自律制御するWebサーバのための高速に動作する権限分離アーキテクチャ / pepabo-web-priv-autonomous

Transcript

1. ௒ߴूੵϚϧνςφϯτ؀ڥʹ͓͚ΔͳΊΒ͔ͳγεςϜ দຊ྄հ
   
   (.0
   1&1"#0
   JOD
   
   ϖύϘɾ͸ͯͳٕज़େձʙΠϯϑϥٕज़ج൫ʙ!෱Ԭ ࣗ཯੍ޚ͢Δ8FCαʔόͷͨΊͷ
   ߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ

2. ओ੮ݚڀһ
   
   γχΞɾϓϦϯγύϧΤϯδχΞ দຊ྄հ
   
   !NBUTVNPUPSZ ϖύϘݚڀॴ IUUQSFTFBSDINBUTVNPUPSKQ

3. ೥݄೔
   ૑ઃ
   IUUQSBOEQFQBCPDPN

4. ϖύϘݚڀॴؔ࿈هࣄ w*/5&3/&5
   8BUDI͞ΜʹΑΔऔࡐهࣄ
   ɹIUUQJOUFSOFUXBUDIJNQSFTTDPKQEPDTJOUFSWJFXIUNM
   w5IJOL
   *5͞ΜʹΑΔऔࡐهࣄ
   ɹIUUQTUIJOLJUDPKQBSUJDMF
   wϖύϘݚڀॴαΠτ
   ɹIUUQSBOEQFQBCPDPN

5. ໨࣍ɿϖύϘݚڀॴͷऔΓ૊Έ wߴूੵϚϧνςφϯτ؀ڥͱ͸
   w8FCαʔόͷߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ
   w8FCαʔόͷࣗ཯੍ޚ
   w·ͱΊ

6. ߴूੵϚϧνςφϯτ؀ڥͱ͸

7. ྫ͑͹ฐࣾͰ͸
   ߴूੵϗεςΟϯάαʔϏε

8. ϗεςΟϯάαʔϏεͷಛ௃ wࣄۀऀ͸͓٬༷ͷ8FCίϯςϯπΛ੍ޚͰ͖ͳ͍
   wϛυϧ΢ΣΞɾ04Ͱ੍ޚ͢Δඞཁ͕͋Δ
   wڞ༗ͷ৔߹͸Ϧιʔε੍ޚ΍ηΩϡϦςΟ͕ॏཁ
   wಛʹੑೳͱ͍͔ʹόϥϯεΛͱΔ͔
   wฐࣾͰ͸௒ߴूੵͷڞ༗ϗεςΟϯάʹ߆͍ͬͯΔ

9. ͳͥ௒ߴूੵʹͩ͜ΘΔͷ͔

10. ಛʹن໛ͷେ͖͍ϩϦϙοϓʂ ສαΠτҎ্؅ཧ͓ͯ͠Γɺ೔ͷΞΫηε਺͸ԯҎ্

11. ݸਓ޲͚αΠτத৺ w໿ສαΠτΛӡ༻
    wֶੜ΍ओ්ͩͬͨΓݸਓ͕झຯͰ࢖͏༻్͕ଟ͍
    wϋʔυ΢ΣΞʹͲΕ͚ͩߴूੵͰ͖Δ͔ʹ௅ઓ
    wͱʹ͔҆͘͘ੑೳͷྑ͍΋ͷΛఏڙ͍ͨ͠
    wιϑτ΢ΣΞٕज़ʹΑͬͯղܾ͍ͨ͠

12. 8FCαʔόͷΞʔΩςΫνϟ

13. ϓϩηε਺ͱऩ༰αΠτ਺͕ॏཁ wϝϞϦ͸(#Ͱ$16ίΞ͸ݸ
    wαΠτ਺Λ਺ສ͔ΒສαΠτͰऩ༰͍ͨ͠
    wϓϩηε਺͕αΠτ਺ʹґଘ͠ͳ͍Α͏ͳߏ੒
    wෳ਺αΠτڞ༗ͷIUUQEϓϩηε͕ϦΫΤετ͞Εͨ ϗετ໊͔ΒಈతʹίϯςϯπΛݕग़ͯ͠ॲཧ˞ ˞
    IUUQIUUQEBQBDIFPSHEPDTDVSSFOUFOWIPTUT

