In computer security, privilege bracketing is a temporary increase in software privilege within a process to perform a specific function, assuming those necessary privileges at the last possible moment and dismissing them as soon as no longer strictly necessary, therefore ostensibly avoiding fallout from erroneous code that unintentionally exploits more privilege than is merited. It is an example of the use of principle of least privilege in defensive programming.
Attributes | Values |
---|
rdf:type
| |
rdfs:label
| - أقواس الامتياز (ar)
- Privilege bracketing (en)
|
rdfs:comment
| - في أمن الحاسوب، يعد وضع أقواس الامتياز زيادة مؤقتة في امتياز البرنامج ضمن عملية لأداء وظيفة معينة، بافتراض تلك الامتيازات الضرورية في آخر لحظة ممكنة ورفضها في أقرب وقت لم يعد ضروريًا تمامًا، وبالتالي تجنب التداعيات من التعليمات البرمجية الخاطئة التي يستغل عن غير قصد امتيازات أكثر مما يستحق. إنه مثال على استخدام مبدأ الامتياز الأقل في البرمجة الدفاعية . يجب تمييزه عن فصل الامتيازات، وهو إجراء أمني أكثر فاعلية يفصل الأجزاء المميزة من النظام عن الأجزاء غير المتميزة من خلال وضعها في عمليات مختلفة، بدلاً من التبديل بينها في عملية واحدة. (ar)
- In computer security, privilege bracketing is a temporary increase in software privilege within a process to perform a specific function, assuming those necessary privileges at the last possible moment and dismissing them as soon as no longer strictly necessary, therefore ostensibly avoiding fallout from erroneous code that unintentionally exploits more privilege than is merited. It is an example of the use of principle of least privilege in defensive programming. (en)
|
dcterms:subject
| |
Wikipage page ID
| |
Wikipage revision ID
| |
Link from a Wikipage to another Wikipage
| |
sameAs
| |
dbp:wikiPageUsesTemplate
| |
has abstract
| - في أمن الحاسوب، يعد وضع أقواس الامتياز زيادة مؤقتة في امتياز البرنامج ضمن عملية لأداء وظيفة معينة، بافتراض تلك الامتيازات الضرورية في آخر لحظة ممكنة ورفضها في أقرب وقت لم يعد ضروريًا تمامًا، وبالتالي تجنب التداعيات من التعليمات البرمجية الخاطئة التي يستغل عن غير قصد امتيازات أكثر مما يستحق. إنه مثال على استخدام مبدأ الامتياز الأقل في البرمجة الدفاعية . يجب تمييزه عن فصل الامتيازات، وهو إجراء أمني أكثر فاعلية يفصل الأجزاء المميزة من النظام عن الأجزاء غير المتميزة من خلال وضعها في عمليات مختلفة، بدلاً من التبديل بينها في عملية واحدة. من الأمثلة المعروفة لتصنيف الامتياز في ابونتو دبيان/ أوبونتو: استخدام أداة 'sudo' للحصول مؤقتًا على امتيازات الجذر'root' لتنفيذ أمر إداري. في ويندوز يوجد واجهة باورشيل وهو يقوم باوامر الإدارة لمسؤولي النظام (ar)
- In computer security, privilege bracketing is a temporary increase in software privilege within a process to perform a specific function, assuming those necessary privileges at the last possible moment and dismissing them as soon as no longer strictly necessary, therefore ostensibly avoiding fallout from erroneous code that unintentionally exploits more privilege than is merited. It is an example of the use of principle of least privilege in defensive programming. It should be distinguished from privilege separation, which is a much more effective security measure that separates the privileged parts of the system from its unprivileged parts by putting them into different processes, as opposed to switching between them within a single process. An known example of privilege bracketing is in Debian/Ubuntu: using the 'sudo' tool to temporarily acquire 'root' privileges to perform an administrative command. A Microsoft Powershell equivalent is "Just In Time, Just Enough Admin". (en)
|
gold:hypernym
| |
prov:wasDerivedFrom
| |
page length (characters) of wiki page
| |
foaf:isPrimaryTopicOf
| |
is Link from a Wikipage to another Wikipage
of | |
is foaf:primaryTopic
of | |