「サンドボックス (セキュリティ)」の版間の差分

m
124.212.191.50 (会話) による版を 118.12.100.140 による版へ巻き戻し
(ページの置換: 'test')
m (124.212.191.50 (会話) による版を 118.12.100.140 による版へ巻き戻し)
{{Otheruseslist|セキュリティモデル|ウィキペディア上の練習用ページ|Wikipedia:サンドボックス|その他|サンドボックス}}
test
'''サンドボックス'''({{lang|en|sandbox}})とは、外部から受け取った[[プログラム (コンピュータ)|プログラム]]を保護された領域で動作させることによってシステムが不正に操作されるのを防ぐセキュリティモデルのこと。
 
実行されるプログラムは保護された領域に入り、ほかのプログラムやデータなどを操作できない状態にされて動作するため、プログラムが暴走したり[[コンピュータウイルス|ウイルス]]を動作させようとしてもシステムに影響が及ばないようになっている。
 
== 概要 ==
本来、[[サンドボックス]]とは、[[公園]]などにある子供の遊び場である[[砂場]]のことである。
 
[[ウェブページ]]に配置された[[Javaアプレット]]や[[Adobe Flash|Flash]]、[[JavaScript]]などのプログラムは自動的に実行される。そのため、気づかないうちにコンピュータ上にあるファイルを盗み見られたり書き換えられたり、あるいは[[コンピュータウイルス]]に感染させられたりするおそれがある。
 
そこで安心してウェブサーフィンを楽しめるように提供されたのが、そういった攻撃のできない安全な砂場(サンドボックス)である。
 
== 保護の仕組み ==
わかりやすいところでは、ファイルの読み書きをできなくしたり許可なくマイクから録音できなくしたりすることで保護を実現する。また[[クロスサイトスクリプティング]]攻撃からの保護のために、他の(攻撃者のものかもしれない)サイトへの送信が禁止されたり他のサイトの情報を読み込むことが禁止されたりする。
 
このほかにも、[[プライバシー]]やシステムの安全をおびやかすことが可能になるさまざまなことが禁止されている。
 
== サンドボックスへの不満 ==
サンドボックスによる保護は利便性を損ねるものであり、事態を正確に認識できていない者からは不満の声もある。しかしながら、それを許すことはすなわち攻撃者にも利便性を与えることに留意しなければならない。
 
例えば、もしも「JavaScriptを利用すると[[メールアドレス]]を盗まれたり[[コンピュータウィルス|ウィルス]]に感染させられたりする」ということがわかれば、ユーザーは警戒して[[JavaScript]]を使っているウェブページを見なくなってしまう。JavaScriptを使っていると誰も見てくれなくなるので、作る側も誰もJavaScriptを使わなくなってしまう。それはJavaScriptを提供する側の望むところではない。このため、サンドボックスによる保護は強化される一方である。
 
こういった保護に不満がある場合、それを解除する方法が提供されている場合がある。例えば[[Javaアプレット]]に使われている[[Java]]のサンドボックスモデルでは、Javaアプレットに[[電子署名]]による署名をおこなうことができる。もしもユーザーがその電子署名を信頼し許可したならば、電子署名を施されたプログラムに限っては保護された領域外にアクセスすることができるようになる。
 
== サンドボックスの例 ==
サンドボックスの例として、次のようなものが挙げられる。
* [[Sandboxie]]
* [[Javaアプレット]]
* [[Java Web Start]]
* [[Adobe Flash]]
* [[JavaScript]]及びJavaScriptに基づいている[[Ajax]]
* [[VMware]]や[[Microsoft Virtual PC]]などの[[仮想機械|仮想マシン]]
* [[Extensible Application Markup Language|XAML]]ブラウザアプリケーション(XBAP)
* [[Google Chrome]]
 
== Wikiのサンドボックス ==
[[ウィキペディア]]などの[[ウィキ]]で編集のテストを行うページをサンドボックスと呼ぶ。ウィキペディアにはウィキペディアの編集を編集するためのページとして[[Wikipedia:サンドボックス]]というページが用意されている。
 
 
{{DEFAULTSORT:さんとほつくす}}
 
[[Category:セキュリティ技術]]
[[Category:仮想化]]
 
[[ar:صندوق رمل]]
[[de:Sandbox]]
[[en:Sandbox (computer security)]]
[[es:Aislamiento de procesos (informática)]]
[[fr:Sandbox (sécurité informatique)]]
[[it:Sandbox]]
[[ko:샌드박스 (컴퓨터 보안)]]
[[pl:Piaskownica (bezpieczeństwo informatyczne)]]
[[ru:Песочница (безопасность)]]
[[scn:Cascia di rina (sicurizza 'nfurmatica)]]
43,315

回編集