14. ߴूੵͷͨΊͷΞʔΩςΫνϟ  IUUQEϓϩηεݸ
    º
    ສ
    
    ສϓϩηεʢϢʔβݸผʹϓϩηεىಈʣ
     IUUQEϓϩηεݸ͙Β͍ͷԾ૝ϗετͰશϢʔβڞ༗ IUUQE Ϣʔβ"
    IUUQE Ϣʔβ#
    IUUQE

    Ϣʔβ$
    IUUQE Ϣʔβ" Ϣʔβ# Ϣʔβ$ ޮ཰ྑ͘࢒ϦιʔεΛ࢖͑Δ ىಈʹඞཁ
    ͳϦιʔε ىಈʹඞཁ
    ͳϦιʔε ىಈʹඞཁ
    ͳϦιʔε ىಈʹඞཁͳϦιʔε 04 04

15. ௒ߴूੵϚϧνςφϯτ؀ڥͷͨΊͷ
    ΞʔΩςΫνϟͷ՝୊

16. ࠓ೔͸ҎԼͷͭͷ՝୊ղܾͷ࿩  ηΩϡϦςΟͱੑೳͷཱ྆
     ςφϯτಛ༗ͷݪҼಛఆ͕ࠔ೉

17. 
    ηΩϡϦςΟͱੑೳͷཱ྆ wϚϧνςφϯτͷಛੑ্ςφϯτຖʹݫີʹݖݶ෼཭
    wݖݶ෼཭ͷίετ͕ߴ͘ੑೳ͕ѱ͍
    w௒ߴूੵΛҡ࣋͠ͳ͕ΒηΩϡϦςΟͱੑೳΛཱ྆͠ ͍͔ͯʹద੾ʹݖݶ෼཭͢Δ͔
    ˠɹߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ͕ཉ͍͠

18. 
    ςφϯτಛ༗ͷݪҼಛఆ͕ࠔ೉ wαʔόෛՙ͕ṧഭ͖ͯͨ͠ࠒʹ͸ݪҼ͕ແ਺
    w௒ߴूੵϗεςΟϯάͩͱෛՙ͔͚͍ͯΔϢʔβ͕਺ ඦͷ୯ҐͰ͍ΔͱݪҼಛఆͱͦͷ੍ݶ͕ࠔ೉
    wߴෛՙ΍ো֐࣌ͷӡ༻ίετ͸ඇৗʹߴ͍
    ˠɹࣗ཯੍ޚ͍ͤͨ͞

19. ແ͍ͷͰ͋Ε͹࡞Γ·͠ΐ͏

20. ֶज़ݚڀͷΞϓϩʔνͰ৽ٕज़Λ
    ݚڀ։ൃɾಋೖ

21. ೥݄೔
    ૑ઃ
    IUUQSBOEQFQBCPDPN

22. None

23. ηΩϡϦςΟͱੑೳͷཱ྆
    ͱ͍͏՝୊Λղܾ

24. 8FCαʔόͷ
    ߴ଎ʹಈ࡞͢Δݖݶ෼཭ΞʔΩςΫνϟ

25. ௒ߴूੵԼͰͷಈతίϯςϯπͷݖݶ෼཭ wTV&9&$͸ϦΫΤετຖʹϓϩηεͷੜ੒ഁغ͕ඞཁͰ஗͍
    w'BTU$(*͸Ϣʔβ਺ʹԠͯ͡ϓϩηε਺ͱϝϞϦྔ૿Ճ
    wNPE@SVJE΍TVJE͸ੑೳɾηΩϡϦςΟ໘Ͱ໰୊͋Γ˞
    wݖݶ෼཭ͷͨΊͷίετΛͲ͏Լ͛Δ͔
    w௒ߴूੵͷͨΊͷݖݶ෼཭ΞʔΩςΫνϟݕ౼ ˞
    দຊ྄հ
    Ԭ෦णஉ εϨου୯ҐͰݖݶ෼཭Λߦ͏8FCαʔόͷΞΫηε੍ޚΞʔΩςΫνϟ ిࢠ৘ใ௨৴ֶձ࿦จࢽ
    

