Sandboxowanie zdalnego wykonywania kodu w systemie rozproszonym RCE

Naukowcy i inżynierowie wykorzystują rozproszoną aplikację Remote Component Environment (RCE) do projektowania i symulacji złożonych systemów takich jak samoloty statki i satelity. Podczas symulacji RCE wykonuje kod lokalny i zdalny z pełnym dostępem do zasobów systemowych. Kod zdalny jest klasyfikowany jako kod niezaufany. Wykonanie kodu zdalnego wiąże się z potencjalnym zagrożeniem bezpieczeństwa dla systemu hosta RCE. Dlatego też techniki izolacji są interesujące dla RCE ponieważ ograniczają dostęp do zasobów i zmniejszają podatność systemu na zagrożenia. Zbadano i porównano różne techniki izolacji dla systemów oprogramowania. Następnie opisano główne cechy RCE. Wdrożono prototyp piaskownicy i zbadano czy piaskownica jest skuteczną metodą zmniejszenia podatności RCE podczas wykonywania kodu zdalnego. Przeanalizowano i opisano istniejące modele piaskownicy które są dostępne do wdrożenia prototypu oraz zidentyfikowano elementy RCE z dostępem do zasobów systemowych w celu wsparcia wdrożenia.