Pytanie o najlepszy dobór ochrony.

[Quassar]

Widze że niektórym osobą mylą sie pojęcia izolacja a restrykcje "SRP"

1)Izolacja czyli programy typu Piaskownice i Wirtualizacje ma na celu odseparować Zasób danych B od zasobu danych A
2)Restrykcje to nakładanie ograniczeń na Zasób danych A aby miały mniejszy wpływ na całokształt.

Podam to na przykładzie więźnia a gościa.
1)Wiezień został poddany izolatce i będzie siedział sam w małym swoim osobny pokoju bo jest byt niebezpieczny dla osób postronnych.
2)Gość przyszedł do kumpla ale nie jest u siebie w domu więc nie może robić wszystko co mu sie podoba.

3 Sprawa to różnica między samą Wirtualizacją a Piaskownicą (to Wirtualizacja jest bezpieczniejsza)

Piaskownica działa na głównym systemie próbując ograniczyć wpływ danej aplikacji tworząc osobne to tego miejsce nie mniej jednak nadal działa w głównym systemie i wymaga do tego udziału danych choć są izolowane i trochę ograniczone, kiedy wirtualizacja tworzy całkiem pełni nowe nie zależne od siebie środowiska.