Co to jest izolacja procesu?

Izolacja procesu w programowaniu komputerowym jest segregacją różnych procesów oprogramowania, aby zapobiec dostępu do przestrzeni pamięci, której nie posiadają.Pojęcie izolacji procesu pomaga poprawić bezpieczeństwo systemu operacyjnego, zapewniając różne poziomy uprawnień do niektórych programów i ograniczając pamięć, którą mogą korzystać, które programy mogą korzystać.Chociaż istnieje wiele implementacji izolacji procesu, jest często używany w przeglądarkach internetowych do oddzielenia wielu kart i ochrony samej przeglądarki podstawowej w przypadku awarii procesu.Może być oparty na sprzęcie lub oprogramowaniu, ale oba służy w tym samym celu ograniczania dostępu do zasobów systemowych i utrzymywania programów do izolowania do własnej przestrzeni wirtualnej.Przestrzeń adresowa.Ta przestrzeń zawiera program i wszystkie powiązane dane.Jeśli proces wymaga większej przestrzeni, jest wymagany z systemu operacyjnego i przydzielany, jeśli jest dostępny.W ten sposób system operacyjny może powstrzymać dwa procesy przed przypadkowym lub celowym dostępem do pamięci.

Innym celem izolacji procesu jest uruchomienie programów przy jednoczesnym zapewnieniu, że nie wpływają one na istotne systemy.Może uniemożliwić programowi próby dostępu do kluczowych obszarów systemu operacyjnego i modyfikacji lub w inny sposób ich zmiany.Umożliwia to zakończenie programu w przypadku problemu bez powodowania wyłączenia większego systemu operacyjnego.

Istnieją różne odmiany izolacji.Jednym z nich jest przypisanie uprawnień do przetwarzania, aby mogły one uzyskać dostęp do określonych zasobów w systemie, jednocześnie chroniąc innych.Często odbywa się to, aby umożliwić programowi korzystanie z gniazda lub drukarki internetowej przy jednoczesnym ograniczeniu go do dostępu do dysku dysku lub systemu plików.

Istnieją również sytuacje, w których można podjąć pewne kroki, aby umożliwić różnym procesom bezpieczne komunikowanie się z jednyminny, ale nadal utrzymuje ich niezależnie od siebie.Poprzez mechanizmy takie jak komunikacja między procesami (IPC) i pamięć współdzielona, procesy mogą wymieniać informacje, ale nadal są ograniczone do własnej przestrzeni pamięci.Ta funkcjonalność jest ważna, gdy proces wymaga informacji z różnych procesów zarządzania własnością systemu operacyjnego.

Izolacja procesu jest ważną funkcją oprogramowania i sprzętu, która pomaga umożliwić kilka możliwych technologii.Serwery maszyn wirtualnych działają z zaawansowaną formą izolacji procesu opartej zarówno na zarządzaniu sprzętem, jak i oprogramowaniu.Bezpieczne możliwość uruchamiania apletów lub innych skryptów ze stron internetowych opiera się na izolowaniu procesu od ważnych zasobów systemowych.Urządzenia mobilne i systemy wbudowane wykorzystują izolację procesu, aby umożliwić bezpieczeństwo sprzętu podstawowego, pomimo jakiegokolwiek wadliwego lub złośliwego oprogramowania.