Unix系OSの権限分離の変遷について（もしくはなぜ、アプリ単位の権限分離が求められるようになったか）

Unix系OSの権限分離の変遷について（もしくはなぜ、アプリ単位の権限分離が求められるようになったか） [ブコメした件について。大筋でおかしなことは書いてないと思いますが、出典は確認していません] Unix系OSにおける権限分離は、伝統的に、利用者ごとに異なるuser idを割り振り、これを用いてアクセス制御を行うという方式で実現されてきた。また、デーモンプロセスについては、不要な権限付与を避け、デーモンプロセス間の相互作用を抑制するために、デーモンごとに専用の「user id」を発番するのが一般的な慣習とされるようになったという経緯がある。 しかし、2000年代に入ると、インターネットの普及とあいまって、クライアントサイドではこのような「利用者ごと」の権限分離では不十分という考え方がされるようになってきた。具体的には、 （オンラインバンクのパスワードに代表されるような）攻撃価値が高い情報

[ockeghem]

同意。そして、マルウェアの侵入は前提とせざるを得ない状況となっているので、OSによる権限分離の強化が必要となってきているのではないかと

[matsumoto_r]

過去には二階層の古典的なUNIXの権限モデルよりも複雑な権限モデルがあったと思いますが、今生き残っている二階層モデルが最も進化した形ではないというのはありますね。

[kenichiice]

「クライアント上で一般ユーザー権限で動作するプログラムにおいて、（psコマンド等を通じて情報が流出する問題がある）環境変数に認証情報を格納するのは避けるべき」

[taninsw]

Android4.4以降では外部SDを使う際、各アプリ固有の領域しかアクセスできなくなったのもこの流れと理解している

[rochefort]

クライアント上で一般ユーザー権限で動作するプログラムにおいて、（psコマンド等を通じて情報が流出する問題がある）環境変数に認証情報を格納するのは避けるべき

[b-wind]

クライアントサイドではこのような「利用者ごと」の権限分離では不十分という考え方がされるようになってきた

[potato777]

この辺の流れっぽいhttps://twitter.com/kazuho/statuses/474190861593366528

[gikazigo]

Kazuho's Weblog: Unix系OSの権限分離の変遷について（もしくはなぜ、アプリ単位の権限分離が求められるようになったか）

[rryu]

OSXでもストアアプリは強制アクセス制御が有効だけど環境変数のアクセスまで制限されているのだろうか。

[oppara]

Kazuho's Weblog: Unix系OSの権限分離の変遷について（もしくはなぜ、アプリ単位の権限分離が求められるようになったか）

[kazuhooku]

blogged