सैंडबॉक्स (कंप्यूटर सुरक्षा)

This article is about कंप्यूटर सुरक्षा तंत्र. For सॉफ्टवेयर परीक्षण वातावरण, see सैंडबॉक्स (सॉफ्टवेयर विकास).

कंप्यूटर सुरक्षा में, सैंडबॉक्स संचालित हो रहे प्रोग्रामों को, सामान्यतः सिस्टम विफलताओं और/या सॉफ़्टवेयर कमजोरियों को फैलने से रोकने के प्रयास में अलग करने के लिए एक सुरक्षा तंत्र है। पृथक्करण रूपक उन बच्चों के विचार से लिया गया है जो एक साथ अच्छा नहीं खेलते हैं, इसलिए प्रत्येक को अकेले खेलने के लिए स्वयं का सैंडबॉक्स दिया जाता है। इसका उपयोग होस्ट मशीन या ऑपरेटिंग सिस्टम को हानि पहुँचाये बिना, प्रायः असत्यापित या अविश्वसनीय तृतीय पक्ष, आपूर्तिकर्ताओं, उपयोगकर्ताओं या वेबसाइटों से संभवतः असत्यापित या अविश्वसनीय प्रोग्रामों या कोड को निष्पादित करने के लिए किया जाता है। सैंडबॉक्स सामान्यतः गेस्ट प्रोग्रामों को संचालित करने के लिए भंडारण और मेमोरी स्क्रैच स्पेस जैसे संसाधनों का एक दृढ़ नियंत्रित समूह प्रदान करता है। नेटवर्क पहुँच, होस्ट सिस्टम के निरीक्षण की क्षमता, या इनपुट उपकरणों से पाठन की क्षमता सामान्यतः अस्वीकृत या दृढ़ प्रतिबंधित होती है।

सैंडबॉक्स को अत्यधिक नियंत्रित वातावरण प्रदान करने के अर्थ में वर्चुअलाइजेशन (आभासीकरण) के विशिष्ट उदाहरण के रूप में देखा जा सकता है। सैंडबॉक्सिंग का उपयोग प्रायः ऐसे असत्यापित प्रोग्रामों का परीक्षण करने के लिए किया जाता है जिसमें सॉफ़्टवेयर को होस्ट उपकरण को हानि पहुँचाने की अनुमति दिए बिना वायरस या अन्य मैलवेयर सम्मिलित हो सकते हैं।

कार्यान्वयन

एक प्रतिबंधित ऑपरेटिंग सिस्टम वातावरण में सॉफ़्टवेयर को निष्पादित करके एक सैंडबॉक्स कार्यान्वित किया जाता है, और इस प्रकार यह एक प्रक्रिया द्वारा उपयोग किये जा सकने वाले संसाधनों (जैसे फाइल डिस्क्रिप्टर, मेमोरी, फाइल सिस्टम स्पेस इत्यादि) को नियंत्रित करता है।

सैंडबॉक्स कार्यान्वयन के उदाहरणों में निम्न उदाहरण सम्मिलित हैं:

