ShrekOS: แนวคิดระบบปฏิบัติการจำกัดสิทธิ์สำหรับงานไอที

บทความนี้นำเสนอแผนผังประกอบซีรีส์ Building ShrekOS ซึ่งมุ่งเน้นการอธิบายภาพรวมว่าระบบงานที่ไม่น่าไว้วางใจสามารถปฏิบัติงานจริงได้อย่างไร โดยแทบไม่เชื่อมต่อกับทรัพยากรภายนอก แนวคิดหลักเบื้องหลังสถาปัตยกรรมนี้คือการจำกัดขอบเขตการทำงานอย่างเข้มงวดตั้งแต่ก้าวแรก

กลไกการทำงานทั้งหมดขับเคลื่อนด้วยแนวคิดเพียงหนึ่งเดียว นั่นคือเอเจนต์หรือกระบวนการทำงานใดๆ ที่ไม่ได้รับความไว้วางใจ จะถูกรันไว้ภายในพื้นที่ที่เรียกว่า Bench ซึ่งเป็นกล่องแบบใช้แล้วทิ้ง โดยในตอนเริ่มต้นกล่องนี้จะไม่มีไฟล์ข้อมูลและไม่มีการเชื่อมต่อเครือข่ายใดๆ ทั้งสิ้น ก่อนจะค่อยๆ ถูกป้อนความสามารถทีละรายการอย่างระมัดระวังและสามารถยกเลิกได้ทันทีหากจำเป็น

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ในส่วนของรายละเอียดเชิงกลไกเบื้องหลังกฎแต่ละข้อ จะถูกแยกย่อยไปอธิบายในซีรีส์ส่วนอื่นๆ เช่น เหตุผลที่ต้องใช้ Bench การทำให้สิทธิ์การเข้าถึงปลอดภัยจากการโจมตี และการควบคุมช่องทางการออกสู่ภายนอกให้มีความโปร่งใส บทความนี้จึงทำหน้าที่เป็นเพียงแผนผังภาพรวมเพื่อให้เห็นภาพเชื่อมโยงทั้งหมด

ที่มา: Dev.to