AI 요약
소프트웨어 샌드박싱은 아직 체계화되지 않은 미개척 분야로, 구현에 필요한 요소들이 곳곳에 흩어져 있다. 저자는 Emilua의 샌드박싱 지원 작업 경험을 바탕으로 2009년 Hack In The Box에서 Julien Tinnes와 Chris Evans가 제시한 정의를 소개한다. 즉 샌드박싱이란 관리자 권한 없이 프로그램적으로 프로세스 권한을 제한하고 재량적으로 권한을 낮추는 능력이다. 전통적인 UNIX 파일시스템 권한이나 setuidgid 같은 도구는 소프트웨어 개발자가 프로그래밍 방식으로 권한을 낮추는 데 적합하지 않으며, 이를 보완하는 확장 인터페이스가 필요하다.
핵심 포인트
- 샌드박싱 정의: 관리자 권한 없이 프로그램적으로 프로세스 권한을 제한하고 재량적으로 권한을 낮추는 능력.
- 2009년 Hack In The Box에서 Julien Tinnes와 Chris Evans가 제시한 정의를 기반으로 논의를 전개한다.
- Firefox의 DRM 플러그인처럼 서드파티 코드에 사용자 HOME 전체 접근 권한을 주지 않아야 하는 사례가 존재한다.
- setuidgid 등 전통 UNIX 도구는 개발자용 프로그래밍 인터페이스로 부적합하며, 확장 인터페이스가 필요하다.
향후 전망
- 2025년 기준으로 저자가 재정리한 모범 사례가 향후 샌드박싱 구현의 지침이 될 수 있다.
- OS별 확장 인터페이스가 발전하면서 개발자 친화적 샌드박싱 도구가 늘어날 것으로 보인다.
출처:hackernews