Sandboxowanie zdalnego wykonywania kodu w systemie rozproszonym RCE

Naukowcy i inżynierowie wykorzystują rozproszoną aplikację Remote Component Environment (RCE) do projektowania i symulacji zlożonych systemów, takich jak samoloty, statki i satelity. Podczas symulacji RCE wykonuje kod lokalny i zdalny z pelnym dostępem do zasobów systemowych. Kod zdalny jest klasyfikowany jako kod niezaufany. Wykonanie kodu zdalnego wiąże się z potencjalnym zagrożeniem bezpieczeństwa dla systemu hosta RCE. Dlatego też techniki izolacji są interesujące dla RCE, ponieważ ograniczają dostęp do zasobów i zmniejszają podatnośc systemu na zagrożenia. Zbadano i porównano różne techniki izolacji dla systemów oprogramowania. Następnie opisano glówne cechy RCE. Wdrożono prototyp piaskownicy i zbadano, czy piaskownica jest skuteczną metodą zmniejszenia podatności RCE podczas wykonywania kodu zdalnego. Przeanalizowano i opisano istniejące modele piaskownicy, które są dostępne do wdrożenia prototypu, oraz zidentyfikowano elementy RCE z dostępem do zasobów systemowych w celu wsparcia wdrożenia.