Esecuzione OmniScriptum SRL Esecuzione di codice remoto in modalità sandbox nel sistema distribuito RCE

Scienziati e ingegneri utilizzano un'applicazione distribuita denominata Remote Component Environment (RCE) per progettare e simulare sistemi complessi quali aeroplani, navi e satelliti. Durante la simulazione, RCE esegue codice locale e remoto con pieno accesso alle risorse di sistema. Il codice remoto è classificato come codice non attendibile. L'esecuzione di codice remoto comporta potenziali rischi per la sicurezza del sistema host RCE. Pertanto, le tecniche di isolamento sono interessanti per RCE al fine di limitare l'accesso alle risorse e ridurre la vulnerabilità del sistema. Vengono esaminate e confrontate diverse tecniche di isolamento per i sistemi software. Segue una descrizione delle caratteristiche principali di RCE. Viene implementato un prototipo di sandbox e viene esaminato se il sandboxing sia un metodo efficace per ridurre la vulnerabilità di RCE durante l'esecuzione del codice remoto. Vengono analizzati e descritti i modelli di sandbox esistenti, disponibili per l'implementazione del prototipo, e vengono identificati gli elementi di RCE con accesso alle risorse di sistema per supportare l'implementazione.