Что такое песочница

Песочница (англ. Sandbox) - это ограниченная среда в вашей системе для исполнения гостевых программ без доступа к главной операционной системе. Это закрытое для доступа извне виртуальное пространство, в котором можно работать с программным обеспечением без изменения системных файлов.

Песочница (от англ. Sandbox, схожие понятия — англ. honeypot, англ. fishbowl) - в компьютерной безопасности. механизм для безопасного исполнения программ. Песочницы часто используют для запуска непротестированного кода, непроверенного кода из неизвестных источников, а также для запуска и обнаружения вирусов.

Песочница обычно предоставляет собой жёстко контролируемый набор ресурсов для исполнения гостевой программы — место на диске или в памяти. Доступ к сети, возможность сообщаться с главной операционной системой или считывать информацию с устройств ввода обычно либо частично эмулируют, либо сильно ограничивают. Песочницы представляют собой пример виртуализации.

Программа, запущенная в песочнице "думает", что находится в нормальной среде Windows, но любой доступ к файлам перехватывается и выполняется в изолированном пространстве. Таким образом, предотвращается доступ вредоносных программ к системным файлам, а также повреждение других ресурсов компьютера.

Повышенная безопасность исполнения кода в песочнице зачастую связана с большой нагрузкой на систему — именно поэтому некоторые виды песочниц используют только для неотлаженного или подозрительного кода.

Песочницы часто встречаются в следующих видах:

• Апплеты . исполняющиеся в виртуальной машине или интерпретаторе, и позволяющие запускать Java-код с любых веб-сайтов без угрозы операционной системе;
• "Тюрьмы" (jail, chroot jail) - также позволяют вводить ограничения ресурсов для пользователей и процессов некоторых ОС;
• Виртуальные машины . полностью эмулирующие "стандартный" компьютер (например, VirtualBox);
• Системы . основанные на "возможностях" (capability-based security), также позволяют ограничивать ресурсы программ, в зависимости от назначенных им "возможностей".

Помимо ограничения вредоносного и непроверенного кода, песочницы также используются в процессе разработки для запуска "сырого" кода, который может случайно повредить систему или испортить сложную конфигурацию. Такие "тестировочные" песочницы копируют основные элементы среды, для которой пишется код, и позволяют разработчикам быстро и безболезненно экспериментировать с неотлаженным кодом.

Принцип работы песочницы на примере Sandboxie

Sandboxie постоянно следит за запущенными в песочнице программами и переадресует всю их работу с файлами в специальную виртуальную файловую систему. Все изменения файлов этими программами действуют, таким образом, только в рамках песочницы, а сами файлы на диске остаются без изменений.

Пример. Возьмем текстовой редактор вне песочницы и напишем в нём текст: "Hello, world!". Сохраним, как файл C:/test.txt. Запускаем текстовой редактор в песочнице, открываете в нём файл C:/test.txt и изменяем текст на "xxxxxx". Внутри песочницы в файле C:/test.txt теперь написано "xxxxxx". а вне песочницы - всё ещё "Hello, world!"

Точно также Sandboxie осуществляет работу с системным реестром. Вирусы, трояны и тому подобные вредоносные программы являются опасными потому, что "проникают в систему". Они могут изменять системные файлы, вследствие чего при новом запуске компьютера исполняется троянская программа, или просто удаляют без разбора какие-нибудь файлы.

Если такие программы исполняются в песочнице, то их вредоносное действие сводится к нулю, поскольку все изменения действуют только в рамках песочницы, а сами файлы остаются без изменений.

Однако, если в песочнице запустить "заражённые" файлы, то вместе с ними каждый раз будет запускаться и троянская программа или вирус. Поэтому важно регулярно очищать содержимое песочницы. Таким образом, удаляются все изменения файлов, и файлы в песочнице снова становятся идентичными оригинальным файлам.

Поэтому песочница не защищает от программ-кейлоггеров, которые продолжают работать и беспрепятственно посылать ваши данные в интернет. Только перезапуск компьютера и удаление содержимого песочницы очистит систему от таких программ. Именно поэтому обойтись без актуальной версии антивируса и брандмауэра не получится.

