3.1.5.1 Usporedba sandbox programskih alata
Sažetak:
Korisnici računala često nisu svjesni opasnosti koje im prijete pri pregledavanju Interneta i pokretanju datoteka iz nepoznatih izvora. Stoga je vrlo važno naći primjeren način zaštite osobnih informacija, podataka i datoteka. Osim zaštite računala antivirusnim programima, vatrozidima i anti- spam alatima, korisniku su na raspolaganju još neka rješenja koja se pokazuju korisna u specifičnim situacijama. Jedno od takvih rješenja su "sandbox" alati, koji korisniku pružaju zaštitu od pokretanja neželjenih programa ili programskog koda koji nije ispitan (istraživačke svrhe ili pri izradi novih programa). Sandbox-om se strogo nadgledaju i ograničavaju resursi na računalu poput prostora na tvrdom disku namijenjenom za privremenu pohranu podataka (eng. scratch space) i/ili prostora u memoriji, za pokretanje programa koji su potekli iz nepoznatih izvora. Određenom procesu su dodijeljeni ograničeni resursi i pravila kojima se određuju njegove mogućnosti djelovanja na računalu. Sandbox odvaja korisničke zahtjeve i procese od jezgre operacijskog sustava. U ovom dokumentu su objašnjeni principi rada "sandbox"“ alata, njihove primjene, te specifični primjeri nekoliko proizvođača.
Opis
Datum objave27.3.2009.
Ključne riječiSandbox # virtualizacija # SteadyState # Returnil # Snadboxie # Faronics # Deep Freeze
IDCCERT-PUBDOC-2009-03-259
Pogledati dokumente: