Sandboxing de execução remota de código no sistema distribuído RCE

Cientistas e engenheiros estão a utilizar uma aplicação distribuída Remote Component Environment (RCE) para projetar e simular sistemas complexos como aviões navios e satélites. Durante a simulação o RCE executa código local e remoto com acesso total aos recursos do sistema. O código remoto é classificado como código não confiável. A execução de código remoto envolve riscos potenciais de segurança para o sistema host RCE. Portanto técnicas de isolamento são interessantes para o RCE restringir o acesso a recursos e reduzir a vulnerabilidade do sistema. São examinadas e comparadas diferentes técnicas de isolamento para sistemas de software. Segue-se uma descrição das principais características do RCE. É implementado um protótipo de sandbox e examina-se se o sandboxing é um método eficaz para reduzir a vulnerabilidade do RCE durante a execução de código remoto. Os modelos de sandbox existentes que estão disponíveis para implementar o protótipo são analisados e descritos e os elementos do RCE com acesso aos recursos do sistema são identificados para apoiar a implementação.