Примечание: Sandboxie в стандартном варианте блокирует некоторые функции доступа к файлам на низком уровне, которые, с одной стороны, препятствуют инсталляции сервисов Windows и драйверов, а с другой стороны - кладут конец проискам программ-кейлоггеров. Однако это не гарантирует стопроцентной защиты.

Что такое песочница (sandbox) и почему вы должны в ней играть

Взгляните на те приложения, что вы наиболее часто используете на своём ПК. Скорее всего, большинство из них, начиная от веб-браузера и заканчивая более специализированным софтом, имеют возможность соединения с интернетом. Эти программы, оснащённые доступом к глобальной сети могут быть как очень полезными. так и являться легкой мишенью для хакеров, способных нанести по ним удар.

Для успешного предотвращения хакерских атак, разработчики должны самостоятельно обнаруживать и закрывать все без исключения дыры в своем коде, а это, как показывает многолетний опыт, практически невозможно. Поэтому для того чтобы защитить должным образом свои приложения их создатели в последнее время всё чаще используют особые защитные механизмы.

Нет, это не детская песочница в парке развлечений, а специальная песочница для программного обеспечения. Ключевая цель такой песочницы: предотвратить распространение хакерских атак. Как мы говорили выше: опытные программисты знают, что их код не является совершенным и продукт может быть взломан, т.е. через него может быть совершена успешная атака. Для того чтобы защитить пользователя от возможных угроз, разработчики создают песочницы, которые изолируют отдельные части их программ. Фактически, все, что происходит в песочнице, там же и остается.

Для того чтобы объяснить действие песочницы мы будем использовать в качестве основного примера Google Chrome. Браузер Chrome – один из самых известных продуктов, в котором реализованы функции песочницы. Именно их компания Google с гордостью рекламирует, как уникальные особенности безопасности, которых нет у других браузеров.

Инженеры Google взяли Chrome и по сути разделили его на три различных компонента: основной процесс, связывающий все воедино, процессы вкладок, удерживающие страницы и включающие визуализацию, а также процессы плагинов, таких, как, например, Adobe Flash.

Все эти компоненты имеют разные уровни доступа и те, возможности которых ограничены, оказываются буквально изолированными от всего остального. Помимо этого, различные процессы не могут взаимодействовать между собой и просто совместно сосуществуют.

К примеру, Flash-контент из соответствующего плагина может быть представлен на открытой вкладке браузера, однако их процессы (вкладки и плагина) разделены и не имеют ничего общего.

Функция визуализации только оставит зарезервированное место на странице, в котором будет отображаться процесс. Отсутствие взаимодействия очень важно, ведь если вкладка совершила критическое действие или ее взломали, она не сможет повлиять на другие вкладки и, тем более, не сможет навредить всей вашей системе.

В браузере Firefox имеется своя песочница, правда, с некоторыми ограничениями. Она отделяет только сторонние плагины, такие, как Flash и Silverlight, но все вкладки браузера по-прежнему объединены в единый процесс.

Получается, что Firefox больше доверяет своему собственному коду, в отличие от компании Google с ее браузером Chrome, и возлагает вину за все нестандартные ситуации полностью на сторонние плагины. Поэтому, если с плагином произошла какая-либо нештатная ситуация, то она не повлияет на браузер и на открытые в нём вкладки.

Внедрять в программный код функции песочницы – отличная стратегия, но существует огромное количество программ, не имеющих этой замечательной функции. К счастью, вы можете использовать виртуальную песочницу, в которой сможете запускать любые программы, потенциально опасные для вашей системы.

Такая технология часто применяется для тестирования программного обеспечения, однако это неплохой вариант для запуска веб-браузера или практически любого программного обеспечения. Самой популярной программой для создания виртуальной песочницы является Sandboxie. но существуют и другие варианты как платные, так и бесплатные, обладающие примерно одинаковыми возможностями.