• सेककॉम्प, सीग्रुप्स और लिनक्स नेमस्पेसेस पर निर्मित लिनक्स अनुप्रयोग सैंडबॉक्सिंग। विशेष रूप से सिस्टेम्ड, गूगल क्रोम, फ़ायरफ़ॉक्स, फायरजेल द्वारा उपयोग किया जाता है।
• एंड्रॉइड, पूर्ण एप्लिकेशन सैंडबॉक्सिंग को प्रयुक्त करने वाला प्रथम मुख्यधारा ऑपरेटिंग सिस्टम था, जिसे प्रत्येक एप्लिकेशन को स्वयं का लिनक्स उपयोगकर्ता आईडी निर्दिष्ट करके निर्मित किया गया था।
• एप्पल ऐप सैंडबॉक्स, एप्पल के मैक ऐप स्टोर और आईओएस/आईपैडओएस ऐप स्टोर के माध्यम से वितरित ऐपों के लिए आवश्यक, और अन्य चिह्नित ऐपों के लिए अनुशंसित है।
• विंडोज विस्टा और बाद के संस्करणों में "निम्न" मोड प्रक्रिया संचालन समाहित है, जिसे "उपयोगकर्ता अकाउंट नियंत्रण" (यूएसी) के रूप में जाना जाता है, जो केवल एक विशिष्ट निर्देशिका और रजिस्ट्री कुंजियों में लेखन की अनुमति प्रदान करता है। विंडोज 10 प्रो, संस्करण वर्ष 1903 से विंडोज सैंडबॉक्स के नाम से प्रचलित एक सुविधा प्रदान करता है।
• गूगल सैंडबॉक्स्ड एपीआई।
• आभासी मशीनें एक ऐसे पूर्ण होस्ट कंप्यूटर का अनुकरण करती हैं, जिस पर एक पारंपरिक ऑपरेटिंग सिस्टम बूट हो सकता है और वास्तविक हार्डवेयर के रूप में संचालित हो सकता है। गेस्ट ऑपरेटिंग सिस्टम सैंडबॉक्स्ड को इस अर्थ में संचालित करता है कि यह होस्ट पर स्वाभाविक रूप से कार्य नहीं करता है और केवल एमुलेटर के माध्यम से होस्ट संसाधनों तक ही पहुँच प्राप्त कर सकता है।
• एक ऑपरेटिंग-सिस्टम-स्तरीय वर्चुअलाइजेशन (जेल): नेटवर्क-पहुँच प्रतिबंध, और एक प्रतिबंधित फाइल सिस्टम नेमस्पेस। जेल का सर्वाधिक उपयोग वर्चुअल होस्टिंग में किया जाता है।
• नियम-आधारित निष्पादन उपयोगकर्ताओं को इस तथ्य पर पूर्ण नियंत्रण प्रदान करता है कि कौन सी प्रक्रियाएँ प्रारंभ की गई हैं, (अन्य अनुप्रयोगों द्वारा) उत्पन्न की गई हैं, या किन प्रक्रियाओं को अन्य अनुप्रयोगों में कोड इंजेक्ट करने की अनुमति प्रदान की गई है और इनके पास निर्धारित नियमों के एक सेट के अनुसार उपयोगकर्ताओं या प्रोग्रामों के लिए सिस्टम द्वारा पहुँच स्तर निर्दिष्ट करके नेट तक पहुँच होती है।^[10] यह फ़ाइल/रजिस्ट्री सुरक्षा को भी नियंत्रित कर सकता है (कौन-से प्रोग्राम फ़ाइल सिस्टम/रजिस्ट्री को पढ़ और लिख सकते हैं)। ऐसे वातावरण में, वायरस और ट्रोजन के पास कंप्यूटर को संक्रमित करने के कम अवसर होते हैं। एसईलिनक्स और एपआर्मर सुरक्षा संरचनाएँ लिनक्स के लिए दो ऐसे कार्यान्वयन हैं।
• सुरक्षा शोधकर्ता मैलवेयर व्यवहार का विश्लेषण करने के लिए सैंडबॉक्सिंग तकनीकों पर अत्यधिक निर्भर करते हैं। लक्षित डेस्कटॉप की नकल या पुनरावृत्ति करने वाले वातावरण का निर्माण करके, शोधकर्ता यह मूल्यांकन कर सकते हैं कि मैलवेयर लक्षित होस्ट को कैसे संक्रमित और इसके साथ कैसे समझौता करता है। कई मैलवेयर विश्लेषण सेवाएँ सैंडबॉक्सिंग तकनीक पर आधारित हैं।
• उपयोगकर्ता के ऑपरेटिंग सिस्टम से स्वतंत्र गूगल नेटिव क्लाइंट, ब्राउज़र में संकलित (कम्पाइल्ड) C और C++ कोड को कुशलतापूर्वक और सुरक्षित रूप से संचालित करने वाला एक सैंडबॉक्स है।
• क्षमता-आधारित सुरक्षा प्रणालियों को एक सूक्ष्म सैंडबॉक्सिंग तंत्र के रूप में माना जा सकता है, जिसमें प्रोग्राम उत्पन्न होने पर अपारदर्शी टोकन दिए जाते हैं और इनके पास टोकन के आधार पर विशिष्ट कार्यों को करने की क्षमता होती है। क्षमता-आधारित कार्यान्वयन कर्नेल से लेकर उपयोगकर्ता-स्थान तक विभिन्न स्तरों पर कार्य कर सकते हैं। वेब ब्राउज़र में एचटीएमएल प्रतिपादन, क्षमता-आधारित उपयोगकर्ता-स्तरीय सैंडबॉक्सिंग का एक उदाहरण है।
• सुरक्षित कंप्यूटिंग मोड (सेककॉम्प) सख्त मोड, सेककॉम्प केवल write(), read(), exit(), और sigreturn() सिस्टम कॉल की अनुमति प्रदान करता है।
• एचटीएमएल5 में आईफ्रेम्स के साथ प्रयोग के लिए एक "सैंडबॉक्स" विशेषता है।
• जावा आभासी मशीनों में जावा एप्लेट जैसे अविश्वसनीय कोड की क्रियाओं को प्रतिबंधित करने के लिए एक सैंडबॉक्स सम्मिलित है।
• डॉटनेट (.NET) सामान्य भाषा रनटाइम, अविश्वसनीय कोड पर प्रतिबंध लागू करने के लिए कोड पहुँच सुरक्षा प्रदान करता है।
• सॉफ़्टवेयर त्रुटि पृथक्करण (एसएफआई), सभी स्टोरों की सैंडबॉक्सिंग करके अविश्वसनीय प्राकृतिक कोड संचालन की अनुमति प्रदान करता है, असेंबली निर्देशों का पाठन करके इन्हें मेमोरी के अलग-अलग हिस्सों में भेजता है।

सैंडबॉक्स की कुछ उपयोग की स्थितियों में निम्नलिखित सम्मिलित हैं:

• प्रोग्रामिंग प्रतियोगिताओं में प्रोग्रामों का परीक्षण करने के लिए ऑनलाइन निर्णय प्रणाली।
• नई पीढ़ी के पेस्टबिन उपयोगकर्ताओं को पेस्टबिन के सर्वर पर पेस्ट किए गए कोड स्निपेट्स को निष्पादित करने की अनुमति प्रदान करते हैं।

यह भी देखें

• सैंडबॉक्सी
• सेककॉम्प
• शेड सैंडबॉक्स
• परीक्षण बेंच
• टोर (अज्ञात नेटवर्क)

बाहरी संबंध

• Security In-Depth for लिनक्स Software: Preventing and Mitigating Security Bugs
• Sandbox – The Chromium Projects
• FreeBSD capsicum(4) man page – a lightweight OS capability and sandbox framework
• OpenBSD pledge(2) man page – a way to restrict system operations
• Sandbox testing importance{sandbox} Importance of sandbox in zero day flaw