SEHadoop Runtime ModelSome processe

SEHadoop Runtime Model
Some processes in Hadoop contain critical information. A
Name Node manages the file system name-space and has the
keys to generate Block Tokens and Delegation Tokens. An
attacker can fetch all keys from its memory and access data
from all active Data Nodes. A Resource Manager distributes all
Delegation Tokens to proper Node Managers and Containers.
These Delegation Tokens can be used by the hacker to access
data of the Delegation Tokens’ owners. An Application Master
distributes the Delegation Token of one job to all the job’s map
and reduce processes. Once the keys or Delegation Tokens
have been intercepted, an attacker can access a broad range
of data in HDFS. A user uses a Job Client as interface to
access HDFS and YARN, the Job Client contains sensitive
information (e.g. Kerberos’ ticket and Delegation Tokens) and
is able to access all the user’s data. A Node Manager which
manages Application Masters is responsible for setting up
proper configuration, booting up the Application Master and
transferring the Delegation Token to the Application Master.
An attacker can use it to intercept all Delegation Tokens sent to
an Application Master. Hadoop uses Kerberos to conduct for
most of authentication operations. Compromising of Kerberos,
an attacker can impersonate any users in Hadoop. Therefore,
a Name Node, a Resource Manager, Application Masters,
Job Clients, Kerberos, and Node Managers which manages
Application Masters should run in a secure zone. The rest of
processes of SEHadoop, such as Data Nodes, Node Managers
and Containers, can run in a public cloud.

ผลลัพธ์ (ไทย) 1:

รูปแบบรันไทม์ SEHadoopกระบวนการบางอย่างในอย่างไร Hadoop ประกอบด้วยข้อมูลที่สำคัญ Aชื่อโหนจัดการแฟ้มระบบชื่อพื้นที่ และมีการคีย์การสร้างโทเคนบล็อกและโทเค็นการการมอบหมาย มีผู้โจมตีสามารถดึงคีย์ทั้งหมดจากหน่วยความจำและการเข้าถึงข้อมูลจากโหนทั้งหมดใช้งานข้อมูล กระจายการจัดการทรัพยากรทั้งหมดโทเค็นการการมอบหมายการจัดการโหนและภาชนะบรรจุที่เหมาะสมการมอบหมายสัญญาณเหล่านี้สามารถใช้ โดยแฮกเกอร์ก็ถึงข้อมูลของเจ้าของของโทเค็นการการมอบหมาย ต้นแบบโปรแกรมประยุกต์กระจายโทเค็นการมอบหมายของแผนที่ทั้งหมดของงานหนึ่งงานและลดกระบวนการ เมื่อคีย์หรือโทเค็นการการมอบหมายมีดัก โจมตีได้หลากหลายข้อมูลใน HDFS ผู้ใช้งานไคลเอนต์เป็นอินเทอร์เฟซการเข้าถึง HDFS และเส้นด้าย งานลูกค้าประกอบด้วยความสำคัญข้อมูล (เช่นของ Kerberos ticket และโทเค็นการการมอบหมาย) และจะสามารถเข้าถึงข้อมูลของผู้ใช้ทั้งหมด ผู้จัดการโหนซึ่งจัดการแอพลิเคชันแบบรับผิดชอบสำหรับการตั้งค่ากำหนดค่าเหมาะสม ค่าต้นแบบโปรแกรมประยุกต์การเริ่มระบบ และโอนย้ายการมอบหมาย Token การประยุกต์หลักการผู้โจมตีสามารถใช้เพื่อดักสัญญาณการมอบหมายทั้งหมดที่ส่งไปการประยุกต์หลักการ อย่างไร Hadoop ใช้ Kerberos ในการดำเนินการส่วนใหญ่ของการดำเนินงานการรับรองความถูกต้อง ห้อง Kerberosผู้โจมตีสามารถเลียนแบบผู้ใช้ใด ๆ ในอย่างไร Hadoop ดังนั้นชื่อโหน จัดการทรัพยากร ต้นแบบโปรแกรมประยุกต์งานลูกค้า Kerberos และโหนผู้จัดการที่จัดการต้นแบบโปรแกรมประยุกต์ควรเรียกใช้ในโซนปลอดภัย ส่วนเหลือของกระบวนการของ SEHadoop เช่นข้อมูลโหน โหนผู้จัดการและบรรจุภัณฑ์ สามารถเรียกใช้ในคลาวด์สาธารณะ

ผลลัพธ์ (ไทย) 2:

