Consideraciones de Diseño Interno del Programa

• Asignar los mínimos privilegios necesarios

  • Creando un grupo especial, asignando ese grupo al programa y activando el SGID
  • Crear un pseudousuario (nobody) para gestionar determinados recursos
  • Utilizar caracteríasticas dependientes del S.O.
    • En POSIX: el concepto de “capabilities”
    • En FreeBSD: el concepto de “jails”

Notas: