Qurilma va tarmoq xavfsizligi ta’minoti. Sandbox va Middleware

sinov muhiti ishonchli bo'lmagan va ruxsatsiz dasturlarni ishlatish uchun yaratilgan muhit bo'lib, ular asosiy OSga zarar etkazmasligi mumkin. Sandbox uchinchi tomon tomonidan ruxsat etilmagan yoki shubhali kodlarni sinash uchun ishlatiladigan keng tarqalgan xavfsizlik amaliyoti. Bu Virtuallashtirishga juda o'xshaydi, chunki qum maydonida ishlaydigan dastur asl qurilmaga kira olmaydi va shaxsiy fayllaringizga yoki papkalaringizga kira olmaydi.
Bugungi kunda dasturlarni qum qutisida ishlash qiyin emas. Ko'p bilan Sandboxing dasturi u erda mavjud Windows 10/ 8/7 OS, har qanday dasturni qum qutisida osongina bajarishingiz mumkin. Bu shuningdek xavfsizlikni ta'minlash va zararli dasturlardan himoya qilish vositasi sifatida qaraladi. Sandboxda ishlaydigan dasturlarda maxsus imtiyozlar mavjud emas va ular juda past rejimda ishlaydi.

Sandboxing nima

Sandboxing - bu deyarli izolyatsiya qilingan muhitda dasturlarni ishga tushirish texnikasi. Ishlayotgan ilovalar virtual xotira va disk maydoni bilan ta'minlangan. Ishlayotgan dastur va asosiy operatsion tizim o'rtasidagi aloqa taqiqlangan. Sandboxed ilovalarga odatda apparat tarkibiy qismlariga yoki qattiq disk tarkibiga ruxsatsiz kirishga ruxsat berilmaydi. Ular juda past profil va imtiyozlar bilan ishlaydi.
Bugungi kunda dasturning aksariyati, buni sezgan yoki ko'rmaganligingizga qaramay, allaqachon qum maydonida ishlaydi. PDF-tomoshabinlarning aksariyati, veb-brauzerlar, hujjatlarni ko'ruvchilar allaqachon qum maydonida ishlaydi. Hatto Microsoft Office sizning ma'lumotlaringiz va kompyuteringizga zararli bo'lishi mumkin bo'lgan ba'zi bir iboralarni ishlatishga imkon bermaydigan o'rnatilgan sandbox rejimiga ega. Microsoft Edge va Google Chrome har qanday zararli veb-sayt tizimingizga ta'sir qilmasligi yoki fayllaringizga kirmasligi uchun o'zini qum maydonida ishlaydi. Zararli veb-sayt tizimingizga ta'sir qilishi uchun u veb-brauzerning qum maydonini bosib o'tishi kerak, bu haqiqatan ham qiyin ish. Operatsion tizim bilan o'zaro aloqasini butunlay to'xtatish uchun har qanday boshqa dasturni qum muhiti rejimida ishga tushirishingiz mumkin.
Sandboxed dasturlar odatda boshqacha ko'rinmaydi va ularni oddiy dasturlardan farqlash qiyin. Garchi ba'zi dasturlarda plyonkali ilovalarni belgilash uchun ba'zi chegaralar ko'rsatilishi mumkin.
Dasturiy ta'minotni qum qutisida sinashning yana bir usuli - bu virtual mashinadan foydalanish. Microsoft Virtual PC yoki VirtualBox yoki boshqa har qanday virtualizatsiya vositasi yordamida virtual mashinani yaratishingiz mumkin. Ushbu virtual kompyuterga kiritilgan har qanday o'zgartirish operatsion tizimingizga ta'sir qilmaydi.