同じユーザーで実行されている他のアプリケーションからアプリケーションのデータを保護するにはどうすればよいですか？

Question

典型的なLinuxアプリケーションでは、すべてのソフトウェアが自分のユーザーと同じ権限をファイルに与えます。これは、しばしば彼らの仕事をするために必要なものよりも多くの方法です。

Linux（および他のUnixesおよびWindows）でこれを制限するための機能はありますか？

私はa lightweight password hasher/managerと書いていますが、ユーザーの入力を必要とせずにマスターキーとデータベースを保護するために何ができるのでしょうか。

Answer 1

答えは、ユーザーのシステムに対してどれだけの制御があるかによって異なります。カーネル、セキュリティポリシー、およびそこで使用されるすべてのソフトウェアを設定できますか？

もしそうなら、別のユーザーアカウント、SELinuxポリシー、および場合によっては他のOS機能を使用して、データにいつ誰がアクセスできるかを正確に定義することができます。

いいえ、そのゲームを終了します。いくつかの難読化を行い、いくつかのトリックを使っていくつかの努力を払っているかもしれませんが、この問題を解決することはできません。