| Список управления доступом, определяющий разрешения доступа к объекту и разрешенные операции субъекту. Пример: объект - файл krasavcy_nashej_gruppy; субъект - уборщица babaMasha; запись в ACL - (babaMasha, delete); описание записи ACL - баба Маша имеет доступ к файлу и может удалить всех некрасивых красавцев из файла. |
Спонсор: Microsoft
Вы можете этот курс.
Московский физико-технический институт
Опубликован: 12.12.2007 | Доступ: свободный | Студентов: 5589 / 1907 | Оценка: 4.34 / 4.14 | Длительность: 13:57:00
ISBN: 978-5-94774-827-7
Тема: Операционные системы
Специальности: Архитектор программного обеспечения
Теги:
account
Лекция: 13 стр. 1
accounting management
Лекция: 13 стр. 1
ACL
Лекция: 13 стр. 2
Татьяна Кальницкая предложил определение
31 января 2022 в 23:53
ANSI
Лекция: 2 стр. 1
APC
Лекция: 3 стр. 1
attention
Лекция: 15 стр. 1
authentication
Лекция: 15 стр. 1
bit-mapped indexing
Лекция: 12 стр. 2
block
Лекция: 5 стр. 1
build
Лекция: 2 стр. 1
C2
Лекция: 14 стр. 1
checker
Лекция: 15 стр. 2
clipboard
Лекция: 7 стр. 1
common criteria
Лекция: 14 стр. 1
communications
Лекция: 7 стр. 1
CONDITION
Лекция: 8 стр. 1
Николай Сергеев
|
Здравствуйте! Интересует следующий момент. Как осуществляется контроль доступа по тому или иному адресу с точки зрения обработки процессом кода процесса. Насколько я понял, есть два способа: задание через атрибуты сегмента (чтение, запись, исполнение), либо через атрибуты PDE/PTE (чтение, запись). Но как следует из многочисленных источников, эти механизмы в ОС Windows почти не задействованы. Там ключевую роль играет менеджер памяти, задающий регионы, назначающий им атрибуты (PAGE_READWRITE, PAGE_READONLY, PAGE_EXECUTE, PAGE_EXECUTE_READ, PAGE_EXECUTE_READWRITE, PAGE_NOACCESS, PAGE_GUARD: их гораздо больше, чем можно было бы задать для сегмента памяти) и контролирующий доступ к этим регионам. Непонятно, на каком этапе может включаться в работу этот менеджер памяти? Поскольку процессор может встретить инструкцию: записать такие данные по такому адресу (даже, если этот адрес относится к региону, выделенному менеджером памяти с атрибутом, например, PAGE_READONLY) и ничего не мешает ему это выполнить. Таким образом, менеджер памяти остается в стороне не участвует в процессе... |