Thursday, June 5, 2014

Unix系OSの権限分離の変遷について(もしくはなぜ、アプリ単位の権限分離が求められるようになったか)

[ブコメした件について。大筋でおかしなことは書いてないと思いますが、出典は確認していません]

Unix系OSにおける権限分離は、伝統的に、利用者ごとに異なるuser idを割り振り、これを用いてアクセス制御を行うという方式で実現されてきた。また、デーモンプロセスについては、不要な権限付与を避け、デーモンプロセス間の相互作用を抑制するために、デーモンごとに専用の「user id」を発番するのが一般的な慣習とされるようになったという経緯がある。

しかし、2000年代に入ると、インターネットの普及とあいまって、クライアントサイドではこのような「利用者ごと」の権限分離では不十分という考え方がされるようになってきた。具体的には、

  • (オンラインバンクのパスワードに代表されるような)攻撃価値が高い情報をOS内に保存・利用するのが一般的になった
  • (限定された流通経路で入手するソフトウェアのみならず)インターネットからダウンロードしたプログラムを実行するという慣習が一般的になった
のようにユーザー行動が変化した結果、高いセキュリティが要求される処理と、セキュリティよりも利便性を重視したい処理が、同一のアクセス権限のもとに併存するようになったのである。だが、そのような状況は危険である(ネットからダウンロードしたマルウェアによって重要な情報が流出する可能性がある)。よって、同一ユーザー権限のもとで動作するプログラム間においても、アクセス権限の分離の必要性が認められるようになってきたのだ。

このため、iOSやAndroidのようなスマホOSにおいては、利用者ごとではなくプログラムごとに異なる「user id」を割り振り、互いのデータにアクセスできないような仕組みになっている。

一方でOS Xのような、より以前からあるUnix系OSにおいては、このような仕組みに移行することは現実的でないため、Keychainのように、秘匿性の高い情報についてのみプログラム単位でのアクセス制御機能を提供することで、問題の緩和が計られている。

以上のような経緯があるので、クライアント上で一般ユーザー権限で動作するプログラムにおいて、(psコマンド等を通じて情報が流出する問題がある)環境変数に認証情報を格納するのは避けるべきと言えるだろう。

25 comments:

  1. These watches are the majority of replica breitling watches high-end pieces with a Brand 1. A lot of would be annoyed with one, because a lot of do not apperceive what they are talking about. For example, humans just anticipate a Rolex watch is expensive, so a Rolex replica should be expensive. Within the association that surrounds replica watches there tends to be a lot of bearded information. Lots of the bigger sites wish you absorb bags and bags of well-earned bucks on replica watches that are absolutely not any bigger than others. They do with an abundantly able allegory that they accept broadcast which has no base they say their pieces are. This agency according to them that they are 99% authentic the uk replica watches accomplished absolute quality. But it is not true. By the third, fourth generation, the watch has developed to as abreast accomplishment as possible. To some, it looks like the replica houses are agilely aggravating to accomplish added authentic watches, but no they are just by itself evolving, about helplessly evolving. Amount and marketability are the inherent, absolute affective factors of the fake watches change adaptation of the fittest, so to speak.Sure, on some levels, this arrangement in fact works altogether fine. It is accurate that cheaper replicas accept poor accurateness and poor abstracts that address to tourists and not watch enthusiasts. But abreast from this acutely bad set of replica watch, things are not so atramentous and white.

    ReplyDelete
  2. Webroot.com/safe is a protection software solution that communicates with the cloud avoiding the hassle to manage the signature updates to deploy. for office setup visit office.com/setup

    ReplyDelete
  3. أكد عزيزي الكريم أنك سوف تحظى بأفضل وأقل سعر بالدمام أو خارجها حيث نعد من افضل شركه نقل عفش بالدمام وتأكد أيضا أنك سوف تحظى بأفضل خدمة نقل عفش بالمنطقة الشرقية وجميع أنحاء المملكة العربية السعودية شركة نقل عفش بالخبر
    شركة نقل عفش بالقطيف
    تسعى شركة نقل اثاث بالجبيل إلى إرضاء العملاء من خلال الطاقم الذي يعمل لديهم ومن خلال الأدوات التي تستخدم في عملية نقل الأثاث من مكان إلى آخر، حيث تستخدم شركة نقل اثاث بالقطيف الأوناش الحديثة التي تستخدم في رفع العفش ووضعه في السيارات حتى لا يتعرض إلى التجريح والخدش شركة نقل عفش بالجبيل
    شركة نقل عفش بالاحساء