Заключение

В настоящее время песочница (sandbox) является одной из самых обсуждаемых тем, особенно, когда речь заходит о компьютерной безопасности. и это правильно, ведь технология определенно справляется со своими обязанностями. Конечно, разработчики по-прежнему должны уделять особое внимание своему коду и доводить его до совершенства, но это нелегкая задача и не у всех получается ее достигнуть. Имейте в виду, что песочницы все еще не идеальны, например, песочница Chrome всё-таки была однажды сломана на хакерском конкурсе Pwn2Own 2012 после нескольких чрезвычайно трудных хаков.

Однако, согласитесь, такой защитный механизм все-равно лучше, чем ничего.

Avast Sandbox - Что это и как его отключить

0 Модуль антивируса Avast! SandBox - современная мера предосторожности в работе с опасными сайтами и программами. В автоматическом режиме выявляет все подозрительные и потенциально опасные сайты, страницы, программы и предлагает пользователю взаимодействовать с ними в отдельном виртуальном пространстве, тем самым оставляя персональный компьютер в безопасности.

Большее число пользователей называет работу SandBox не иначе как песочница. Обновленные версии антивируса Avast! предоставляют эту функцию совершенно бесплатно. Благодаря виртуальной песочнице система ПК защищена от существующего многообразия вредоносных программ.

В большинстве случаях SandBox используется для запуска из неизвестных, непроверенных подозрительных источников во избежание зараженных компонентов и носителей, тем самым оберегая личную операционную систему от проникновения различных вредоносных программ и троянов.

Модуль позволяет не только просматривать информацию из подозрительных источников, но и запускать отдельные опасные приложения, утилиты и подозрительные программы вне вашей системы, а в виртуальной среде, гарантированно избегая заражения компьютера.

При включенном состоянии этой функции в настройках антивируса любая программа или браузер запустятся в особой среде SandBox, которую отличает красное обрамление окна, откуда ни один вирус не сможет проникнуть в вашу систему.

Что такое песочница (Google Sandbox)?

Как ни странно, но каждый новый сайт мгновенно после открытия попадает в фильтр от Google, в так званную песочницу, или Google Sandbox. Данный фильтр работает только в Гугле, другие поисковые системы такие фильтры не используют. Не попасть в него невозможно, но не нужно к этому относиться, как к чему то ужасному. Это своего рода испытательный строк для веб-сайта, который он должен пройти, прежде чем ему поверят и допустят к "кормушке" - выдаче.

Не у всех вебмастеров после открытия сайта существует возможность вытащить свой проект на первые позиции в выдаче, особенно, если у Вас несколько сайтов и Вы работаети один. Просто времени не хватит. Но при открытии проекта группой людей, например интернет магазина, в него могут вложить много денег, накупить большое количество ссылок, и это до самого открытия сайта, и надеяться на мгновенное попадание в ТОП выдачи. А обычный мастер по данным запросам работал год и с трудом добился успеха. И вот такие манипуляции, когда много и сразу ссылок - Гугел банит. И если фильтр видит нормальное соотношение времени жизни сайта и ссылок, которые на него ссылаются, тогда он и допускает его к выдаче.

Здесь все просто! Нужно с самого начала постепенно наращивать ссылочную массу! Не покупать все ссылки в один день, а растянуть работу на несколько месяцев. И плавно добыть несколько ссылок с толковых проектов, тогда робот быстрее обработает Ваш сайт и выпустит в выдачу. Так что нужно просто толково работать и предлагать на страницах своего сайта уникальную информацию, роботы это любят.

Кстати нужно заметить, что всех остальных поисковых систем ваш сайт может быть уже на первых позициях, но пока Google не снял песочницу, Ваш сайт в его выдаче не будет! Отчасти фильтр песочница (Google Sandbox) стимулирует владельцев сайтами сразу заниматься качественным развитием своих веб-сайтов, что для юзера только лучше.

Полезный совет: так как сайт в песочнице может быть и месяц, и полгода и год (дальше только полный "бан"), то сразу после открытия сайта, создайте для него аккаунт в популярной социальной сети и транслируйте в него анонсы новых страниц. Там поисковые роботы постоянно "пасутся" и страницы будут быстро индексироваться, что даст максимальный плюс для развития веб-сайта.

