Motivation:• Hard to reason about i

Motivation:
• Hard to reason about implications of every action by untrusted
code
• chroot can break application assumptions
• system call interposition error-prone
• Easier to specify policy in terms of where to where information can flow
• Unlike other IFC systems, HiStar implements standard OS abstractions on top of lower level building blocks that obey IFC
• Taint tracking mechanism does not leak info itself

ผลลัพธ์ (ไทย) 2:

แรงจูงใจ:
•ยากที่จะให้เหตุผลเกี่ยวกับผลกระทบของการดำเนินการที่ไม่น่าเชื่อถือโดยทุก
รหัส
• chroot สามารถทำลายสมมติฐานการประยุกต์ใช้
•คั่นระบบโทรผิดพลาดได้ง่าย
•ง่ายต่อการระบุนโยบายในแง่ของการที่จะที่ข้อมูลสามารถไหล
•แตกต่างจากระบบอื่น ๆ ที่ไอเอฟซี, HiStar ดำเนินการมาตรฐาน abstractions OS บนด้านบนของอาคารชั้นล่างตึกไอเอฟซีที่เชื่อฟัง
•กลไกการติดตามมลทินไม่รั่วไหลข้อมูลตัวเอง

ผลลัพธ์ (ไทย) 3:

แรงจูงใจ :
- ยากให้เหตุผลเกี่ยวกับความหมายของทุกการกระทำที่ไม่น่าเชื่อถือรหัส
-
โดย chroot สามารถแบ่งการใช้สมมติฐาน
-
- ข้อผิดพลาดระบบเรียกแบบง่ายง่ายต่อการระบุนโยบายในแง่ของที่เพื่อที่ข้อมูลสามารถไหล
- แตกต่างจากระบบการลงทุน อื่น ๆ , histar ใช้มาตรฐาน OS นามธรรมบนลดระดับการสร้างบล็อก ที่เชื่อฟัง IFC
- ทำลายกลไกการติดตามไม่รั่วข้อมูลตัวเอง