Бағдарламалық құралдарда қауіпсіздік параметрі бойынша конфигурациялау
Secure by default
Қауіпсіздік бағдарламалық құралдарда: әдепкі параметрлер ең қорғалған болуы керек, бірақ бұл пайдалануға ыңғайлы болмауы мүмкін. Порттар жабық күйде орнатылады.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Кіріспе
Бағдарламалық жасақтамадағы әдепкі қауіпсіздік
Security by default, in software
Бағдарламалық жасақтамадағы әдепкі қауіпсіздік дегеніміз, әдепкі конфигурация параметрлерінің мүмкіндігінше ең қауіпсіз параметрлер болуы, бірақ олар міндетті түрде пайдаланушыға ең ыңғайлы болмайды. Көп жағдайда қауіпсіздік пен пайдаланушыға ыңғайлылық тәуекелдерді талдау және қолданушылық тесттер негізінде бағаланады. Бұл ең қауіпсіз параметрлердің қандай екендігі туралы пікірталасқа әкеледі. Нәтижесінде, "әдепкі қауіпсіздік" терминінің нақты мағынасы белгісіз болып қалады. Желілік операциялық жүйеде бұл, ең алдымен, орнатудан кейін тыңдап тұрған INET(6) домендік сокеттерінің болмауы дегенді білдіреді; яғни, ашық желілік порттар жоқ. Бұл жергілікті машинада netstat сияқты құралмен, ал nmap сияқты порт сканерімен қашықтан тексерілуі мүмкін. Жалпы ереже бойынша, қауіпсіз желінің қауіпсіздігі бүкіл желідегі ең нашар қорғалған түйінге тең. Егер бағдарлама әдепкі бойынша қауіпсіз конфигурация параметрлерін қолданса, пайдаланушы жақсы қорғалады. Дегенмен, барлық пайдаланушылар қауіпсіздікті ескере бермейді және қауіпсіз параметрлер оларға кедергі келтіруі мүмкін. Мысалы, кіру үшін бос парольдерге рұқсат беру мәселесі қарастырылады. Әрбір адам парольді теруге немесе жаттауға шамасы келмейді немесе қаламайды. Бағдарламаны немесе жүйені қорғаудың тағы бір жолы – абстракция арқылы, онда пайдаланушыға деректерді (кездейсоқ) жоғалтуға себеп бола алмайтын (немесе одан аулақ болуға шақырылатын) интерфейс ұсынылады. Бірақ бұл функционалдықтың төмендеуіне немесе икемділіктің шектелуіне әкелуі мүмкін. Пайдаланушы баптауларының болуы әдетте мұндай мәселені тудырмайды, бірақ конфигурациялық басқару үшін пайдаланушы интерфейсінің үлкен бөлігін қажет етеді. Аутентификация жүйесі бар кейбір серверлер мен құрылғыларда әдепкі пайдаланушы аттары мен парольдері болады. Егер олар дұрыс өзгертілмесе, әдепкі конфигурацияны білетін кез келген адам сәтті аутентификациялана алады. Бірегей емес әдепкілер үшін бұл тәжірибе "әдепкі қауіпсіздік" принципін бұзады.
Security by default, in software, means that the default configuration settings are the most secure settings possible, which are not necessarily the most user friendly settings. In many cases, security and user friendliness are evaluated based on both risk analysis and usability tests. This leads to the discussion of what the most secure settings are. As a result, the precise meaning of "secure by default" remains undefined. In a network operating system, this typically means first and foremost that there are no listening INET(6) domain sockets after installation; that is, no open network ports. This can be checked on the local machine with a tool like netstat and remotely with a port scanner such as nmap. As a general rule, a secure network is only as secure as the least secure node in the entire network. If a program uses secure configuration settings by default, the user will be better protected. However, not all users consider security and may be obstructed by secure settings. A common example is whether or not blank passwords are allowed for login. Not everyone can, or is willing to, type or memorize a password. Another way to secure a program or system is through abstraction, where the user has presented an interface in which the user cannot (or is discouraged to) cause (accidental) data loss. This, however, can lead to less functionality or reduced flexibility. Having user control preferences does not typically cause this but at the cost of having a larger part of the user interface for configuration controls. Some servers or devices that have an authentication system, have default usernames and passwords. If not properly changed, anyone who knows the default configuration can successfully authenticate. For non unique defaults, this practice would violate the principle of 'security by default'.
Операциялық жүйелер
OpenBSD әдепкі бойынша толыққанды қауіпсіз операциялық жүйе деп мәлімдейді. Дегенмен, бұл оның ең қауіпсіз операциялық жүйе екенін білдірмейді. Өйткені бұл операциялық жүйенің анықтамасына байланысты. Желіге қосыла алмайтын көптеген операциялық жүйелер бар, ал қазіргі уақытта желілік қауіпсіздіктің көптеген бұзушылықтарын ескергенде, мұндай операциялық жүйелер қауіпсіз деп санауға болады. OpenBSD – желілік операциялық жүйе. Ubuntu – десктоп пайдаланушыларына бағытталған Linux дистрибутиві, ол әдепкі бойынша әкімшілік тіркелгісін жасырады және тек алғашқы пайдаланушыға жүйелік жаңартуларды орнату және дискілерді басқару сияқты белгілі бір жүйелік тапсырмалар үшін әкімшілік құқықтарды алуға рұқсат береді. macOS бұл тіркелгіні жасырмайды, бірақ шектеулі құқықтары бар пайдаланушылар жүйені толыққанды пайдалана алады. Microsoft Windows және Linspire пайдаланушыға ескертусіз әкімшілік құқықтар беруі үшін сынға ұшырады – бұл жүйеге қауіп тудыруы мүмкін. Windows Vista және Windows-тың келесі нұсқалары Пайдаланушы тіркелгілерін басқару жүйесі арқылы осы мәселені шешуге тырысады.
OpenBSD claims to be the only operating system that is fully secure by default. This, however, does not mean it is inherently the most secure operating system. This is because that depends on the definition of an operating system. There are many operating systems that are not capable of networking with other systems, and when considering the amount of network based security compromises today, one can argue such an operating system is more secure. OpenBSD is a network operating system. Ubuntu is a Linux distribution aimed at desktop users that hides the administrative account by default and only allows the first user to gain administrative privileges for certain system tasks (such as installing system updates, and managing disk drives). macOS does not hide this account, but users with limited rights can still fully utilise the system. Microsoft Windows and Linspire have been criticized for allowing the user to have administrative privileges without warning—a potential threat to the system. Windows Vista and subsequent versions of Windows attempt to remedy this situation through its User Account Control system.