Révocation de privilèges (informatique) - Privilege revocation (computing)
La révocation de privilèges est l'acte d'une entité renonçant à certains ou à tous les privilèges qu'elle possède, ou à une autorité qui retire ces droits (privilégiés).
Théorie de l'information
Le respect du principe du moindre privilège avec une granularité fournie par le système de base, comme le sandboxing d'attaques (jusque-là réussies) vers un compte d'utilisateur non privilégié, contribue à la fiabilité des services informatiques fournis par le système. Comme les chances de redémarrer un tel processus sont meilleures, et que les autres services sur la même machine ne sont pas affectés (ou du moins probablement pas autant que dans le cas alternatif: c'est-à-dire un processus privilégié qui s'est détraqué à la place).
Sécurité informatique
Dans le domaine de la sécurité informatique, la révocation des privilèges est une mesure prise par un programme pour protéger le système contre une mauvaise utilisation de lui-même.
La révocation de privilèges est une variante de la séparation des privilèges par laquelle le programme met fin à la partie privilégiée immédiatement après avoir atteint son objectif. Si un programme ne révoque pas les privilèges, il risque d' augmenter les privilèges .
La révocation des privilèges est une technique de programmation défensive .
Les références
- Profil de protection pour le contenu dirigé par des privilèges Authoriszor Ltd, Réf: Auth_CC / PP / DES / 01, Issue 1.3, 22 décembre 2000
- LOMAC: Low Water-Mark Integrity Protection for COTS Environments par Timothy Fraser
