Actitud Mental Positiva Un Camino Hacia El Exito

Capitulo 18

PROTECCION
La protección es cualquier mecanismo para controlar el acceso de programas, procesos o usuarios a los recursos definidos por el sistema de computo. Este mecanismo debe proporcionar un medio para la especificación de los controles que se van a imponer y otro para hacerlos cumplir, la distinción entre protección y seguridad, la cual es una medida de confianza de que seconserva la integridad de un sistema y de sus datos,
Varios mecanismos aseguran que los archivos, los segmentos de memoria, CPU y otros recursos solo pueden ser operados por aquellos procesos que han obtenido la autorización correspondiente del sistema operativo.

18.1 METAS DE PROTECCION
La protección se concibió originalmente como un adjunto a los sistemas operativos de multiprogramación, demanera que usuarios poco confiables pudieran compartir con seguridad un espacio común de nombres lógicos, la importancia mas general es la necesidad de asegurar que cada programa activo utilice recursos del sistema solo en forma que correspondan a las políticas establecidas para el uso de tales recursos.
La protección puede mejorar la confiabilidad de detectar errores latentes en las interfacesentre los subsistemas componentes. Una detección oportuna de los errores de interface a menudo puede impedir la contaminación de un subsistema saludable por un subsistema que está funcionando incorrectamente. Un recurso no protegido no puede defenderse contra el uso de parte de un usuario no autorizado o incompetente. Un sistema orientado a la protección, proporciona medios para distinguir entreun uso autorizado y uno no autorizado.
El papel de la protección en un sistema de computo es proporcionar un mecanismo para hacer cumplir las políticas que rigen el uso de recursos, un sistema de protección debe tener la flexibilidad para hacer cumplir una variedad de políticas que quedan establecerse.
Las políticas para el uso de recursos pueden variar, de manera que los pueda utilizar elprogramador de aplicaciones al diseñar su propio Software de protección. Un principio importante es la separación entre política y mecanismo, la separación entre política y mecanismo e importante por razones de flexibilidad. Las políticas probable mente cambien de lugar a lugar o de una fecha a otra (en UNIX un usuario puede decidir cambiar la política de protección para uno de sus archivos). Losmecanismos generales son más deseables, debido a que con ellos un cambio en una política solo requiere la modificación de parámetros o tablas del sistema.

18.2
Dominio de la protección
Un sistema de cómputo es un conjunto de procesos y objetos. Por objetos, nos referimos tanto a objetos de hardware y objetos de software. A un proceso sólo se le debe permitir acceder a aquellos recursos a losque tiene acceso autorizado. Además, en un momento dado sólo debe ser capaz de acceder a aquellos recursos que requiere en ese momento dado para completar su tarea. Este requerimiento conocido como el principio de necesidad de conocer, es útil para limitar la cantidad de daño que puede causar en el sistema un proceso que está fallando.
El compilador no debería ser capaz de acceder a cualquierarchivo arbitrario, sino sólo a un subconjunto bien definido de archivos (como el archivo fuente, el archivo listado, etc.) relacionados con el archivo que se va a compilar.

1.1.1
18.3 Estructura del dominio
Un proceso opera dentro de un dominio de protección, el cual especifica los recursos a los cuales puede acceder el proceso. Cada dominio define un conjunto de objetos y los tipos deoperaciones que pueden invocarse para cada objeto. La habilidad para ejecutar una operación sobre un objeto es un derecho de acceso. Un dominio es una colección de derechos de acceso, cada uno de los cuales es un par ordenado <nombre-de-objeto, conjunto-de-derechos>.
La asociación entre un proceso y un dominio puede ser estática (si el conjunto de recursos disponibles a un proceso es...