The wrap program is invoked with al

The wrap program is invoked with all of Bob's privileges—in particular with ownership of br , the cat-egory that restricts read access to Bob's files. wrap al-locates a new category, v, to isolate the scanner, creates a private /tmp directory writable at taint level 3 in cat-egory v, then launches the scanner tainted 3 in category v. The v taint prevents the scanner, or any process it cre-ates, from communicating to the update daemon or net-work, except through wrap (which has untainting privi-leges in v). The v taint also prevents the scanner, or any program it spawns, from modifying any of Bob's files, because those files are all less tainted (at the default level of 1) in category v.

ผลลัพธ์ (ไทย) 1:

เป็นเรียกโปรแกรมตัดกับสิทธิ์การใช้งานของบ๊อบ — โดยเฉพาะอย่างยิ่ง กับเจ้าของอพาร์ทเมนท์ แมว-egory ที่จำกัดอ่านการเข้าถึงแฟ้มของ Bob ตัดอัลหาตำแหน่งที่ตั้งประเภทใหม่ v อ้างว้างสแกนเนอร์ สร้างไดเรกทอรี tmp ส่วนการเขียนที่ taint ระดับ 3 ในแมว egory v แล้วเปิดตัว v 3 ในประเภทสแกนเนอร์ไม่บริสุทธิ์ สแกนเนอร์ป้องกัน v taint หรือใด ๆ ประมวลผลมัน cre-ates จากการสื่อสารกับเดมอนหรืองานสุทธิ ยกเว้นโดยตัด (ซึ่งมีเดอะพรีวี่ leges untainting v) V taint นอกสแกนเนอร์ หรือโปรแกรมมัน spawns ปรับเปลี่ยนแฟ้มของ Bob ใดเนื่องจากแฟ้มเหล่านั้นมีทั้งหมดน้อยผล (ที่เริ่มต้นระดับ 1) ในประเภท v

ผลลัพธ์ (ไทย) 2:

โปรแกรมห่อจะถูกเรียกด้วยทั้งหมดของบ๊อบสิทธิพิเศษในโดยเฉพาะอย่างยิ่งกับการเป็นเจ้าของนอนแมวตากอรี่นั้นที่ จำกัด การเข้าถึงแบบอ่านไปยังไฟล์ของบ๊อบ ห่ออัลตั้งอยู่ในหมวดหมู่ใหม่, v, สแกนเนอร์ที่จะแยกสร้างส่วนตัว / tmp ไดเรกทอรีที่สามารถเขียนได้ในระดับ 3 โรคในแมวตากอรี่นั้น v จากนั้นเปิดตัวสแกนเนอร์ที่ปนเปื้อนใน v 3 ประเภท. มัวหมองวีป้องกันไม่ให้เครื่องสแกนเนอร์หรือ กระบวนการใด ๆ มัน CRE-Ates จากการสื่อสารกับภูตปรับปรุงหรือทำงานสุทธิยกเว้นผ่านห่อ (ซึ่งมี untainting พรีวี่-leges ใน v) มัวหมองวียังช่วยป้องกันเครื่องสแกนเนอร์หรือโปรแกรมใด ๆ มัน spawns จากการปรับเปลี่ยนใด ๆ ของไฟล์บ๊อบเพราะไฟล์เหล่านั้นมีทั้งหมดเสียน้อยกว่า (ในระดับเริ่มต้นของ 1) ใน v ประเภท

ผลลัพธ์ (ไทย) 3:

โปรแกรมตัดจะเรียกทั้งหมดของบ๊อบ สิทธิพิเศษเฉพาะกับเจ้าของห้องนอน แมว egory อ่านที่จำกัดการเข้าถึงไฟล์ของบ๊อบ ห่อลตั้งอยู่ที่ประเภทใหม่ที่ 5 แยกสแกนเนอร์ , สร้างไดเรกทอรีส่วนตัว / tmp เขียนได้ที่มัวหมอง ระดับที่ 3 ในแมว egory V แล้ว เปิดตัวสแกนเนอร์เสีย 3 ในประเภท V V มัวหมองป้องกันสแกนเนอร์ หรือกระบวนการใด ๆจากมันด้วย ,จากการสื่อสารเพื่อปรับปรุงบริการหรืองานเครือข่าย , ยกเว้นผ่านตัด ( ซึ่งมี untainting privi เลกีสใน V ) V มัวหมองยังป้องกันเครื่องหรือโปรแกรมใด ๆ มันเกิด จากการปรับเปลี่ยนใด ๆของไฟล์ของบ๊อบ เพราะไฟล์มันน้อยเสีย ( ที่เริ่มต้นระดับ 1 ) ในหมวด V