For example, consider scripts to gr

For example, consider scripts to grade homework submissions
in a computer science course. Students submit
source code, and a script grade.sh is run on each submission
to compile it and run it against a test suite. The
submission server must execute grade.sh with sufficient
authority to accomplish its task, but should also
restrict its authority to protect the server from studentsubmitted
code and ensure the integrity of grading. At a
coarse grain, the server should allow grade.sh to access
files and directories necessary to compile, run, and
record the scores of homework submissions, and deny
access to other files or resources. This ensures, for example,
that a careless student’s code won’t corrupt the
server and a cheating student’s code won’t modify or leak
the test suite. At a fine grain, each call to grade.sh to
grade a single submission should be isolated from the
grading of other submissions. This ensures, for example,
that a cheating student cannot copy solutions from another
submission.

ผลลัพธ์ (ไทย) 1:

ตัวอย่างเช่น พิจารณาสคริปต์เพื่อส่งการบ้านชั้นในหลักสูตรวิทยาศาสตร์คอมพิวเตอร์ ส่งนักเรียนรหัสแหล่งที่มา และ grade.sh เป็นสคริปต์จะทำงานส่งการคอมไพล์ และรันชุดทดสอบนี้ การเซิร์ฟเวอร์ส่งต้องดำเนินการ grade.sh ด้วยเพียงพออำนาจการทำงานของมัน แต่ควรจำกัดอำนาจของการป้องกันเซิร์ฟเวอร์จาก studentsubmittedรหัส และรับประกันถึงความสมบูรณ์เป็นมาตรฐาน ที่เป็นเม็ดหยาบ เซิร์ฟเวอร์ควรอนุญาตให้ grade.sh ในการเข้าถึงแฟ้มและไดเรกทอรีจำเป็นต้องคอมไพล์ รัน และบันทึกคะแนนของส่งการบ้าน และปฏิเสธเข้าถึงแฟ้มหรือทรัพยากรอื่น ๆ แน่ใจ เช่นที่รหัสนักประมาทจะเสียการเซิร์ฟเวอร์และรหัสของนักเรียนโกงจะไม่ปรับเปลี่ยน หรือการรั่วไหลชุดการทดสอบ ที่เม็ด แต่ละการเรียกไป grade.sh ไปเกรดการส่งเดียวควรแยกจากการการจัดเกรดของผลงานอื่น ๆ แน่ใจ เช่นว่า นักเรียนโกงไม่สามารถคัดลอกระบบจากที่อื่นส่ง

ผลลัพธ์ (ไทย) 2:

ยกตัวอย่างเช่นพิจารณาสคริปต์เพื่อส่งการบ้านชั้นประถมศึกษา
ในหลักสูตรวิทยาการคอมพิวเตอร์ นักศึกษายื่น
ซอร์สโค้ดและสคริปต์ grade.sh จะดำเนินการในแต่ละการส่ง
รวบรวมและเรียกใช้มันกับชุดทดสอบ
เซิร์ฟเวอร์ส่งจะต้องดำเนินการกับ grade.sh เพียงพอที่
ผู้มีอำนาจในการทํางานของมัน แต่ยังควร
จำกัด การใช้อำนาจเพื่อปกป้องเซิร์ฟเวอร์จาก studentsubmitted
รหัสและความสมบูรณ์ของการจัดลำดับ ที่
เม็ดหยาบเซิร์ฟเวอร์ควรอนุญาตให้ grade.sh ในการเข้าถึง
ไฟล์และไดเรกทอรีที่จำเป็นในการรวบรวมเรียกใช้และ
บันทึกคะแนนของการส่งการบ้านและปฏิเสธ
การเข้าถึงไฟล์หรือแหล่งข้อมูลอื่น นี้ช่วยให้มั่นใจยกตัวอย่างเช่น
ว่ารหัสนักศึกษาประมาทจะไม่เสียหาย
Server และรหัสนักศึกษาโกงจะไม่แก้ไขหรือการรั่วไหลของ
ชุดทดสอบ ที่เม็ดละเอียดแต่ละเรียกร้องให้ grade.sh เพื่อ
เกรด A ส่งเดียวควรจะแยกได้จาก
การจัดลำดับของการส่งอื่น ๆ นี้ช่วยให้มั่นใจยกตัวอย่างเช่น
ที่นักเรียนโกงไม่สามารถคัดลอกจากที่อื่นการแก้ปัญหา
การส่ง

ผลลัพธ์ (ไทย) 3:

ตัวอย่างเช่นพิจารณาสคริปต์เกรดส่งการบ้านในวิทยาศาสตร์คอมพิวเตอร์หลักสูตร นักเรียนส่งรหัสแหล่งที่มาและสคริปต์จะทำงานในการส่งแต่ละ grade.shเพื่อคอมไพล์และรันกับชุดทดสอบ . ที่เซิร์ฟเวอร์ส่งต้องรัน grade.sh กับเพียงพออำนาจในการทำงานของมัน แต่ยังควรจำกัดของอำนาจเพื่อปกป้องเซิร์ฟเวอร์จาก studentsubmittedรหัสและตรวจสอบความสมบูรณ์ของคะแนน ที่เกรนหยาบ เซิร์ฟเวอร์ควรอนุญาตให้ grade.sh เพื่อเข้าถึงไฟล์และไดเรกทอรีที่จำเป็นเพื่อรวบรวม เรียกใช้ และบันทึกคะแนนของการส่งการบ้าน และ ปฏิเสธการเข้าถึงไฟล์อื่น ๆหรือทรัพยากร นี้ยืนยัน ตัวอย่างเช่นรหัสนักศึกษาที่ประมาทไม่เสียหายเซิร์ฟเวอร์และรหัสโกงนักเรียน ไม่ปรับเปลี่ยน หรือรั่วชุดทดสอบ . ที่เป็นเม็ดละเอียด แต่ละที่จะเรียก grade.shเกรด A ส่งที่เดียวควรแยกจากระดับของการส่งอื่น ๆ นี้ยืนยัน ตัวอย่างเช่นที่โกงนักเรียนไม่สามารถคัดลอกโซลูชั่นอื่นส่ง