Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Privilege;
Το Privilege, στο πλαίσιο της ασφάλειας των υπολογιστών, είναι η ιδέα να επιτρέπεται στους χρήστες να κάνουν μόνο ορισμένα πράγματα. Για παράδειγμα, ένας συνηθισμένος χρήστης συνήθως εμποδίζεται να αλλάζει αρχεία λειτουργικού συστήματος, ενώ συνήθως επιτρέπεται σε διαχειριστή συστήματος να το πράξει, επειδή αυτό αποτελεί μέρος της διατήρησης ενός συστήματος υπολογιστή. Η διατήρηση του προνομίου χρήστη επιτυγχάνεται συνήθως μέσω της χρήσης διαχειριστικών λογαριασμών, δικαιωμάτων αρχείων και λιστών ελέγχου πρόσβασης (ACL).
Η Techopedia εξηγεί το Privilege
Privilege, στην ασφάλεια των υπολογιστών, σημαίνει την εξουσιοδότηση για την πραγματοποίηση αλλαγών σε ένα σύστημα υπολογιστή. Σε πολλά συστήματα, υπάρχει ένας διαχωρισμός μεταξύ των "κανονικών" χρηστών χωρίς καμία εξουσιοδότηση για την πραγματοποίηση αλλαγών στο σύστημα και των "διοικητικών" χρηστών με πλήρη πρόσβαση στο σύστημα.
Τα σύγχρονα λειτουργικά συστήματα περιλαμβάνουν εργαλεία για τη διατήρηση προνομίων. Τα δικαιώματα αρχείων ορίζουν ποιος μπορεί να προβάλει και να τροποποιήσει συγκεκριμένα αρχεία και κλιμάκωση προνομίων επιτρέπει στους συνηθισμένους χρήστες να γίνουν χρήστες διαχειριστών όταν παρέχουν έναν κωδικό πρόσβασης.
Οι λίστες ελέγχου πρόσβασης (ACL) επιτρέπουν ακόμα πιο λεπτομερή έλεγχο, προσαρμόζοντας τα δικαιώματα για μεμονωμένους χρήστες.
Στα σύγχρονα συστήματα των Windows από την εποχή του Vista, ο έλεγχος λογαριασμού χρηστών ζητά από τους χρήστες μια κλιμάκωση προνομίων όταν προσπαθούν να πραγματοποιήσουν ορισμένες αλλαγές, όπως την εγκατάσταση νέων προγραμμάτων. Σε Linux και σε άλλα συστήματα Unix, η εντολή sudo συνήθως εκτελεί αυτές τις λειτουργίες, αν και η εντολή su για να γίνει προσωρινά root ή superuser για την εκτέλεση διοικητικών εργασιών είναι επίσης κοινή.
Η αρχή του λιγότερου προνομίου ορίζει ότι οι άνθρωποι πρέπει να έχουν το ελάχιστο ύψος του προνομίου που απαιτείται για να κάνουν τη δουλειά τους. Για παράδειγμα, ένας διαχειριστής βάσης δεδομένων θα μπορούσε να έχει τη δυνατότητα να τροποποιήσει μια βάση δεδομένων υπό τον έλεγχό του, με περιορισμό της πρόσβασης σε άλλες βάσεις δεδομένων. Το λιγότερο προνόμιο ισχύει και για την κλιμάκωση προνομίων. Ακόμη και οι χρήστες του διαχειριστή τρέχουν συνήθως ως συνηθισμένοι χρήστες μέχρι να χρειαστεί να εκτελέσουν εργασίες συντήρησης, τότε το UAC ή το sudo προσκρούουν προσωρινά στο προνόμιό τους.
Αυτά τα μέτρα προορίζονται να περιορίσουν τη ζημιά που μπορούν να κάνουν οι χάκερ, τα κακόβουλα προγράμματα ή τα σφάλματα των χρηστών στην ακεραιότητα του συστήματος.
