「部分信頼環境」の版間の差分

2026年2月25日 (水) 02:47時点における最新版

部分信頼環境（Partial Trust Environment）とは、仮想マシン（インタプリタ）などにおいて、セキュリティ的な理由により実マシン（実OS）のAPI呼び出しやネイティブコードの実行が制限されている状態をいう。

部分信頼環境の例としてはウェブブラウザに寄生して動いた「Adobe Flash」や「Microsoft Silverlight」などがあった。

いわゆる「サンドボックス」と似ているが部分信頼環境は利用者の権限で簡単に穴を開けられる（信頼環境化できる）。企業案件などで「デスマーチに陥ると穴を開けがち」という欠点がった。これは重大なセキュリティホールだが「Write once, Run away」の精神で突き進むのが社畜だ。

@@ 1行目: / 1行目: @@
-'''部分信頼環境'''とは、[[仮想マシン]]（[[インタプリタ]]）などにおいて、セキュリティ的な理由により実マシン（実[[OS]]）の[[API]]呼び出しや[[ネイティブコード]]の実行が制限されている状態をいう。
+'''部分信頼環境'''（Partial Trust Environment）とは、[[仮想マシン]]（[[インタプリタ]]）などにおいて、セキュリティ的な理由により実マシン（実[[OS]]）の[[API]]呼び出しや[[ネイティブコード]]の実行が制限されている状態をいう。
 部分信頼環境の例としては[[ウェブブラウザ]]に寄生して動いた「[[Adobe Flash]]」や「[[Microsoft Silverlight]]」などがあった。
+いわゆる「[[サンドボックス]]」と似ているが部分信頼環境は利用者の権限で簡単に穴を開けられる（信頼環境化できる）。企業案件などで「[[デスマーチ]]に陥ると穴を開けがち」という欠点がった。これは重大な[[セキュリティホール]]だが「[[Write once, Run away]]」の精神で突き進むのが[[社畜]]だ。
+[[category: Adobe Flash]]