Securing a script such as grade.sh

Securing a script such as grade.sh is difficult, as
it requires balancing functional and security requirements.
To begin with, it is a priori unclear what authority
grade.sh needs to execute correctly. While the
author of the script may know, the user must examine
the code to try to determine what authority it requires.
If the user can identify the required resources,
she can use existing tools for sandboxing program execution
(e.g., [20, 3, 15, 14]) to achieve the coarse-grained
security requirements. However, it is difficult to use the
same tools to enforce the fine-grained security requirements
described above. This is because achieving these
requirements requires that each invocation of grade.sh
is given different privileges, i.e., it must be executed in a
differently configured sandbox. Configuring all of these
sandboxes correctly is error prone, so users often forgo

ผลลัพธ์ (ไทย) 1:

รักษาความปลอดภัยสคริปต์เช่น grade.sh เป็นเรื่องยาก เป็นมันต้องปรับสมดุลการทำงาน และความต้องการความปลอดภัยจะเริ่มต้น ด้วย มันเป็นแรกสุดไม่ชัดเจนมีอำนาจอะไรgrade.sh ต้องดำเนินการอย่างถูกต้อง ในขณะผู้เขียนสคริปต์อาจทราบ ผู้ใช้ต้องตรวจสอบรหัสในการระบุหน่วยงานใดต้องการถ้าผู้ใช้สามารถระบุทรัพยากรจำเป็นเธอสามารถใช้เครื่องมือที่มีอยู่สำหรับการดำเนินการโปรแกรมการทำ sandbox(เช่น, [20, 3, 15, 14]) เพื่อให้บรรลุการเนื้อหยาบข้อกำหนดความปลอดภัย อย่างไรก็ตาม มันยากที่จะใช้การเครื่องมือเดียวกับการบังคับใช้ข้อกำหนดความปลอดภัยที่กำหนดอธิบายไว้ข้างต้น ทั้งนี้เนื่องจากบรรลุเป้าหมายเหล่านี้ความต้องการจำเป็นต้องเรียกแต่ละ grade.shจะได้รับสิทธิพิเศษต่าง ๆ เช่น มันจะต้องทำการต่างกำหนดค่า sandbox การกำหนดค่าเหล่านี้ทั้งหมดsandboxes อย่างถูกต้องจึงพลาดโอกาส ผู้ใช้มักจะสละ

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยสคริปต์เช่น grade.sh เป็นเรื่องยากเช่น
จะต้องมีความสมดุลระหว่างความต้องการการทำงานและความปลอดภัย.
เพื่อเริ่มต้นกับมันเป็นเบื้องต้นไม่มีความชัดเจนว่าผู้มีอำนาจ
grade.sh ต้องการที่จะดำเนินการอย่างถูกต้อง ในขณะที่
ผู้เขียนบทภาพยนตร์เรื่องนี้อาจจะรู้ว่าผู้ใช้จะต้องตรวจสอบ
รหัสเพื่อพยายามที่จะตรวจสอบสิ่งที่ผู้มีอำนาจก็ต้อง.
หากผู้ใช้สามารถระบุทรัพยากรที่จำเป็นที่
เธอสามารถใช้เครื่องมือที่มีอยู่สำหรับการทำงานของโปรแกรม sandboxing
(เช่น [20, 3, 15, 14]) เพื่อให้บรรลุเนื้อหยาบ
ความต้องการความปลอดภัย แต่มันคือการใช้ยาก
เครื่องมือเดียวกันในการบังคับใช้ข้อกำหนดการรักษาความปลอดภัยที่มีความละเอียด
อธิบายไว้ข้างต้น เพราะนี่คือการบรรลุเหล่านี้
ต้องการกำหนดว่าอุทธรณ์ของ grade.sh แต่ละ
คนจะได้รับสิทธิพิเศษที่แตกต่างกันกล่าวคือจะต้องมีการดำเนินการใน
Sandbox การกำหนดค่าที่แตกต่างกัน การกำหนดค่าทั้งหมดเหล่านี้
เรียงรายอย่างถูกต้องเป็นข้อผิดพลาดง่ายเพื่อให้ผู้ใช้มักจะละเลย

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยสคริปต์เช่น grade.sh เป็นยากมันต้องมีความสมดุลการทำงานและความปลอดภัยของเพื่อเริ่มต้นกับ , มันเป็น priori ไม่ชัดเจนสิ่งที่จgrade.sh ต้องดำเนินการอย่างถูกต้อง ในขณะที่เขียนบทอาจจะรู้ว่า ผู้ใช้จะต้องตรวจสอบรหัสเพื่อตรวจสอบอำนาจสิ่งที่มันต้องการหากผู้ใช้สามารถระบุทรัพยากรที่จำเป็นเธอสามารถใช้เครื่องมือที่มีอยู่สำหรับ sandboxing การดำเนินการโปรแกรม( เช่น [ 20 , 3 , 15 , 14 ] ) เพื่อให้บรรลุที่มีเนื้อหยาบความต้องการด้านความปลอดภัย อย่างไรก็ตาม มันเป็นเรื่องยากที่จะใช้เดียวกันเครื่องมือที่จะบังคับใช้อย่างละเอียด ความต้องการความปลอดภัยที่อธิบายข้างต้น นี้เป็นเพราะขบวนการเหล่านี้ความต้องการต้องการเรียก grade.sh นั่นละจะได้รับสิทธิพิเศษต่างๆ เช่น จะต้องดำเนินการในที่แตกต่างกันการกำหนดค่า Sandbox การตั้งค่าทั้งหมดเหล่านี้sandboxes ได้อย่างถูกต้องมีข้อผิดพลาดได้ง่าย ดังนั้น ผู้ใช้มักจะละเลย