môže bezpečne použiť s kódom na prenášanie dôkazov. „Dôkaz“ musí zostať v platnosti, aby sa zabezpečilo relatívne bezpečné vykonanie kódu. To má veľmi hrubú podobnosť s kľúčmi, ktoré sa podieľajú na šifrovaní, aby sa zabezpečilo splnenie dôveryhodného výmenného kanála.
Existujú rôzne ďalšie oblasti, v ktorých je možné vytvoriť vrstvu karantény, napríklad knižnica nastavená tak, aby umožnila karanténu zachytením hovorov. Knižnica môže tiež vytvoriť vrstvu karantény v jadre operačného systému.
Pri používaní softvéru, ktorý nemusí byť dôveryhodný, je nevyhnutné ho používať v izolovanej oblasti, aby nedošlo k ohrozeniu iného softvéru, súborov a aplikácií.
