Κάθε ριψοκίνδυνο βήμα στη δική του απομονωμένη μηχανή.
Όταν ένας πράκτορας ΤΝ εκτελεί κώδικα, ανοίγει ένα αρχείο ή εκτελείται ένα build, αυτό γίνεται σε μια αναλώσιμη μηχανή με μόνο τη μνήμη και την πρόσβαση δικτύου που χρειάζεται. Όταν ολοκληρωθεί το βήμα, η μηχανή καταστρέφεται. Κάθε απόρριψη καταγράφεται, χωρίς να βλέπει κανείς τον κώδικα.
Το σωστό μέγεθος, τίποτα παραπάνω.
Τα προφίλ καθορίζουν τη μνήμη, τον χρόνο και το δίκτυο που επιτρέπεται να χρησιμοποιεί κάθε είδος βήματος. Σε κάθε πλατφόρμα και πακέτο τομέα επιτρέπονται μόνο τα προφίλ που χρειάζεται.
Προφίλ
Δείτε τα μεγέθη και τα δίκτυα με τα οποία μπορούν να εκτελούνται τα βήματα, καθώς και ποιος χρησιμοποιεί το καθένα.
- Μνήμη, χρόνος και δίκτυο
- Ποιος χρησιμοποιεί τι
- Αλλαγές με έγκριση
Ανά πλατφόρμα και τομέα
- Επιτρέπεται ανά πλατφόρμα
- Επιτρέπεται ανά πακέτο τομέα
- Επεξήγηση απορρίψεων
Δοκιμή σε σκιώδη λειτουργία, και έπειτα επιβολή.
Τα νέα όρια εκτελούνται πρώτα σε σκιώδη λειτουργία, δείχνοντας τι θα είχαν σταματήσει. Έπειτα επιβάλλονται, ένα είδος βήματος τη φορά.
- Πρώτα σκιώδης λειτουργία
- Επιβολή βήμα προς βήμα
- Καταγραφή κάθε αλλαγής
Τρία προσχέδια, τρεις απομονωμένες μηχανές.
Όταν ένας πράκτορας ΤΝ επιδιορθώνει κάτι, μπορεί να δημιουργήσει πολλά προσχέδια, το καθένα στο δικό του sandbox, και ένας άνθρωπος επιλέγει ποιο θα κρατήσει.
- Κάθε προσχέδιο απομονωμένο
- Σύγκριση δίπλα-δίπλα
- Ένας άνθρωπος επιλέγει
Ποιος χρησιμοποίησε τι, χωρίς προβολή του κώδικα.
Δείτε τη χρήση των sandbox και κάθε απόρριψη, ανά ομάδα και προφίλ. Κανείς δεν βλέπει τον κώδικα που εκτελέστηκε.
- Χρήση ανά ομάδα και προφίλ
- Λίστα με κάθε απόρριψη
- Ο κώδικας δεν εμφανίζεται ποτέ
Σχετικά με τα sandbox.
Τι εκτελείται σε ένα sandbox;
Κώδικας που γράφτηκε από πράκτορες ΤΝ, αρχεία που ανοίγουν, builds, δοκιμές και βήματα προσθέτων. Οτιδήποτε θα μπορούσε να προκαλέσει βλάβη αν δυσλειτουργούσε.
Επιβραδύνει τις διαδικασίες;
Οι μηχανές διατηρούνται σε ετοιμότητα, ώστε τα περισσότερα βήματα να ξεκινούν σε πολύ λιγότερο από ένα δευτερόλεπτο.
Εμβαθύνετε
Εκτελέστε κάτι ριψοκίνδυνο, με ασφάλεια.
Θα δείξουμε έναν πράκτορα ΤΝ να γράφει και να εκτελεί κώδικα μέσα σε ένα sandbox, καθώς και τι συμβαίνει όταν προσπαθεί να αποκτήσει περαιτέρω πρόσβαση.