Sistemas Operativos

Instituto Politécnico Nacional Unidad Profesional Interdisciplinaria de Ingeniería y Ciencias Sociales y Administrativas

2cv31
Sistemas Operativos
“Seguridad de los Sistemas Operativos”
* Antonio Cano Guillermo
* Gallegos Malagón Jannet
* Mendoza García Janette Araceli

Sistemas Supervivientes
El diseño de sistemas de alta seguridad debe asegurar 
* Su operación de maneracontinua y confiable.
* Su disponibilidad.
Un sistema de computación superviviente es aquel que continúa operando aún después de que uno o más de sus componentes falla:
* Es una cuestión cada vez más importante, especialmente para sistemas en línea.
Generalmente continúan operando con una degradación suave en los niveles de prestación.
Los componentes fallidos deben poder reemplazarsesin interrumpir el funcionamiento del sistema.
Una clave para la capacidad de supervivencia es la redundancia:
* Si un componente falla, otro equivalente toma su puesto.
* Se puede implementar como:
* Un conjunto de recursos idénticos que funcionan en paralelo.
* Un conjunto separado de recursos redundantes que se activan cuando se produce un fallo.
Algunas característicasde supervivencia son:
* La incorporación de mecanismos contra fallos en el hardware en vez de en el software.
* El uso de multiprocesamiento transparente para permitir mejorar el rendimiento sin modificar el software.
* El uso de subsistemas múltiples de entrada / salida.
* La incorporación de mecanismos de detección de fallos en el hardware y en el software.

Capacidades ySistemas Orientados Hacia el Objeto
Un derecho de acceso permite a algún sujeto acceder a algún objeto de una manera preestablecida 
Los sujetos son los usuarios de los sistemas de computación o entidades que actúan en nombre:
* De los usuarios.
* Del sistema.
* Ej.: trabajos, procesos y procedimientos, etc.
Los objetos son los recursos del sistema:
* Ej.: archivos, programas,semáforos, directorios, terminales, canales, dispositivos, pistas de discos, bloques de almacenamiento primario, etc.
Los sujetos se consideran también como objetos del sistema y un sujeto puede tener derechos de acceder a otro.
Los sujetos son entidades activas y los objetos son pasivos.
Una capacidad es una señal:
* La posesión de una capacidad por un sujeto le confiere derechos de acceso a unobjeto.
Las capacidades no suelen ser modificadas pero suelen ser reproducidas.
Un dominio de protección define los derechos de acceso que un sujeto tiene a los distintos objetos del sistema:
* Es el conjunto de capacidades que pertenecen al sujeto.
Una capacidad es un nombre protegido para un objeto del sistema:
* El nombre es único en todo el sistema.
* Para tener acceso a un objetodeterminado, un sujeto debe poseer una capacidad para hacerlo.
La capacidad incluye una instrucción de los derechos de acceso determinados que la capacidad le permite al sujeto respecto del objeto correspondiente.
La creación de capacidades es una función de rutinas de los S. O. cuidadosamente guardadas.
Lo normal es que las capacidades no pueden ser modificadas salvo para reducir los derechosde acceso establecidos.
Un sujeto con una capacidad puede copiarla o pasarla como un parámetro.
Luego de la creación de un objeto se crea una capacidad para ese objeto, que incluye todos los derechos de acceso al nuevo objeto.
El sujeto que crea la capacidad puede pasar copias de la capacidad a otros sujetos:
* La pueden usar o copiarla a otros sujetos:
* Sin variantes.
*Reduciendo (nunca incrementando) los derechos de acceso establecidos.
Si se han integrado capacidades en el hardware de direccionamiento del almacenamiento primario:
* Se las utiliza en cada referencia al mismo.
* Tenemos un direccionamiento basado en la capacidad.
En sistemas basados en capacidades se puede presentar el problema del objeto perdido:
* Si se destruye la última...