Thursday, June 5, 2014

Unix系OSの権限分離の変遷について(もしくはなぜ、アプリ単位の権限分離が求められるようになったか)

[ブコメした件について。大筋でおかしなことは書いてないと思いますが、出典は確認していません]

Unix系OSにおける権限分離は、伝統的に、利用者ごとに異なるuser idを割り振り、これを用いてアクセス制御を行うという方式で実現されてきた。また、デーモンプロセスについては、不要な権限付与を避け、デーモンプロセス間の相互作用を抑制するために、デーモンごとに専用の「user id」を発番するのが一般的な慣習とされるようになったという経緯がある。

しかし、2000年代に入ると、インターネットの普及とあいまって、クライアントサイドではこのような「利用者ごと」の権限分離では不十分という考え方がされるようになってきた。具体的には、

  • (オンラインバンクのパスワードに代表されるような)攻撃価値が高い情報をOS内に保存・利用するのが一般的になった
  • (限定された流通経路で入手するソフトウェアのみならず)インターネットからダウンロードしたプログラムを実行するという慣習が一般的になった
のようにユーザー行動が変化した結果、高いセキュリティが要求される処理と、セキュリティよりも利便性を重視したい処理が、同一のアクセス権限のもとに併存するようになったのである。だが、そのような状況は危険である(ネットからダウンロードしたマルウェアによって重要な情報が流出する可能性がある)。よって、同一ユーザー権限のもとで動作するプログラム間においても、アクセス権限の分離の必要性が認められるようになってきたのだ。

このため、iOSやAndroidのようなスマホOSにおいては、利用者ごとではなくプログラムごとに異なる「user id」を割り振り、互いのデータにアクセスできないような仕組みになっている。

一方でOS Xのような、より以前からあるUnix系OSにおいては、このような仕組みに移行することは現実的でないため、Keychainのように、秘匿性の高い情報についてのみプログラム単位でのアクセス制御機能を提供することで、問題の緩和が計られている。

以上のような経緯があるので、クライアント上で一般ユーザー権限で動作するプログラムにおいて、(psコマンド等を通じて情報が流出する問題がある)環境変数に認証情報を格納するのは避けるべきと言えるだろう。

7 comments:

  1. These watches are the majority of replica breitling watches high-end pieces with a Brand 1. A lot of would be annoyed with one, because a lot of do not apperceive what they are talking about. For example, humans just anticipate a Rolex watch is expensive, so a Rolex replica should be expensive. Within the association that surrounds replica watches there tends to be a lot of bearded information. Lots of the bigger sites wish you absorb bags and bags of well-earned bucks on replica watches that are absolutely not any bigger than others. They do with an abundantly able allegory that they accept broadcast which has no base they say their pieces are. This agency according to them that they are 99% authentic the uk replica watches accomplished absolute quality. But it is not true. By the third, fourth generation, the watch has developed to as abreast accomplishment as possible. To some, it looks like the replica houses are agilely aggravating to accomplish added authentic watches, but no they are just by itself evolving, about helplessly evolving. Amount and marketability are the inherent, absolute affective factors of the fake watches change adaptation of the fittest, so to speak.Sure, on some levels, this arrangement in fact works altogether fine. It is accurate that cheaper replicas accept poor accurateness and poor abstracts that address to tourists and not watch enthusiasts. But abreast from this acutely bad set of replica watch, things are not so atramentous and white.

    ReplyDelete
  2. أكد عزيزي الكريم أنك سوف تحظى بأفضل وأقل سعر بالدمام أو خارجها حيث نعد من افضل شركه نقل عفش بالدمام وتأكد أيضا أنك سوف تحظى بأفضل خدمة نقل عفش بالمنطقة الشرقية وجميع أنحاء المملكة العربية السعودية شركة نقل عفش بالخبر
    شركة نقل عفش بالقطيف
    تسعى شركة نقل اثاث بالجبيل إلى إرضاء العملاء من خلال الطاقم الذي يعمل لديهم ومن خلال الأدوات التي تستخدم في عملية نقل الأثاث من مكان إلى آخر، حيث تستخدم شركة نقل اثاث بالقطيف الأوناش الحديثة التي تستخدم في رفع العفش ووضعه في السيارات حتى لا يتعرض إلى التجريح والخدش شركة نقل عفش بالجبيل
    شركة نقل عفش بالاحساء

    ReplyDelete
  3. كن علي ثقة كاملة في شركتنا شركة نقل الأثاث بالدمام لأننا سنوفر لك أسعار رائعة وفريدة من نوعها حيث سعر الرد الواحد لنقل العفش ونقل الاثاث بالمنطقة الشرقية شركة نقل عفش بالجبيل
    شركة نقل عفش بالقطيف
     شركة نقل عفش بالدمام والخبر  بفك العفش حيث يقوم نجارون مدربون على مستوي عالي ومتقدم بفك العفش بطريقة صحيحة. شركة نقل عفش بالخبر

