Capabilities and access control lis

Capabilities and access control lists[edit]
Main articles: Access control list and Capability (computers)
Within computer systems, two of many security models capable of enforcing privilege separation are access control lists (ACLs) and capability-based security. Using ACLs to confine programs has been proven to be insecure in many situations, such as if the host computer can be tricked into indirectly allowing restricted file access, an issue known as the confused deputy problem. It has also been shown that the promise of ACLs of giving access to an object to only one person can never be guaranteed in practice. Both of these problems are resolved by capabilities. This does not mean practical flaws exist in all ACL-based systems, but only that the designers of certain utilities must take responsibility to ensure that they do not introduce flaws.[citation needed]

Capabilities have been mostly restricted to research operating systems, while commercial OSs still use ACLs. Capabilities can, however, also be implemented at the language level, leading to a style of programming that is essentially a refinement of standard object-oriented design. An open source project in the area is the E language.

The most secure computers are those not connected to the Internet and shielded from any interference. In the real world, the most secure systems are operating systems where security is not an add-on.

ผลลัพธ์ (ไทย) 1:

ความสามารถและรายการควบคุมการเข้าถึง [แก้ไข]บทความหลัก: การเข้าถึงรายการควบคุมและความสามารถ (คอมพิวเตอร์)ภายในระบบคอมพิวเตอร์ สองรุ่นหลายความปลอดภัยความสามารถในการบังคับใช้สิทธิ์แยกจะเข้าควบคุมรายการ (Acl) และความปลอดภัยตามความสามารถในการ ใช้ Acl ควบคุมโปรแกรมได้พิสูจน์แล้วว่าจะไม่ปลอดภัยในสถานการณ์ต่าง ๆ เช่นถ้าสามารถหลอกโฮสต์คอมพิวเตอร์ในทางอ้อมช่วยให้เข้าถึงแฟ้มที่ถูกจำกัด ประเด็นที่เป็นปัญหารองที่สับสน มันได้ถูกแสดงว่า ปฏิบัติสามารถไม่รับประกันสัญญาของ Acl ให้เข้าถึงวัตถุผู้เดียว ทั้งปัญหาเหล่านี้จะสามารถแก้ไขได้ตามความสามารถ นี้ไม่ได้หมายความว่า ปฏิบัติข้อบกพร่องที่มีอยู่ในระบบโดยใช้ ACL ทั้งหมด แต่เท่าที่นักออกแบบของสาธารณูปโภคบางอย่างต้องรับผิดชอบเพื่อให้แน่ใจว่า จะแนะนำข้อบกพร่องไม่ [ต้องการอ้างอิง]ความสามารถแล้วส่วนใหญ่จำกัดการวิจัยระบบปฏิบัติการ ในขณะ OSs พาณิชย์ยังคงใช้ Acl ความสามารถ อย่างไรก็ตาม ยังสามารถนำมาใช้ในระดับภาษา นำไปสู่รูปแบบของการเขียนโปรแกรมที่เป็นรีไฟน์เมนท์ออกแบบเชิงวัตถุมาตรฐาน ได้ โครงการการเปิดแหล่งข้อมูลในพื้นที่เป็นภาษา Eเครื่องคอมพิวเตอร์ปลอดภัยมากที่สุดอยู่ที่ไม่เชื่อมต่อกับอินเทอร์เน็ต และป้องกันจากการรบกวนใด ๆ ในโลกจริง ระบบปลอดภัยที่สุดคือ ระบบปฏิบัติการที่ความปลอดภัยไม่ถูกต้องนัก

ผลลัพธ์ (ไทย) 2:

