Sandboxing de l'exécution de code à distance dans le système distribué RCE

Les scientifiques et les ing nieurs utilisent une application distribu e appel e Remote Component Environment (RCE) pour concevoir et simuler des syst mes complexes tels que des avions, des navires et des satellites. Pendant la simulation, RCE ex cute du code local et distant avec un acc s complet aux ressources du syst me. Le code distant est class comme code non fiable. L'ex cution de code distant comporte des risques potentiels pour la s curit du syst me h te RCE. Par cons quent, les techniques d'isolation sont int ressantes pour RCE afin de restreindre l'acc s aux ressources et de r duire la vuln rabilit du syst me. Diff rentes techniques d'isolation pour les syst mes logiciels sont examin es et compar es. Cette analyse est suivie d'une description des principales caract ristiques du RCE. Un prototype de sandbox est mis en oeuvre et examin afin de d terminer si le sandboxing est une m thode efficace pour r duire la vuln rabilit du RCE pendant l'ex cution du code distant. Les mod les de sandbox existants, qui sont disponibles pour la mise en oeuvre du prototype, sont analys s et d crits, et les l ments du RCE ayant acc s aux ressources du syst me sont identifi s afin de soutenir la mise en oeuvre.