Sandboxing de la ejecución remota código en el sistema distribuido RCE: Sandbox basado Java y OSGi

Los científicos e ingenieros están utilizando una aplicación distribuida denominada Entorno de Componentes Remotos (RCE) para diseñar y simular sistemas complejos, como aviones, barcos y satélites. Durante la simulación, el RCE ejecuta código local y remoto con acceso completo a los recursos del sistema. El código remoto se clasifica como código no confiable. La ejecución de código remoto conlleva riesgos potenciales de seguridad para el sistema host RCE. Por lo tanto, las técnicas de aislamiento son interesantes para RCE a fin de restringir el acceso a los recursos y reducir la vulnerabilidad del sistema. Se examinan y comparan diferentes técnicas de aislamiento para sistemas de software. A continuación, se describen las principales características de RCE. Se implementa un prototipo de sandbox y se examina si el sandboxing es un método eficaz para reducir la vulnerabilidad de RCE durante la ejecución de código remoto. Se analizan y describen los modelos de sandbox existentes, que están disponibles para implementar el prototipo, y se identifican los elementos de RCE con acceso a los recursos del sistema para respaldar la implementación.

Pagina's: 124, Paperback, Ediciones Nuestro Conocimiento