    ReplyDelete
  4. لذلك تقدم  شركة مكافحة حشرات بالخبر  خدمات ابادة الحشرات والقوارض نهائيا ولدينا قسم خاص للمبيدات الحشريه حيث تعتبر شركة النقاء افضل شركة رش مبيدات بالدمام ، وافضل شركة مكافحة حشرات بالخبر ونملك طاقم عمل محترف ومهني في استخدام المبيدات الحشرية . شركة مكافحة حشرات بالقطيف
    شركات مكافحة حشرات ورش مبيدات بالمدينة هل تبحث عن شركة مكافحة حشرات بالسعودية هل لديك نمل في المطبخ او حشرة البق في الخشب؟ هل عندك صراصير او نمل او فئران وتفسد عليك حياتك في منزلك او شركتك؟ لا تقلق فهناك العديد من شركات مكافحة الحشرات في السعودية وأيضا يوجد العديد من شركة رش مبيدات ومكافحة الحشرات بالمدينة المنورة شركة مكافحة حشرات بالخبر
    شركة مكافحة حشرات بالدمام

    ReplyDelete
  5. نحن في شركة تنظيف كنب بالدمام نقوم بغسيل و تنظيف الكنب بأنواعه المصنوع من الأقمشة والجلد وتنظيف المجالس الأرضية بجميع أشكالها.. شركة أحباب طيبة للخدمات المنزلية هي من أقدم و افضل شركة تنظيف كنب بالدمام شركة تنظيف كنب بالدمام
    شركة غسيل كنب بالدمام
    مؤسسه انوار طيبه تعتبر أفضل شركة تنظيف فلل وشقق بالدمام والأحساء: هو التعاون مع الشركات المتخصصه فى تنضيف الشقق وطبعاً بنقدر نعتمد على الشركات المتخصصه فى تنضيف الشقق بالكامل وده لان الشركات المتخصصه فى تنضيف الشقق عندها عمال بيقومو بتنضيف الشقق وطبعاً بكل محتوياتها يعنى كل حاجه موجوده فى الشقه يعنى المفروشات والعفش والنجف والزجاج وكمان الحوائط والعمال عندهم القدرة على تنضيف الحوائط والجدران مهما كانت متسخه وخصوصاً لو الشقه دى فيها اطفال لانه زى ما احنا عارفين ان الاطفال عندهم هواية شركات تنظيف شقق بالدمام شركة تنظيف كنب بالقطيف

    ReplyDelete
  6. شركة غسيل مكيفات بالدمام سبليت ان شركة غسيل مكيفات بالدمام لديها افضل طاقم من العمال المهرة و المدربين علي مستوي عالي جدا من الاحترافية الشديدة و لديها عدد كبير من الفنين الماهرين و المدربين علي اعلي المستويات من الكفاءة و الخبرة الفائقة و تقوم شركة غسيل مكيفات بالدمام بالتدريب للعمال علي مستوي عالي و ايضا تدريبات شاقة جدا و مكثفة و لذلك فنجد ان العمال لدي شركة غسيل مكيفات بالدمام مدربين علي مستوي عالي جدا شركة تنظيف مكيفات بالدمام
    تنظيف مكيفات بالدمام
    نحن في شركة تنظيف بالدمام نعد الافضل في مجال تنظيف الشقق لاننا نهتم بادق التفاصيل المهمة التي تعطي انطباع جيد لدي عملائنا لهذا فنحن شركة نظافه بالدمام نستخدم أفضل الادوات التي تستخدم في عملية التنظيف العالمية التي تستخدم في افضل الدول العالمية شركة غسيل مكيفات بالدمام
    شركة تنظيف مكيفات بالقطيف
    فى الدمام او فى المنازل السعوديه يوجد مشكله فى تغير لو ن الكنب مما يؤدى اللى الحاجه اللى عمليات غسيل ونظافه للكنب بالدمام الدينا فريق العمل مخصص فى عملية غسيل الكنب ونظافته بالدمام ليس هذا فقط نقوم عملية غسيل لفرش الكنب بالدمام لاشك ان الكنب له عمليات استخدام ولابد ان يكون منظره رائع دائما لهذا شركة تنظيف مكيفات بالخبر

    ReplyDelete
  7. كما حرصت أرخص شركة نقل اثاث بالدمام شركة نقل عفش بالدمام
    شركة نقل اثاث بالدمام
    افضل شركة نقل اثاث بالدمام وشركه نقل عفش بالخبر والقطيف  والامر ليس قاصرا على الدمام  وانما لدينا فروع اخرى بالجبيل والقطيف والاحساء  و نحن من أوائل الناس كــ شركة نقل عفش بالخبر والدمام لدينا خبرة متطورة في خدمات نقل اثاث السكنى والتجاري والفندقي بكل عناية ومهنية لعملائنا الكرام بالاعتماد على تكنولوجيا النقل من الباب إلى الباب باستخدام أحدث الآليات في النقل لضمان أمان خدمة النقل في اقل وقت واقل تكاليف أرخص شركة نقل عفش بالدمام

    ReplyDelete

Note: Only a member of this blog may post a comment.