Sandboxowanie zdalnego wykonywania kodu w systemie rozproszonym RCE: Sandbox oparty na Javie i OSGi

Naukowcy i in¿ynierowie wykorzystuj¿ rozproszon¿ aplikacj¿ Remote Component Environment (RCE) do projektowania i symulacji z¿o¿onych systemów, takich jak samoloty, statki i satelity. Podczas symulacji RCE wykonuje kod lokalny i zdalny z pe¿nym dost¿pem do zasobów systemowych. Kod zdalny jest klasyfikowany jako kod niezaufany. Wykonanie kodu zdalnego wi¿¿e si¿ z potencjalnym zagro¿eniem bezpiecze¿stwa dla systemu hosta RCE. Dlatego te¿ techniki izolacji s¿ interesuj¿ce dla RCE, poniewä ograniczaj¿ dost¿p do zasobów i zmniejszaj¿ podatno¿¿ systemu na zagro¿enia. Zbadano i porównano ró¿ne techniki izolacji dla systemów oprogramowania. Nast¿pnie opisano g¿ówne cechy RCE. Wdro¿ono prototyp piaskownicy i zbadano, czy piaskownica jest skuteczn¿ metod¿ zmniejszenia podatno¿ci RCE podczas wykonywania kodu zdalnego. Przeanalizowano i opisano istniej¿ce modele piaskownicy, które s¿ dost¿pne do wdro¿enia prototypu, oraz zidentyfikowano elementy RCE z dost¿pem do zasobów systemowych w celu wsparcia wdro¿enia.