इस महीने का सर्वश्रेष्ठ एजेंट-सुरक्षा विचार कर्नेल में रहता है
NVIDIA का ओपनशेल कम से कम विशेषाधिकार के साथ एजेंटों को कर्नेल-स्तरीय सैंडबॉक्स में लपेटता है। वह सही परत है.
जीटीसी बर्लिन में, एनवीआईडीआईए ने ओपनशेल का वर्णन किया, जो एक संदर्भ आर्किटेक्चर है जो एजेंटों को कम से कम विशेषाधिकार प्राप्त कर्नेल-स्तरीय सैंडबॉक्स में लपेटता है। एजेंट पर भरोसा करने के बजाय, यह उस चीज़ को सीमित कर देता है जो एजेंट प्रयास भी कर सकता है।
आज अधिकांश एजेंट सुरक्षा एक संकेत है जो कहता है 'सावधान रहें।' वह एक इच्छा है, नियंत्रण नहीं. कर्नेल सैंडबॉक्स एक दीवार है: एजेंट भौतिक रूप से वह नहीं पढ़ सकता जो उसे प्रदान नहीं किया गया था।
यह वह पैटर्न है जिसे हर एजेंट फ्रेमवर्क को कॉपी करना चाहिए। ओएस द्वारा लागू अनुमतियाँ किसी भी निर्देश से अधिक समय तक चलती हैं जिसे मॉडल दबाव में अनदेखा कर सकता है।
यदि आप ऐसे एजेंटों को तैनात करते हैं जो फ़ाइलें, मेल या धन को छूते हैं, तो विक्रेता से पूछने का प्रश्न सरल है: सैंडबॉक्स कहां है, और इसे कौन बढ़ा सकता है?