Piaskownica

Piaskownica to strategia zarządzania oprogramowaniem, która izoluje aplikacje od ważnych zasobów systemowych i innych programów. Zapewnia dodatkową warstwę zabezpieczeń, która zapobiega negatywnemu wpływowi złośliwego oprogramowania lub szkodliwych aplikacji na system.

Bez piaskownicy aplikacja może mieć nieograniczony dostęp do wszystkich zasobów systemowych i danych użytkownika na komputerze. Aplikacja działająca w piaskownicy ma natomiast dostęp wyłącznie do zasobów znajdujących się w jej własnej „piaskownicy”. Piaskownica aplikacji to ograniczony obszar miejsca na dane i pamięci, który zawiera jedynie zasoby wymagane przez program. Jeśli program musi uzyskać dostęp do zasobów lub plików znajdujących się poza piaskownicą, system musi wyraźnie przyznać mu odpowiednie uprawnienia.

Na przykład podczas instalowania aplikacji działającej w piaskownicy w systemie OS X tworzony jest określony katalog przeznaczony dla piaskownicy tej aplikacji. Aplikacja otrzymuje nieograniczony dostęp do odczytu i zapisu w tym katalogu, ale nie może odczytywać ani zapisywać innych plików na urządzeniu pamięci masowej komputera, chyba że system ją do tego upoważni. Dostęp ten jest zwykle przyznawany za pomocą okien dialogowych Otwórz lub Zapisz, które wymagają bezpośrednich danych wejściowych od użytkownika.

Ograniczenia aplikacji działających w piaskownicy

Chociaż piaskownica zapewnia użytkownikom większe bezpieczeństwo, może również ograniczać możliwości aplikacji. Na przykład aplikacja działająca w piaskownicy może nie obsługiwać danych wejściowych z wiersza poleceń, ponieważ polecenia są wykonywane na poziomie systemu. Narzędzia, takie jak programy do tworzenia kopii zapasowych i menedżery skrótów klawiaturowych, mogą nie otrzymać wystarczających uprawnień do prawidłowego działania. Z tego powodu niektórych programów nie można uruchamiać w piaskownicy.

NOTE: System OS X obsługuje piaskownicę od czasu systemu OS X Lion, wydanego w 2011 roku. Mac App Store wymaga, aby aplikacje działały w piaskownicy, od marca 2012 roku. System Windows nie zapewnia natywnej obsługi piaskownicy aplikacji, ale niektóre aplikacje, takie jak programy Microsoft Office, można uruchamiać w trybie piaskownicy. Ponadto kilka narzędzi systemu Windows umożliwia uruchamianie aplikacji w piaskownicy, dzięki czemu nie mogą one wpływać na system ani inne aplikacje.