make-trust-irrelevant

信頼を無意味にする 壁は何が叩いているのか尋ねない TLDR: 私は、信頼できないエージェント、スクリプト、侵害されたユーザーランドプロセスに対して、カーネルレベルの壁を構築した。その要点は、表明された脅威モデルの下で、権限のある特権的効果のクラス全体をフェイルクローズにすることだ。特に、実際には決して付与されなかった権限や信頼を継承することで機能するものを対象としている。これは制限ではなく、エージェント能力の安全な拡大に関するものだ。アクションが信頼されたパスを通じて明示的に承認されていなければ、誰が尋ねているか、その理由がどれほど説得力があるように聞こえても、それは実行されない。...