13.1. | O que é uma caixa de areia (sandbox)? |
“Sandbox” é um termo de segurança. Isso pode significar duas coisas:
O UNIX® implementa dois sandboxes principais. Um está no nível do processo e o outro está no nível do usuário. Todo processo UNIX® é completamente protegido contra qualquer outro processo UNIX®. Um processo não pode modificar o espaço de endereço de outro. Um processo UNIX® é de propriedade de um determinado ID de usuário. Se o ID de usuário não for o usuário | |
13.2. | O que é securelevel? |
Para verificar o status do securelevel em um sistema em execução:
A saída contém o valor atual do nível de segurança. Se for maior que 0, pelo menos algumas das proteções do securelevel são ativadas. O securelevel de um sistema em execução não pode ser reduzido, pois isso invalidaria seu propósito. Se uma tarefa exigir que o securelevel seja não-positivo, altere as variáveis Para obter mais informações sobre o securelevel e as coisas específicas que todos os níveis fazem, consulte init(8). Atenção:O securelevel não é uma bala de prata; tem muitas deficiências conhecidas. Mais frequentemente do que não, fornece uma falsa sensação de segurança. Um dos seus maiores problemas é que, para que seja eficaz, todos os arquivos usados no processo de inicialização até que o nível de segurança seja definido devem ser protegidos. Se um invasor puder fazer o sistema executar seu código antes do nível de segurança que está sendo definido (o que acontece muito tarde no processo de inicialização, pois algumas coisas que o sistema deve fazer na inicialização não podem ser feitas em um nível elevado), suas proteções são invalidadas . Embora essa tarefa de proteger todos os arquivos usados no processo de inicialização não seja tecnicamente impossível, se for obtida, a manutenção do sistema se tornará um pesadelo, já que seria necessário desativar o sistema, pelo menos no modo de usuário único, para modificar um arquivo de configuração. Este ponto e outros são frequentemente discutidos nas listas de discussão, particularmente na lista de discussão de segurança do FreeBSD. Pesquise nos arquivos aqui para uma discussão extensa. Um mecanismo mais refinado é o preferido. | |
13.3. | O que é essa conta UID 0 |
Não se preocupe. Algumas pessoas usam |
All FreeBSD documents are available for download at https://download.freebsd.org/ftp/doc/
Questions that are not answered by the
documentation may be
sent to <freebsd-questions@FreeBSD.org>.
Send questions about this document to <freebsd-doc@FreeBSD.org>.