    ReplyDelete
  4. نقدم لسيادتكم شركة نقل عفش بالخبر حيث تقدم لكم أرقى الخدمات في مجال نقل العفش بالدمام لذلك تصنف من افضل شركات نقل العفش بالدمام شركة نقل عفش بالخبر
    نقل عفش بالخبر
    شركة نقل عفش فى بالخبر
    شركة نقل عفش بالدمام شركة نقل اثاث بالقطيف  شركة توصيل الاثاث والعفش للمنزل إذا لم يكن باستطاعتك توصيل الاثاث والعفش بنفسك لا تقلق يمكننا توصيل الاثاث والعفش من خلال خدمة التوصيل لدينا شركات نقل العفش بالخبر

    ReplyDelete
  5. كن علي ثقة كاملة في شركتنا شركة نقل الأثاث بالدمام لأننا سنوفر لك أسعار رائعة وفريدة من نوعها حيث سعر الرد الواحد لنقل العفش ونقل الاثاث بالمنطقة الشرقية شركة نقل عفش بالجبيل
    شركة نقل عفش بالقطيف
     شركة نقل عفش بالدمام والخبر  بفك العفش حيث يقوم نجارون مدربون على مستوي عالي ومتقدم بفك العفش بطريقة صحيحة. شركة نقل عفش بالخبر

    ReplyDelete
  6. شركة نقل عفش بالدمام
    عالميه الدمام- 0542613483 - افضل شركات نقل العفش بالمنطقه الشرقيه شركة نقل اثاث بالدمام
    ارخص شركة نقل اثاث بالدمام
    شركة نقل اثاث بالجبيل
    الحرص الشديد في التعامل مع قطع العفش وخاصة القطع غالية الثمن أو القطع الحساسة وتقوم شركة نقل اثاث بالدمام والخبر العمالة بترقيم قطع الأثاث التي تتكون من عدة قطع كالدواليب مثلا فان بعض الدواليب يكون مكون من أكثر من قطعة ومن ثم إذا لم يتم ترقيم القطع بعناية سيصعب للغاية تركيبه مرة ثانيه. نقل عفش بالخبر
    شركة نقل عفش بالجبيل
     شركة نقل عفش بالدمام والخبر  بفك العفش حيث يقوم نجارون مدربون على مستوي عالي ومتقدم بفك العفش بطريقة صحيحة. شركة نقل عفش بالجبيل

    ReplyDelete
  7. هل تعاني من حشرة البق؟ هل يشكل بق الفراش ازعاج كبير لك؟ هل تشكل حشرة البق خطورة كبيرة عليك وعلى اسرتك واطفالك!؟ هل تريد التخلص من بق الفراش؟ هل تبحث عن الحلول الممكنة للقضاء على البق وتجنب الاصابة ببق الفراش؟ كل هذة الاسئلة سوف يتم الرد عليها من خلال خبراء افضل شركة مكافحة البق بالمدينة المنورة شركة مكافحة البق بالدمام
    شركة مكافحة النمل الابيض بالدمام
    مكافحة النمل الابيض بالدمام شركة مكافحة النمل الابيض بالقطيف
    كما أن افضل شركة مكافحة حشرات بالدمام متخصصة أيضاً والوزغ والثعابين والأبراص والناموس وغيرها من الحشرات الأخرى المختلف ونحن شركة رش مبيدات بالدمام والخبر وشركة رش مبيدات بالقطيف نظرا لحاجة المواطنين فى هذه المناطق لمثل هذه الخدمات الملحة والضرورية فقد لبينا رغبتهم وفتحنا لنا فروعا فى كل من الدمام والخبر والقطيف والجبيل لنغطى حاجتهم فى مكافحة الحشرات ورش المبيدات مع افضل شركة مكافحة حشرات بالدمام شركة رش مبيدات بالدمام

    ReplyDelete
  8. لذلك تقدم  شركة مكافحة حشرات بالخبر  خدمات ابادة الحشرات والقوارض نهائيا ولدينا قسم خاص للمبيدات الحشريه حيث تعتبر شركة النقاء افضل شركة رش مبيدات بالدمام ، وافضل شركة مكافحة حشرات بالخبر ونملك طاقم عمل محترف ومهني في استخدام المبيدات الحشرية . شركة مكافحة حشرات بالقطيف
    شركات مكافحة حشرات ورش مبيدات بالمدينة هل تبحث عن شركة مكافحة حشرات بالسعودية هل لديك نمل في المطبخ او حشرة البق في الخشب؟ هل عندك صراصير او نمل او فئران وتفسد عليك حياتك في منزلك او شركتك؟ لا تقلق فهناك العديد من شركات مكافحة الحشرات في السعودية وأيضا يوجد العديد من شركة رش مبيدات ومكافحة الحشرات بالمدينة المنورة شركة مكافحة حشرات بالخبر
    شركة مكافحة حشرات بالدمام

