Printsiplar, siyosatlar va himoya Dasturiy ta'minot xavfsizligi

7.1.2 Brauzer xavfsizligi
Brauzerni himoya qilish demonni himoya qilishga o'xshaydi.
izolyatsiyani ta'minlash. Har bir identifikator eng kam imtiyozlarni
qo'llaydigan resurslarning kichik to'plamiga faqat cheklangan kirish
huquqiga ega. Faqat ikkita komponent mos ravishda root va suid root
sifatida ishlaydi. Markaziy komponent qmail-queue ixtiyoriy foydalanuvchilar
nomidan qmailq foydalanuvchisi sifatida ishlash huquqiga ega. Ushbu
kichik komponent har kimga pochta navbatdagi yangi xatni ro'yxatdan
o'tkazish imkonini beradi. Qmail-send komponenti navbatdagi xabarlarni
oldi va ularni masofadan yetkazib berish uchun qmail-rspawnga yoki
mahalliy yetkazib berish uchun qmail-lspawn-ga yetkazadi. Qmail-lspawn
komponenti ildiz sifatida ishlaydi, chunki u to'g'ri maqsadli foydalanuvchi
identifikatori (qabul qiluvchi foydalanuvchi) bilan mahalliy yetkazib berish
jarayonini yaratadi. Qmail-local jarayoni maqsadli foydalanuvchi nomidan
ishlaydi va mahalliy pochta filtrlash, spam filtrlash va foydalanuvchiga xos
skriptlarni amalga oshiradi. Shuni esda tutingki, bu pochta serveriga hech
qanday hujum yuzasiga ta'sir qilmasdan har bir foydalanuvchi uchun
moslashtirilgan filtrlash imkonini beradi. Kiruvchi elektron pochta uchun
yoki imtiyozsiz tarmoq serveri kiruvchi xabarlarni tinglaydi va spam filtrlash
va boshqa testlarni amalga oshiradi yoki mahalliy pochta yuborish skriptlari
xabarlarni qmail navbatiga uzatadi. 7.1-rasmda qmail tizimi haqida umumiy ma’lumot berilgan.
7 misollar
Brauzer tajovuzkorning qiziqarli modelini ishga tushiradi, chunki raqib
jabrlanuvchining kompyuterida JavaScript kodini ishga tushirishi mumkin. The
108
Machine Translated by Google

---

7.1-rasm: QMail pochta serveri minimal darajada bo'linadi
7 misollar
109
imtiyozli komponentlar.
Mahalliy
Tarmoq
qmail-local (uid
foydalanuvchisini o'rnatadi)
qmail-send
(qmails)
qmail-smtpd
(qmaild)
qmail-rspawn
(qmailr)
qmail-remote
(qmailr)
qmail-inject
(“foydalanuvchi”)
qmail-lspawn
(ildiz)
qmail-queue
(suid qmailq)
Machine Translated by Google

---

Shuning uchun JavaScript kompilyatori jarayondan hech qanday
ma'lumot JavaScript sandboxiga oqib chiqmasligini ta'minlashi kerak.