    7PM+#
    /P
    QQ
    0DU
    

26. NPE@QSPDFTT@TFDVSJUZΛݚڀ։ൃ w"QBDIFͷεϨου୯Ґͷݖݶ෼཭ΞʔΩςΫνϟ
    wNPE@QIQͳͲͷ%40ͷݖݶ෼཭Λߴ଎ʹߦ͑Δ
    wϦΫΤετ࣌ͷݖݶ෼཭ͷίετΛ௿ݮ
    wϓϩηεͷੜ੒ഁغ͔ΒεϨουͷੜ੒ഁغ΁ ˞
    দຊ྄հ
    Ԭ෦णஉ εϨου୯ҐͰݖݶ෼཭Λߦ͏8FCαʔόͷΞΫηε੍ޚΞʔΩςΫνϟ ిࢠ৘ใ௨৴ֶձ࿦จࢽ
    7PM+#

    
    /P
    QQ
    0DU
     IUUQTHJUIVCDPNNBUTVNPUPSNPE@QSPDFTT@TFDVSJUZ

27. $(*
    QSPDFTT
    PXOFS
    VTFS $(*
    QSPDFTT
    PXOFS
    SPPU QIQDHJ
    JOEFYQIQ
    PXOFS
    VTFS $(*
    QSPDFTT
    PXOFS
    VTFS TFUVJE
    TFUHJE

    ʜ GPSL
    FYFDWF
    TVFYFDQSPHSBN TFUVJESPPU UFSNJOBUF
    QSPDFTT FYFDWF 1BSFOU
    IUUQE
    QSPDFTT
    PXOFS
    SPPU $IJME
    IUUQE
    QSPDFTT
    PXOFS
    BQBDIF ˞
    $(*
    
    TV&9&$
    NPEFM

28. εϨουͱ-JOVY
    $BQBCJMJUJFT w਌ϓϩηε͔Βݖݶ෼཭ͷͨΊͷ$BQBCJMJUZ DBQ ͷΈΛҾ͖ܧ͙
    wNPE@QIQͳͲʹΑΔಈతίϯςϯπ࣮ߦ࣌ʹεϨουΛ࡞Δ
    wεϨου্ͰݖݶมߋޙʹDBQΛམͱͯ͠ίϯςϯπ࣮ߦ
    w7JSUVBMJOH˞Λ࢖ͬͯɺ"QBDIFͦͷ΋ͷΛ֤छಛݖΛམͱͭͭ͠ 3FBE0OMZͷCJOEϚ΢ϯτͱඞཁϑΝΠϧͱϦιʔε੍ݶԽͷ DISPPU؀ڥʹͯىಈ͓ͤͯ͘͞ͱΑΓڧݻ IUUQTHJUIVCDPNNBUTVNPUPSNSVCZWJSUVBMJOH

29. 1BSFOU
    IUUQE
    QSPDFTT
    PXOFS
    SPPU $IJME
    IUUQE
    QSPDFTT
    PXOFS
    BQBDIF NQT
    UISFBE
    PXOFS
    VTFS NQT
    UISFBE
    PXOFS
    BQBDIF JOEFYQIQ
    PXOFS
    VTFS

    TFUVJE
    TFUHJE ʜ
    VOTFU
    DBQT DSFBUF
    UISFBE
    TFU
    DBQT EFTUSPZ
    UISFBE QBSTF
    SVO QSDUM
    TFUVJE
    TFUHJE
    DBQT NQT
    UISFBE
    PXOFS
    VTFS ˞
    %40
    
    NPE@QSPDFTT@TFDVSJUZ
    NPEFM 7JSUVBMJOH
    &OWJSPONFOU

30. γεςϜίʔϧͷ਺Λൺֱ wQIQJOGP ΁ͷΞΫηεΛTUSBDF͔Βղੳ
    w$(*
    ʴ
    TV&9&$
    ճ
    wNPE@QIQ
    