    ReplyDelete
  9. نحن في شركة تنظيف كنب بالدمام نقوم بغسيل و تنظيف الكنب بأنواعه المصنوع من الأقمشة والجلد وتنظيف المجالس الأرضية بجميع أشكالها.. شركة أحباب طيبة للخدمات المنزلية هي من أقدم و افضل شركة تنظيف كنب بالدمام شركة تنظيف كنب بالدمام
    شركة غسيل كنب بالدمام
    مؤسسه انوار طيبه تعتبر أفضل شركة تنظيف فلل وشقق بالدمام والأحساء: هو التعاون مع الشركات المتخصصه فى تنضيف الشقق وطبعاً بنقدر نعتمد على الشركات المتخصصه فى تنضيف الشقق بالكامل وده لان الشركات المتخصصه فى تنضيف الشقق عندها عمال بيقومو بتنضيف الشقق وطبعاً بكل محتوياتها يعنى كل حاجه موجوده فى الشقه يعنى المفروشات والعفش والنجف والزجاج وكمان الحوائط والعمال عندهم القدرة على تنضيف الحوائط والجدران مهما كانت متسخه وخصوصاً لو الشقه دى فيها اطفال لانه زى ما احنا عارفين ان الاطفال عندهم هواية شركات تنظيف شقق بالدمام شركة تنظيف كنب بالقطيف

    ReplyDelete
  10. شركة غسيل مكيفات بالدمام سبليت ان شركة غسيل مكيفات بالدمام لديها افضل طاقم من العمال المهرة و المدربين علي مستوي عالي جدا من الاحترافية الشديدة و لديها عدد كبير من الفنين الماهرين و المدربين علي اعلي المستويات من الكفاءة و الخبرة الفائقة و تقوم شركة غسيل مكيفات بالدمام بالتدريب للعمال علي مستوي عالي و ايضا تدريبات شاقة جدا و مكثفة و لذلك فنجد ان العمال لدي شركة غسيل مكيفات بالدمام مدربين علي مستوي عالي جدا شركة تنظيف مكيفات بالدمام
    تنظيف مكيفات بالدمام
    نحن في شركة تنظيف بالدمام نعد الافضل في مجال تنظيف الشقق لاننا نهتم بادق التفاصيل المهمة التي تعطي انطباع جيد لدي عملائنا لهذا فنحن شركة نظافه بالدمام نستخدم أفضل الادوات التي تستخدم في عملية التنظيف العالمية التي تستخدم في افضل الدول العالمية شركة غسيل مكيفات بالدمام
    شركة تنظيف مكيفات بالقطيف
    فى الدمام او فى المنازل السعوديه يوجد مشكله فى تغير لو ن الكنب مما يؤدى اللى الحاجه اللى عمليات غسيل ونظافه للكنب بالدمام الدينا فريق العمل مخصص فى عملية غسيل الكنب ونظافته بالدمام ليس هذا فقط نقوم عملية غسيل لفرش الكنب بالدمام لاشك ان الكنب له عمليات استخدام ولابد ان يكون منظره رائع دائما لهذا شركة تنظيف مكيفات بالخبر

    ReplyDelete
  11. قبطان الخليج -0504353061-يُعد الأثاث من أكثر الأشياء التي تحتاج إلى حرص ودقة بالغة عند القيام بنقلها شركة نقل عفش بالظهران
    تملك شركة نقل عفش بالظهران الفنين المختصون في فك النجف والأشياء الزجاجية الغالية بطريقة أكثر أمن للحفاظ عليها من الكسر والتلف خلال عملية النقل.يتم فك كل قطعة من الأثاث وتغليفها بشكل كامل وبعناية ودقة كاملة للحفاظ على الأثاث. شركة نقل اثاث بالظهران

