Sandboxing

Sandboxing est un logiciel stratégie de gestion qui isole applications des ressources système critiques et d’autres programmes. Il fournit une couche supplémentaire de sécurité qui empêche malware ou applications nuisibles d'affecter négativement votre système.

Sans sandbox, une application peut avoir un accès illimité à toutes les ressources système et aux données utilisateur d'un ordinateur. Un bac à sable app d'autre part, ne peut accéder aux ressources que dans son propre "bac à sable". Le bac à sable d'une application est une zone limitée d'espace de stockage et Mémoire qui contient les seules ressources nécessaires au programme. Si un programme doit accéder à des ressources ou fichiers en dehors du bac à sable, l'autorisation doit être explicitement accordée par le système.

Par exemple, lorsqu'une application en mode bac à sable est Installé in OS X, une spécificité annuaire est créé pour le sandbox de cette application. L’application dispose d’un accès illimité en lecture et en écriture au répertoire en mode bac à sable, mais il n’est pas autorisé à lire ou écrire d’autres fichiers sur l’ordinateur. périphérique de stockage sauf si cela est autorisé par le système. Cet accès est généralement accordé à l'aide de l'option Ouvrir ou Enregistrer. boîte de dialogue, les deux nécessitant un utilisateur direct contribution.

Limites de l'application sandbox

Le sandboxing offre une sécurité accrue aux utilisateurs, mais il peut également limiter les capacités d'une application. Par exemple, une application en mode bac à sable peut ne pas autoriser ligne de commande entrée car les commandes sont exécutées au niveau du système. Utilitaires tel que sauvegarde programmes et raccourci clavier les administrateurs peuvent ne pas disposer d'autorisations suffisantes pour fonctionner correctement. Pour cette raison, certains programmes ne peuvent pas être sandboxés.

REMARQUE: OS X a pris en charge le sandboxing depuis OS X Lion, qui a été publié dans 2011. Le Mac App Store exige que les applications soient mises en sandbox depuis le mois de mars 2012. Windows ne fournit pas nativement le sandboxing des applications, mais certaines applications (telles que les programmes Microsoft Office) peuvent être exécutées en mode bac à sable. De plus, plusieurs utilitaires Windows vous permettent d'exécuter des applications dans un bac à sable, ce qui les empêche d'affecter le système ou d'autres applications.