Process sandboxing Mandatory acces

Process sandboxing
 Mandatory access control implementation that
limits resource, process, and kernel interactions
 Control group device filtering and resource abuse constraint
 Chrooting and process namespacing for reducing resource and
cross-process attack surfaces
 Media device interposition to reduce direct kernel interface access
from Chromium browser and plugin processes
Toolchain hardening to limit exploit reliability and success
 NX, ASLR, stack cookies, etc
Kernel hardening and configuration paring
Additional file system restrictions
 Read-only root partition
 tmpfs-based /tmp
 User home directories that can't have executables, privileged executables,
or device nodes

ผลลัพธ์ (ไทย) 1:

กระบวนการ sandboxingเข้าบังคับควบคุมการดำเนินงานที่โต้ตอบทรัพยากร กระบวนการ และเคอร์เนลจำกัดควบคุมกลุ่มอุปกรณ์กรองและทรัพยากรละเมิดข้อจำกัด Chrooting และ namespacing กระบวนการสำหรับทรัพยากรที่ลดลง และพื้นผิวระหว่างการโจมตีสื่ออุปกรณ์ interposition เพื่อลดการเข้าถึงอินเทอร์เฟซสำหรับเคอร์เนลโดยตรงจากกระบวนการเบราว์เซอร์และปลั๊กอินโครเมียมToolchain แข็งจำกัดโกงความน่าเชื่อถือและความสำเร็จ NX, ASLR คุกกี้กอง ฯลฯเมล็ดแข็งและตั้งค่าคอนฟิก paringข้อจำกัดของระบบแฟ้มเพิ่มเติมพาร์ทิชันรากนั้นใช้ tmpfs /tmpผู้ใช้ภายในบ้านไดเรกทอรีที่ไม่มี executables อภิสิทธิ์ executablesหรืออุปกรณ์โหน

ผลลัพธ์ (ไทย) 2:

กระบวนการ sandboxing
การดำเนินการควบคุมการเข้าถึงบังคับที่
จำกัด ทรัพยากรกระบวนการและการมีปฏิสัมพันธ์เคอร์เนล
อุปกรณ์กรองกลุ่มควบคุมและทรัพยากรที่ จำกัด การละเมิด
 chrooting namespacing และกระบวนการในการลดทรัพยากรและ
กระบวนการข้ามพื้นผิวการโจมตี
คั่นอุปกรณ์สื่อเพื่อลดการเข้าถึงอินเตอร์เฟซเคอร์เนลโดยตรง
จาก เบราว์เซอร์โครเมี่ยมและปลั๊กอินกระบวนการ
Toolchain แข็งที่จะ จำกัด การใช้ประโยชน์จากความน่าเชื่อถือและความสำเร็จ
 NX, ASLR, สแต็คคุกกี้ ฯลฯ
เมล็ดแข็งและการกำหนดค่าการตัด
ข้อ จำกัด ของระบบแฟ้มเพิ่มเติม
อ่านอย่างเดียวพาร์ทิชันราก
 tmpfs ตาม tmp /
ไดเรกทอรีบ้านผู้ใช้งานที่สามารถ ' t มี executables, executables ได้รับการยกเว้น
หรือโหนดอุปกรณ์

ผลลัพธ์ (ไทย) 3:

กระบวนการการควบคุมการเข้าถึงบังคับ sandboxing

ที่ จำกัด ทรัพยากร กระบวนการ และกลุ่มควบคุมเมล็ดปฏิสัมพันธ์
อุปกรณ์การกรองและทรัพยากรการละเมิดข้อจำกัด
 chrooting และกระบวนการ namespacing เพื่อลดทรัพยากรและโจมตีกระบวนการ

ข้ามพื้นผิวอุปกรณ์สื่อแบบลดโดยตรงจากอินเตอร์เฟซเคอร์เนลการเข้าถึงเบราว์เซอร์โครเมียมและปลั๊กอินสำหรับ

toolchain แข็งเพื่อ จำกัด ใช้ประโยชน์จากความน่าเชื่อถือและความสำเร็จ
 NX aslr , กอง , คุกกี้ ฯลฯ เมล็ดแข็งและการกำหนดค่าการปอก


อ่านเพิ่มเติมระบบแฟ้มข้อ จำกัด เพียง tmpfs จากพาร์ทิชันราก

 / tmp ไดเรกทอรีที่ผู้ใช้ที่บ้านไม่ได้มี executables executables
สิทธิพิเศษ , หรืออุปกรณ์โหนด