Περιεχόμενο
- Ορισμός - Τι σημαίνει Privilege;
- Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
- Η Techopedia εξηγεί το Privilege
Ορισμός - Τι σημαίνει Privilege;
Privilege, στο con της ασφάλειας υπολογιστών, είναι η έννοια του να επιτρέπει μόνο στους χρήστες να κάνουν ορισμένα πράγματα. Για παράδειγμα, ένας συνηθισμένος χρήστης συνήθως εμποδίζεται να αλλάζει αρχεία λειτουργικού συστήματος, ενώ συνήθως επιτρέπεται σε διαχειριστή συστήματος να το πράξει, επειδή αυτό αποτελεί μέρος της διατήρησης ενός συστήματος υπολογιστή. Η διατήρηση του προνομίου χρήστη επιτυγχάνεται συνήθως μέσω της χρήσης διαχειριστικών λογαριασμών, δικαιωμάτων αρχείων και λιστών ελέγχου πρόσβασης (ACL).
Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
Η Techopedia εξηγεί το Privilege
Privilege, στην ασφάλεια των υπολογιστών, σημαίνει την εξουσιοδότηση για την πραγματοποίηση αλλαγών σε ένα σύστημα υπολογιστή. Σε πολλά συστήματα, υπάρχει ένας διαχωρισμός μεταξύ των "κανονικών" χρηστών χωρίς καμία εξουσία να κάνουν αλλαγές στο σύστημα και "διοικητικές" χρήστες με πλήρη πρόσβαση στο σύστημα.
Τα σύγχρονα λειτουργικά συστήματα περιλαμβάνουν εργαλεία για τη διατήρηση προνομίων. Τα δικαιώματα αρχείων ορίζουν ποιος μπορεί να προβάλει και να τροποποιήσει συγκεκριμένα αρχεία και κλιμάκωση προνομίων επιτρέπει στους συνηθισμένους χρήστες να γίνουν χρήστες διαχειριστών όταν παρέχουν έναν κωδικό πρόσβασης.
Οι λίστες ελέγχου πρόσβασης (ACL) επιτρέπουν ακόμα πιο λεπτομερή έλεγχο, προσαρμόζοντας τα δικαιώματα για μεμονωμένους χρήστες.
Στα σύγχρονα συστήματα των Windows από την εποχή του Vista, ο έλεγχος λογαριασμού χρηστών ζητά από τους χρήστες μια κλιμάκωση προνομίων όταν προσπαθούν να πραγματοποιήσουν ορισμένες αλλαγές, όπως την εγκατάσταση νέων προγραμμάτων. Σε Linux και σε άλλα συστήματα Unix, η εντολή sudo συνήθως εκτελεί αυτές τις λειτουργίες, αν και η εντολή su για να γίνει προσωρινά root ή superuser για την εκτέλεση διοικητικών εργασιών είναι επίσης κοινή.
Η αρχή του λιγότερου προνομίου ορίζει ότι οι άνθρωποι πρέπει να έχουν το ελάχιστο ύψος του προνομίου που απαιτείται για να κάνουν τη δουλειά τους. Για παράδειγμα, ένας διαχειριστής βάσης δεδομένων θα μπορούσε να έχει τη δυνατότητα να τροποποιήσει μια βάση δεδομένων υπό τον έλεγχό του, με περιορισμό της πρόσβασης σε άλλες βάσεις δεδομένων. Το λιγότερο προνόμιο ισχύει και για την κλιμάκωση προνομίων. Ακόμη και οι χρήστες του διαχειριστή τρέχουν συνήθως ως συνηθισμένοι χρήστες μέχρι να χρειαστούν εργασίες συντήρησης, τότε το UAC ή το sudo προσκρούουν προσωρινά στο προνόμιό τους.
Αυτά τα μέτρα προορίζονται να περιορίσουν τη ζημιά που μπορούν να κάνουν οι χάκερ, τα κακόβουλα προγράμματα ή τα σφάλματα των χρηστών στην ακεραιότητα του συστήματος.
Αυτός ο ορισμός γράφτηκε στο con της Ασφάλειας