Sandboxing de execução remota código no sistema distribuído RCE: Sandbox baseado em Java e OSGi

Cientistas e engenheiros estão a utilizar uma aplicação distribuída Remote Component Environment (RCE) para projetar e simular sistemas complexos, como aviões, navios e satélites. Durante a simulação, o RCE executa código local e remoto com acesso total aos recursos do sistema. O código remoto é classificado como código não confiável. A execução de código remoto envolve riscos potenciais de segurança para o sistema host RCE. Portanto, técnicas de isolamento são interessantes para o RCE restringir o acesso a recursos e reduzir a vulnerabilidade do sistema. São examinadas e comparadas diferentes técnicas de isolamento para sistemas de software. Segue-se uma descrição das principais características do RCE. É implementado um protótipo de sandbox e examina-se se o sandboxing é um método eficaz para reduzir a vulnerabilidade do RCE durante a execução de código remoto. Os modelos de sandbox existentes, que estão disponíveis para implementar o protótipo, são analisados e descritos, e os elementos do RCE com acesso aos recursos do sistema são identificados para apoiar a implementação.