    NPE@QSPDFTT@TFDVSJUZ
    ճ
    wΦʔόʔϔουʹͳͬͯΔγεςϜίʔϧ
    wDMPOF
    PQFO
    DMPTF

    
    FYFDWF
    ͳͲTV&9&$ؔ࿈ ˞
    TUSBDF
    D
    G
    Q
    1*%
    ˞
    DBU
    DHJMPH
    c
    HSFQ
    W
    FQPMM@XBJU
    c
    HSFQ
    W
    GVUFY
    c
    QFSM
    BOF
     <aEa> 
    QSJOU
    @
    JG
    
    
    
31. None

32. ಋೖલޙͷ$16࢖༻ྔൺֱ Ұ೔ͷΞΫηε਺͸ͲͪΒͷαʔό΋໿ສʢαʔϏεશମͰ͸਺ेԯʣ $(*ʴTV&9&$ %40ʴNPE@QSPDFTT@TFDVSJUZ ˙
    TZTUFN ˙
    VTFS ˙
    JEMF

33. ͦͷଞͷϝϦοτ wෛՙ͕େ෯ʹ௿ݮʢ1)1ར༻ऀ͕ଟ਺ʣ
    w%40ͳͷͰϓϩηεϦιʔεΧ΢ϯλΛऔಘՄೳ
    wࣗ཯੍ޚతʹϓϩηεࣗ਎ͷϦιʔε࢖༻ྔΛܭଌ͠ ͯղੳ͔ͯ͠ΒԿΒ͔ͷ੍ޚ͕Մೳʹ
    ˠɹࣗ཯੍ޚͷલఏ৚݅Λຬͨ͢

34. ߴूੵ؀ڥԼͰ΋ߴ଎͔ͭ҆ఆతͳ
    ݖݶ෼཭ΞʔΩςΫνϟ͕Ͱ͖ͨ

35. ͞Βʹಥ͖٧Ί͍ͯ͘

36. ӡ༻վળͷͨΊʹ͸ߴूੵԽʹ࠷దͳ
    Ϧιʔε੍ޚΞʔΩςΫνϟ͕ඞཁ

37. ςφϯτಛ༗ͷݪҼಛఆͱ
    ੍ޚ͕ࠔ೉ͱ͍͏՝୊Λղܾ͍ͨ͠

38. 8FCαʔόͷࣗ཯੍ޚ

39. ैདྷͷᮢ஋؂ࢹ ᮢ஋

40. มԽ఺ݕग़ʹΑΔݕ஌Ͱ͖Δ࣌఺ͷ૿Ճ

41. ᮢ஋ҎԼͰ΋܏޲มԽΛݕ஌Ͱ͖Δ w܏޲มԽͷੵΈॏͶʹΑΓߴෛՙʹͳΔͱԾఆ
    wߴෛՙݕ஌࣌ʹ͸ݪҼ͕ແ਺ʹ͋Δঢ়ଶʹͳΔ
    wᮢ஋͸௒ա͍ͯ͠ͳ͍͕܏޲͕มԽͨ࣌͠఺Λ஌Δ
    w8FCαʔϏεج൫ʹ͓͍ͯ͸มԽ఺΍֎Ε஋ʹ͸Կ ͔ݪҼ͕͋Δ͸ͣ

42. ܏޲มԽͨ࣌͠఺ͰԿΛ͢΂͖͔ wҟৗݕ஌ͳͷͰGBMTF
    QPTJUJWFOFHBUJWF͕ॏཁ
    wݕ஌੍͙ͯ͢͠ݶΛ͢Δͱޡݕ஌ͷӨڹ͕େ͖͍
    wͱ͸͍͑ݕग़ͨ͠ΒݪҼΛಛఆͯ͠ΞΫγϣϯ͢΂͖
    w͜ΕΒͷಛੑΛ׆੍͔͢ޚख๏Λߟ͑Δ
    wඇఆৗͳσʔλͷ౷ܭ஋ΛͲ͏׆༻͢Δ͔

