Preguntas con etiqueta 'sandbox'

preguntas con etiqueta
3
respuestas

Wine o sandboxie como sandboxes

Estoy buscando una caja de arena para Windows. He consultado sandboxie pero no sé si cumple lo que promete. ¿Es realmente más seguro ejecutar programas dentro de sandboxie? Sé que una máquina virtual completa podría eliminar el problema, pe...
hecha 01.02.2013 - 05:14
4
respuestas

¿Cómo hacer que el acceso a Internet sea solo para sandbox?

¿Cómo puedo configurar mi PC y / o mi red con Windows, para que ninguno de los programas en mi PC real tenga acceso a Internet, pero tengo un sandbox / VM, con un navegador, que tiene acceso a Internet, pero no tiene Acceso a los archivos reales...
hecha 05.05.2013 - 01:53
1
respuesta

VM vs Interposición de llamadas del sistema vs Aislamiento de fallas de software

Tengo un archivo exe en el que no confío (tal vez esté infectado con malware). Sé que ejecutarlo en una máquina virtual aislará el archivo exe de mi sistema, pero ¿qué pasa con el uso de mecanismos como la interposición de llamadas al sistema o...
hecha 01.02.2017 - 16:49
1
respuesta

¿Cuáles son los pasos apropiados a seguir después de instalar una aplicación de Android cuestionable?

Situation: El usuario instaló una aplicación de Android desde Google Play Store. El dispositivo del usuario está rooteado, pero esa aplicación no tiene privilegios de root. XPrivacy revela que la aplicación está intentando hacer IPC ( c...
hecha 22.02.2016 - 05:40
1
respuesta

iOS: Sandbox en dispositivo con jailbreak

Desde mi punto de vista y con mi poco conocimiento de iOS, el principio de un sandbox en iOS es el siguiente: cada aplicación y sus datos se instalan en un área privada dentro de la partición, pero cada aplicación se ejecuta bajo el mismo us...
hecha 13.02.2012 - 22:10
1
respuesta

La diferencia entre encarcelamiento, caja de arena e interpretación

En mis clases de seguridad de TI solía repasar estos términos y me costaba distinguirlos, así que intenté descubrir sus diferencias: Sandboxing : mecanismo de defensa contra código móvil , que se ejecuta en un entorno de tiempo de ejecución...
hecha 19.07.2016 - 19:15
1
respuesta

¿Cómo restringir dlopen () desde o hacia ciertas rutas?

Si quiero deshabilitar la ejecución de programas en un sistema de archivos, puedo usar la opción de montaje noexec . Sin embargo, esto no funciona con las bibliotecas dinámicas cargadas a través de dlopen() . Entonces, ¿cuál es...
hecha 14.08.2016 - 19:13
2
respuestas

¿Hay casos en los que los scripts maliciosos en sitios web infringen el espacio de seguridad de un navegador para poder acceder a los archivos en la computadora del usuario?

¿Cada vez que un script alojado en un sitio web intenta acceder a un archivo en la computadora de un usuario, Sandbox lo impide, pero ha habido algún caso documentado en el que este obstáculo de Sandbox haya sido superado por el script?     
hecha 12.08.2015 - 15:51
2
respuestas

¿Cómo puedo saber exactamente qué hace un programa? [cerrado]

Me gustaría ejecutar algún programa, preferiblemente en un arenero, y ver exactamente lo que hace / hizo. Actualmente estoy desconcertado por el acceso al disco y la red, ya que al mismo tiempo suceden muchas otras cosas. En mi mayoría tengo...
hecha 06.12.2013 - 20:37
3
respuestas

¿Cuáles son las precauciones de seguridad tomadas para garantizar que un dominio virtualizado no pueda comprometer su host?

Recientemente empecé a aprender sobre xen y me interesé más en la visualización. Leí algunos informes, hice una búsqueda aquí, pero no pude encontrar una respuesta. Supongo que alguien me vinculará con algunos documentos útiles. Diga que esto...
hecha 22.08.2012 - 01:59