และความสามารถในการควบคุมการเข้าถึงรายการ [แก้ไข]
บทความหลัก: รายการควบคุมการเข้าถึงและความสามารถ (คอมพิวเตอร์)
ภายในระบบคอมพิวเตอร์สองของรูปแบบการรักษาความปลอดภัยจำนวนมากความสามารถในการบังคับใช้สิทธิพิเศษแยกเป็นรายการควบคุมการเข้าถึง (ACLs) ความสามารถในการรักษาความปลอดภัยและตาม ใช้ ACLs จะ จำกัด โปรแกรมที่ได้รับการพิสูจน์แล้วว่าเป็นที่ไม่ปลอดภัยในหลาย ๆ สถานการณ์เช่นถ้าโฮสต์คอมพิวเตอร์สามารถหลอกให้ทางอ้อมช่วยให้เข้าถึงไฟล์ จำกัด ปัญหาที่รู้จักในฐานะรองผู้อำนวยการสับสนปัญหา ก็ยังได้รับแสดงให้เห็นว่าสัญญาของ ACLs ของการให้การเข้าถึงวัตถุเพียงคนเดียวไม่สามารถรับประกันในทางปฏิบัติ ทั้งปัญหาเหล่านี้ได้รับการแก้ไขโดยความสามารถในการ นี้ไม่ได้หมายความว่าข้อบกพร่องในทางปฏิบัติที่มีอยู่ในทุกระบบ ACL ตาม แต่เพียงว่านักออกแบบของสาธารณูปโภคบางอย่างจะต้องรับผิดชอบเพื่อให้แน่ใจว่าพวกเขาไม่ได้แนะนำข้อบกพร่อง. [อ้างจำเป็น] ความสามารถในการได้รับการ จำกัด ส่วนใหญ่จะใช้ระบบปฏิบัติการวิจัยในขณะที่ในเชิงพาณิชย์ ยังคงใช้ระบบปฏิบัติการ ACLs ความสามารถสามารถ แต่ยังมีการดำเนินการในระดับภาษาที่นำไปสู่รูปแบบของการเขียนโปรแกรมที่เป็นหลักของการปรับแต่งการออกแบบเชิงวัตถุมาตรฐานที่ โครงการที่มาเปิดในพื้นที่ภาษาอี. คอมพิวเตอร์ที่ปลอดภัยที่สุดเป็นผู้ที่ไม่ได้เชื่อมต่อกับอินเทอร์เน็ตและการป้องกันจากการแทรกแซงใด ๆ ในโลกแห่งความจริงระบบที่มีความปลอดภัยมากที่สุดคือระบบปฏิบัติการที่มีความปลอดภัยไม่ได้เป็น Add-on

ผลลัพธ์ (ไทย) 3:

ความสามารถและการควบคุมการเข้าถึงรายการ [ แก้ไข ]
หลัก บทความ : รายการควบคุมการเข้าถึงและความสามารถ ( คอมพิวเตอร์ )
ภายในระบบคอมพิวเตอร์ สองของหลายการรักษาความปลอดภัยรูปแบบสามารถบังคับใช้สิทธิจะแยกรายการควบคุมการเข้าถึง ( ACLS ) และความสามารถในการรักษาความปลอดภัยตาม ใช้ในโปรแกรมที่จะ จำกัด ได้พิสูจน์แล้วจะไม่ปลอดภัยในสถานการณ์หลายเช่นถ้าโฮสต์คอมพิวเตอร์ที่สามารถหลอกโดยทางอ้อมให้ จำกัด การเข้าถึงไฟล์ , ปัญหาที่เรียกว่าสับสนรองปัญหา มันยังแสดงให้เห็นว่าสัญญาของ ACLs ของการให้การเข้าถึงวัตถุเพื่อคนๆเดียวไม่สามารถรับประกันในการปฏิบัติ ทั้งปัญหาเหล่านี้จะแก้ไขได้โดยความสามารถ นี้ไม่ได้หมายความว่าข้อบกพร่องปฏิบัติอยู่ใน ACL ตามระบบมี that the designers ของ must take กับกีช responsibility เอา that ทำ do ) คนแคระ flaws . [ citation needed ] เก็บกวาดเก็บกวาด capabilities เวลา been mostly restricted to research operating รวม while กระจอกข่าว commercial still use acls . ความสามารถ อย่างไรก็ตาม ยังสามารถใช้ระดับภาษานำลักษณะของการเขียนโปรแกรมที่เป็นหลักการของการออกแบบเชิงวัตถุมาตรฐาน เป็นโครงการที่มาเปิดในพื้นที่เป็นภาษา E .

ส่วนใหญ่รักษาความปลอดภัยคอมพิวเตอร์ที่ไม่ได้เชื่อมต่อกับอินเทอร์เน็ตและป้องกันจากการแทรกแทรงใดๆ ในโลกแห่งความจริง ความปลอดภัยสูงสุดระบบระบบปฏิบัติการที่มีการรักษาความปลอดภัยที่ไม่มี add-on