43. զʑ͕๬ΉͳΊΒ͔ͳঢ়ଶͱ͸

44. όϥϯεͷྑ͍མͱ͠ॴΛݟ͚ͭΔ wྫ͑͹ߴूੵͳϚϧνςφϯτ؀ڥ
    wશମͷϦιʔε͕ۭ͍͍ͯΔঢ়گͰ͸ࣗ༝ʹ࢖͑Δ
    wϦιʔε͕ṧഭ͖ͯͨ࣌͠ͷΈʹ੍ݶΛ͔͚Δ
    wṧഭ࣌ͷ੍ݶର৅͸໰୊ͱͳΔςφϯτͷΈ
    wશମͱͯ҆͠ఆͨ͠ͳΊΒ͔ͳঢ়ଶΛ࡞Γ͍ͨ

45. ͞Βʹ۩ମతʹ

46. ϨϯαόΛྫʹݕ஌ɾ੍ޚΛߟ͑Δ wมԽ఺ݕग़࣌ʹͲͷϗετ͕มԽ఺είΞ͕ߴ͍͔
    w֤ϗετͷϦιʔε࢖༻܏޲ͷॏΈ෇͚Λߦ͏
    wॏΈ෇͚ϦετΛ܏޲มԽຖʹߋ৽͍ͯ͘͠
    wશϦιʔε͕ṧഭ͖ͯͨ͠ΒϦετΛݩʹࣗಈ੍ޚ

47. ॏΈ෇͚Ϧετͷੜ੒ 8FCαʔό
    ϓϩηε ॏΈ෇͚Ϧετ
    FYNBQMFDPN
    
    
    NBUTVNPUPSKQ
    
    
    FYBNQMFKQ
    
    
    FYBNQMFPSH
    
    
    ɾ
    ɾ

    ϗετຖʹϦιʔε࢖༻܏޲
    ͷॏΈ෇͚ϦετΛߋ৽ ྫ͑͹ߴ͍είΞΛܭଌͨ͠৔߹ͷΈϦετΛߋ৽ͯ͘͠౳

48. αʔόͷϦιʔε͕ṧഭ͖ͯͨ͠Β੍ޚ αʔόϦιʔε͕ඡഭ͍ͯ͠ͳ͍৔߹͸ϦετͷॏΈ෇͚ͷΈʹ຿ΊΔ ॏΈ෇͚Ϧετ
    FYNBQMFDPN
    
    
    NBUTVNPUPSKQ
    
    
    FYBNQMFKQ
    
    
    FYBNQMFPSH
    
    
    ɾ
    ɾ ϗετຖʹϦιʔε࢖༻܏޲
    

    ͷॏΈ෇͚ϦετΛߋ৽ αʔόશମͷϦιʔε͕ඡഭ͖ͯͨ͠Β
    ϦετΛݩʹ8FCαʔόࣗ਎੍͕ޚ 8FCαʔό
    ϓϩηε

49. ࣌ܥྻσʔλͷੜ੒ wϨεϙϯεੜ੒ʹফඅͨ͠Ϧιʔε஋͔Βੜ੒
    wؔ܎ੑͷ͋Δෳ਺ͷ࣌ܥྻσʔλ͔Β૬ؔؔ܎ͷ࣌ܥ ྻσʔλΛ࡞Δ͜ͱ΋Ͱ͖Δ
    wαʔόશମͷมԽͱϗετ୯ମͷมԽʹ૬͕ؔ͋Ε͹ ͦΕ͸αʔόʹେ͖͘ෛՙΛ͔͚͍ͯΔɺͳͲ

50. σʔλੜ੒ͱղੳιϑτ΢ΣΞ͸࣮૷ࡁΈ w8FCαʔόͷػೳ֦ு
    NPE@NSVCZOHY@NSVCZ
    wϓϩηεͷϦιʔεফඅ஋औಘ
    NSVCZSFTPVSDF
    wมԽ఺ݕग़Τϯδϯ
    NSVCZDIBOHFpOEFS
    w૬ؔ܎਺ੜ੒Τϯδϯ
    NSVCZDPSSFMBUJPO