SEHadoop Runtime รุ่น
กระบวนการบางอย่างใน Hadoop มีข้อมูลที่สำคัญ
ชื่อโหนดจัดการชื่อพื้นที่ระบบไฟล์และมี
กุญแจในการสร้างบล็อกสัญญาณและคณะผู้แทนราชสกุล
ผู้โจมตีสามารถเรียกคีย์ทั้งหมดจากข้อมูลหน่วยความจำและการเข้าถึง
ข้อมูลจากโหนดที่ใช้งานทั้งหมด ผู้จัดการฝ่ายทรัพยากรจำหน่ายทั้งหมด
คณะผู้แทนการใช้สัญญาณผู้จัดการโหนดที่เหมาะสมและภาชนะ.
คณะผู้แทนสัญญาณเหล่านี้สามารถนำมาใช้โดยแฮกเกอร์ในการเข้าถึง
ข้อมูลของเจ้าของคณะผู้แทนโทเคน ' แอพลิเคชันโท
คณะผู้แทนจำหน่ายของ Token หนึ่งงานแผนที่ทั้งหมดของงาน
และลดกระบวนการ เมื่อปุ่มสัญญาณหรือคณะผู้แทน
ได้รับการขัดขวางผู้โจมตีสามารถเข้าถึงความหลากหลาย
ของข้อมูลใน HDFS ผู้ใช้ใช้งานไคลเอนต์เป็นอินเตอร์เฟซที่จะ
เข้าถึง HDFS และเส้นด้ายลูกค้างานมีความไวต่อ
ข้อมูล (เช่นบัตร Kerberos และคณะผู้แทนสัญญาณ) และ
สามารถเข้าถึงข้อมูลทั้งหมดของผู้ใช้ ผู้จัดการโหนดซึ่ง
จัดการแอพลิเคชันโทเป็นผู้รับผิดชอบสำหรับการตั้งค่า
การกำหนดค่าที่เหมาะสมบูตขึ้นโทแอพลิเคชันและ
การถ่ายโอนไปยังคณะผู้แทน Token โทแอพลิเคชัน.
โจมตีสามารถใช้ในการสกัดกั้นทุกคณะผู้แทนสัญญาณที่ส่งไปยัง
โทแอพลิเคชัน Hadoop ใช้ Kerberos สำหรับการดำเนินการ
มากที่สุดของการดำเนินการตรวจสอบ สูญเสียของ Kerberos,
ผู้โจมตีสามารถปลอมตัวเป็นผู้ใช้งานใด ๆ ใน Hadoop ดังนั้น
ชื่อโหนดจัดการทรัพยากรแอพลิเคชันโท
ลูกค้างาน Kerberos และโหนดผู้จัดการที่จัดการ
แอพลิเคชันโทควรจะทำงานในเขตที่มีความปลอดภัย ส่วนที่เหลือของ
กระบวนการของการ SEHadoop เช่นโหนดข้อมูลผู้จัดการโหนด
และภาชนะบรรจุที่สามารถทำงานในระบบคลาวด์สาธารณะ

ผลลัพธ์ (ไทย) 3:

รูปแบบ sehadoop Runtime
กระบวนการใน Hadoop ประกอบด้วยข้อมูลที่สำคัญ a
ชื่อโหนดจัดการชื่อไฟล์ระบบพื้นที่และมีคีย์เพื่อสร้างสัญญาณ
บล็อก และผู้แทนราชสกุล ผู้โจมตีสามารถเรียกคีย์ทั้งหมดที่

จากหน่วยความจำและการเข้าถึงข้อมูลจากทุกการใช้งานข้อมูลโหนด ผู้จัดการทรัพยากรกระจายสัญญาณคณะผู้แทนทั้งหมด
และผู้จัดการโหนด
ภาชนะที่เหมาะสมสำหรับคณะผู้แทนเหล่านี้สามารถถูกใช้โดยแฮกเกอร์เพื่อเข้าถึง
ข้อมูลของคณะผู้แทนสัญญาณ ' เจ้าของ ใบสมัครอาจารย์
กระจายแทนสัญลักษณ์ของงานทุกงานแผนที่
และลดกระบวนการ เมื่อปุ่มหรือคณะผู้แทนสัญญาณ
ถูกขัดขวาง ผู้โจมตีสามารถเข้าถึง
ช่วงกว้างของข้อมูลใน hdfs . ผู้ใช้ที่ใช้งานโดยลูกค้าติดต่อ

hdfs เข้าถึงและเส้นด้ายงานลูกค้ามีข้อมูลที่อ่อนไหว
( เช่น Kerberos ' ตั๋วและคณะผู้แทนสัญญาณ ) และ
สามารถเข้าถึงข้อมูลของผู้ใช้ทั้งหมด โหนดผู้จัดการซึ่ง
จัดการต้นแบบโปรแกรม มีหน้าที่รับผิดชอบในการตั้งค่าการบูตขึ้น
เหมาะสมต้นแบบโปรแกรมประยุกต์และการโทเค็นโทแทน

ใบสมัครผู้โจมตีสามารถใช้เพื่อสกัดกั้นทุกคณะ สัญญาณส่งไป
ใบสมัครอาจารย์ ใช้ Kerberos Hadoop ที่จะดําเนินการสําหรับ
ที่สุดของการตรวจสอบสิทธิ์ เสน่ห์ของ Kerberos
, ผู้โจมตีสามารถปลอมตัวเป็นผู้ใช้ใน Hadoop . ดังนั้น
ชื่อโหนดทรัพยากรผู้จัดการต้นแบบโปรแกรม
งานลูกค้า , Kerberos และโหนดผู้จัดการซึ่งจัดการ
ต้นแบบโปรแกรมควรวิ่งในโซนปลอดภัย ส่วนที่เหลือของ
กระบวนการ sehadoop เช่นโหนดข้อมูลผู้จัดการโหนด
และภาชนะบรรจุที่สามารถเรียกใช้ในเมฆสาธารณะ