Cofnięcie przywileju (przetwarzanie danych)

Aby zapoznać się z terminem prawnym, zobacz Cofnięcie przywileju (prawo) .

Cofnięcie przywileju to czynność podmiotu, który zrzeka się części lub całości posiadanych przywilejów lub jakiś organ odbiera te (uprzywilejowane) prawa.

Teoria informacji

Przestrzeganie zasady najmniejszych uprawnień przy szczegółowości zapewnianej przez system podstawowy, takiej jak piaskownica (do tego momentu udanych) ataków na nieuprzywilejowane konto użytkownika, pomaga w niezawodności usług obliczeniowych świadczonych przez system. Ponieważ szanse na ponowne uruchomienie takiego procesu są większe, a inne usługi na tej samej maszynie nie są naruszone (a przynajmniej prawdopodobnie nie tak bardzo, jak w alternatywnym przypadku: zamiast tego uprzywilejowany proces poszedł w szał).

Bezpieczeństwo komputera

W informatyce cofnięcie uprawnień jest środkiem podejmowanym przez program w celu ochrony systemu przed nadużyciami.

Cofnięcie uprawnień to wariant separacji uprawnień , w którym program kończy uprzywilejowaną część natychmiast po spełnieniu przez nią swojego celu. Jeśli program nie odbiera uprawnień, ryzykuje eskalację uprawnień .

Cofnięcie przywilejów jest techniką programowania obronnego .

Pobrano z „ https://en.wikipedia.org/w/index.php?title=Privilege_revocation_(computing)&oldid=896994763 ”