Брекетинг привилегий - Википедия - Privilege bracketing

В компьютерной безопасности брекетинг привилегий это временное увеличение привилегия программного обеспечения внутри процесса для выполнения определенной функции, принимая эти необходимые привилегии в последний возможный момент и отклоняя их, как только они перестают быть строго необходимыми, тем самым якобы избегая последствий из-за ошибочного кода, который непреднамеренно использует больше привилегий, чем заслужено. Это пример использования принцип наименьших привилегий в защитное программирование.

Его следует отличать от разделение привилегий, который является гораздо более эффективной мерой безопасности, которая отделяет привилегированные части системы от непривилегированных частей, помещая их в разные процессы, в отличие от переключения между ними в рамках одного процесса.

Известный пример брекетинга привилегий находится в Debian / Ubuntu: использование инструмента «sudo» для временного получения привилегий «root» для выполнения административной команды.[1] Эквивалент Microsoft Powershell - «Just In Time, Just Enough Admin».[2]

Смотрите также

Рекомендации

  1. ^ https://www.linux.com/training-tutorials/linux-101-introduction-sudo/
  2. ^ https://channel9.msdn.com/Events/TechEd/NorthAmerica/2014/DCIM-B362