Sandboxing de l'exécution de code à distance dans le système distribué RCE

Les scientifiques et les ingénieurs utilisent une application distribuée appelée Remote Component Environment (RCE) pour concevoir et simuler des systèmes complexes tels que des avions, des navires et des satellites. Pendant la simulation, RCE exécute du code local et distant avec un accès complet aux ressources du système. Le code distant est classé comme code non fiable. L'exécution de code distant comporte des risques potentiels pour la sécurité du système hôte RCE. Par conséquent, les techniques d'isolation sont intéressantes pour RCE afin de restreindre l'accès aux ressources et de réduire la vulnérabilité du système. Différentes techniques d'isolation pour les systèmes logiciels sont examinées et comparées. Cette analyse est suivie d'une description des principales caractéristiques du RCE. Un prototype de sandbox est mis en oeuvre et examiné afin de déterminer si le sandboxing est une méthode efficace pour réduire la vulnérabilité du RCE pendant l'exécution du code distant. Les modèles de sandbox existants, qui sont disponibles pour la mise en oeuvre du prototype, sont analysés et décrits, et les éléments du RCE ayant accès aux ressources du système sont identifiés afin de soutenir la mise en oeuvre.