    ReplyDelete
  12. كما حرصت أرخص شركة نقل اثاث بالدمام شركة نقل عفش بالدمام
    شركة نقل اثاث بالدمام
    افضل شركة نقل اثاث بالدمام وشركه نقل عفش بالخبر والقطيف  والامر ليس قاصرا على الدمام  وانما لدينا فروع اخرى بالجبيل والقطيف والاحساء  و نحن من أوائل الناس كــ شركة نقل عفش بالخبر والدمام لدينا خبرة متطورة في خدمات نقل اثاث السكنى والتجاري والفندقي بكل عناية ومهنية لعملائنا الكرام بالاعتماد على تكنولوجيا النقل من الباب إلى الباب باستخدام أحدث الآليات في النقل لضمان أمان خدمة النقل في اقل وقت واقل تكاليف أرخص شركة نقل عفش بالدمام

    ReplyDelete
  13. شركة نقل عفش بالجبيل
    ولا سيما شركه نقل عفش بالجبيل تستطيع القيام بأعمال نقل الاثاث على الطريقه المثلى ضرورة لابد منها شركة نقل اثاث بالجبيل
    شركة نقل عفش بالاحساء
    الحرص الشديد في التعامل مع قطع العفش وخاصة القطع غالية الثمن أو القطع الحساسة وتقوم شركة نقل اثاث بالدمام والخبر العمالة بترقيم قطع الأثاث التي تتكون من عدة قطع كالدواليب مثلا فان بعض الدواليب يكون مكون من أكثر من قطعة ومن ثم إذا لم يتم ترقيم القطع بعناية سيصعب للغاية تركيبه مرة ثانيه. شركة نقل اثاث بالاحساء

    ReplyDelete
  14. شركة نقل اثاث بالخبر
    تسعى شركة نقل اثاث بالجبيل إلى إرضاء العملاء من خلال الطاقم الذي يعمل لديهم ومن خلال الأدوات التي تستخدم في عملية نقل الأثاث من مكان إلى آخر، حيث تستخدم شركة نقل اثاث بالقطيف الأوناش الحديثة التي تستخدم في رفع العفش ووضعه في السيارات حتى لا يتعرض إلى التجريح والخدش شركة نقل عفش بالخبر
    شركة نقل اثاث بالقطيف
    تقدم شركة نقل عفش بالدمام والقطيف خدمة تخزين الأثاث لديها حسب المدة التي يرغبها العميل، وهذا مع توفيرالنظافة التامة للأثاث.ستعمل شركة نقل اثاث بالقطيف الخامات الحديثة والعالية الجودة من أجل تغليف الأثاث، والتي تحافظ على الأثاث من التلف والكسر والخدش. شركة نقل عفش بالقطيف
    شركة نقل اثاث برأس تنورة

    ReplyDelete
  15. افضل شركة نقل اثاث بالدمام وشركه نقل عفش بالخبر والقطيف  والامر ليس قاصرا على الدمام  وانما لدينا فروع اخرى بالجبيل والقطيف والاحساء  و نحن من أوائل الناس كــ شركة نقل عفش بالخبر والدمام لدينا خبرة متطورة في خدمات نقل اثاث السكنى والتجاري والفندقي بكل عناية ومهنية لعملائنا الكرام بالاعتماد على تكنولوجيا النقل من الباب إلى الباب باستخدام أحدث الآليات في النقل لضمان أمان خدمة النقل في اقل وقت واقل تكاليف شركة نقل عفش بالدمام
    شركة نقل اثاث بالدمام
     شركة نقل عفش بالدمام والخبر  بفك العفش حيث يقوم نجارون مدربون على مستوي عالي ومتقدم بفك العفش بطريقة صحيحة. أرخص شركة نقل عفش بالدمام

    ReplyDelete
  16. ان حشرة البق تشكل خطورة كبيرة علي المنازل وحصوصا الاطفال لذلك يمكنك ايجاد الحل الامثل من خلال شركة مكافحة البق بالدمام حيث تضم الشركة افضل الخبراء فهي افضل شركة مكافحة البق بالدمام شركة رش حشرات بالدمام
    شركة مكافحة حشرات بالدمام
    شركة مكافحة حشرات بالخبر تقدم لكم العديد من الخدمات المميزة، حيث أن الشركة تستطيع مكافحة النمل الابيض بالقطيف بالإضافة إلى كافة أنواع الحشرات الأخرى بكل سهولة وبأحدث الإمكانيات مثل مكافحة البق بالقطيف ومكافحة الصراصير بالقطيف ومكافحة الصراصير بالقطيف ولها فروع مثل شركة مكافحة حشرات بالدمام شركة مكافحة حشرات بالخبر
    شركة مكافحة البق بالدمام

    ReplyDelete