51. ੍ݶख๏΋࣮૷ࡁΈ wϦΫΤετ୯ҐͰ$16΍*0ͳͲͷׂ౰Λมߋ
    wDHSPVQ NSVCZDHSPVQ ΍SMJNJU NSVCZSFTPVSDF
    wϗετ୯ҐͰͷಉ࣌઀ଓ਺Λมߋ
    wNPE@NSVCZ΍NPE@WIPTU@NBYDMJFOUT

52. ϦΫΤετ୯ҐͰͷϦιʔε੍ޚ 8FCαʔό
    ϓϩηε ΫϥΠΞϯτ ϦΫΤετ Ϩεϙϯε Ϩεϙϯεੜ੒ͷॲཧͷؒͷΈ
    ϓϩηεΛಛఆͷDHSPVQʹΞλον
    ʢ$16ͳͲʣ DHSPVQΞλον

    DHSPVQσλον

53. ϛυϧ΢ΣΞ͕ಛ௃ྔநग़ɾղੳɾ੍ޚ
    Λࣗ཯తʹߦ͏Α͏ʹͳΔ

54. ޙ͸࣮ફ͢ΔͷΈ

55. ·ͱΊ

56. ·ͱΊ wߴूੵ؀ڥͷݖݶ෼཭ίετͷޮ཰Խ
    wϓϩμΫγϣϯ؀ڥͰେ෯ͳ੒Ռ͕ग़ͨ
    wߴूੵ؀ڥͷߴෛՙӡ༻ٕज़ͷͨΊͷࣗ཯੍ޚ
    wࠓ೥தʹ͸ϓϩμΫγϣϯಋೖ͢Δ༧ఆ

57. ࠓޙͷݚڀ։ൃͷ༧ఆ w45/4ϓϩάϥϚϒϧͳ࣍ੈ୅-JOVYೝূج൫
    w#JHGPPU
    ϩάl׆༻zج൫
    wIBDPOJXBϓϩάϥϚϒϧͳ࣍ੈ୅ίϯςφΤϯδϯ
    w8FCαʔόͷࣗ཯੍ޚ
    wಈతฏߧੑΛ࣋ͭ8FCαʔϏεج൫
    wػցֶशʹΑΔγεςϜͷଐੑͷ෼ྨͱঢ়ଶ؂ࢹ

58. ಈతฏߧੑʹ͍ͭͯৄ͘͠஌Γ͍ͨ৔߹ͷࢿྉ
    IUUQTTQFBLFSEFDLDPNNBUTVNPUP@SOBNFSBLBEJEFBEFTJHO

59. ͳΊΒ͔ͳγεςϜ

60. ͳΊΒ͔ͳγεςϜͷίϯηϓτ  γεςϜʹͱͬͯͷϢʔβ΍ɺγεςϜΛߏ੒͢Δαʔό౳ͷཁૉ͕ɺͲͷ Α͏ͳΧςΰϦʹଐ͢Δ͔ɺ͍͔ͳΔಛ௃Λ͔࣋ͭΛɺਫ਼៛ʹೝࣝ͢Δ
     ͦͷࡍɺϢʔβ΍γεςϜ؅ཧऀͱ͍ͬͨਓؒʹ࿑ۤΛڧ͍ΔΑ͏ͳ໌ࣔత ͳૢ࡞Λ՝͞ͳ͍
     ͓ΑͼͰಘͨΑΓਫ਼៛ͳΧςΰϦ΍ݸผͷಛ௃ɺ͋Δ͍͸ͦΕΒͷؒͷ ؔ܎ੑʹج͖ͮɺͦͷ࣌ʑͷঢ়گʹԠͯ͡࠷దͳαʔϏεΛఏڙ͢Δ

    ࣗ཯੍ޚ͸ͳΊΒ͔ͳγεςϜͱ͍͏ίϯηϓτΛ8FCαʔό΁ద༻͢Δྫ

61. ݚڀһੵۃతʹืूத
    IUUQSBOEQFQBCPDPN