Возможно данные темы Вам будут интересны:

Что такое Google SandBox, или песочница Google

Многие люди, которые занимаются созданием и продвижением интернет-сайтов, слышали о таком явлении, как «песочница» поисковых систем, а в частности – «песочницы» поисковых систем Google (для англоязычного сегмента Интернета) и Яндекса (для русскоязычного Интернета).

Для полного понимания того, о чем пойдет речь, предлагаю обратиться к истории.

Первое упоминание о Google SandBox, именуемой «песочницей Google», появилось в марте 2004 года. Google SandBox – это поисковый фильтр, который отсеивает только что созданные молодые сайты. В результате его воздействия недавно созданный сайт не может занять первые позиции по продвигаемым запросам, особенно по высокочастотным и среднечастотным поисковым запросам.

Позиции, которые занимает сайт в поиске, искусственно понижаются этим самым фильтром SandBox, даже несмотря на ссылки со сторонних ресурсов, полезный материал на страницах сайта, а также высокие показатели PageRank.

Первоначальной задачей создания фильтра SandBox было исключение из поиска спам-сайтов, чтобы «не засорялась сеть». Можно предположить, что до введения этого фильтра каждый вебмастер мог купить огромное количество ссылок и вывести свой сайт на главные позиции в поисковых системах сразу же после его создания, вне зависимости от качества информации и самого сайта в частности. Однако в итоге создания такого фильтра страдают не только некачественные сайты, но и весьма полезные информационные ресурсы.

На сегодняшний день нет достоверно точной информации о том, как SandBox работает в действительности. Все полученные данные собирались вебмастерами и оптимизаторами во время непосредственного продвижения своих ресурсов. Некоторые утверждают, что под этот фильтр попадают сами сайты, другие говорят, что фильтр накладывается на входящие ссылки, что практически равносильно отсутствию сайта в выдаче по поисковым запросам, так как входящие ссылки являются основным критерием, по которым сайт получает места в поисковой выдаче.

Но тот факт, что сам фильтр существует и влияет на выдачу сайтов, является общеизвестным и несомненным. Предположительное время нахождения под фильтром 3-6 месяцев. Причем было замечено, что сайты из-под фильтра выходят не поодиночке, а в массовом порядке. Это может означать то, что сам фильтр действует не на отдельный сайт в частности, а на определенную группу сайтов.

Вы сами можете определить, находится ли ваш сайт по воздействием фильтра Google SandBox по следующим признакам.

сайт проиндексирован поисковой системой Google, и на него приходят пользователи по низкочастотным запросам, в то время как результаты по высокочастотным фразам, под которые непосредственно и раскручивался сайт, оставляют желать лучшего;

в панели «Инструменты веб-мастера», где поисковая система считает качество и количество входящих ссылок, ваш сайт имеет высокие или средние показатели PageRank, но притока посетителей у вас до сих пор нет.

Что такое Google-песочница (Google Sandbox)?

Оптимизация сайта и его профессиональная подготовка к работе в конечном итоге дадут желаемые результаты и обеспечат хороший трафик, но это будет не сразу.

Сначала сайту предстоит пройти ряд испытаний, уготованных ему поисковыми системами. В работе над сайтом не следует забывать и о существовании такого серьезного препятствия, как Песочница Google или Google Sandbox.

Google Песочница является одним из самых серьезных испытаний, которые придется пройти новому сайту для того, чтобы попасть в поисковые выдачи. Sandbox не позволяет недавно созданным сайтам повышать свои позиции искусственным путем. Следует сказать, что на сегодняшний день подобным фильтром может похвастаться далеко не каждая система поиска. Особенно пагубное влияние Песочница оказывает на сайты представителей малого бизнеса, которые не имеют возможности выделять достаточное количество средств на качественное продвижение.

Однако не следует считать, что то время, которое сайт проведет в Песочнице, будет безвозвратно потеряно. Даже из этой неприятной ситуации можно извлечь пользу. Подобное «заключение» является хорошим стимулом для владельцев сайтов и принуждает к более качественной оптимизации ресурса. Благодаря этому появляются реальные шансы на то, что после выхода сайта из Google Sandbox он может стразу же войти в ТОП-30 поисковых выдач. Кроме того, подобных фильтров для новых сайтов в поисковых системах MSN и Yahoo не существует, поэтому хорошим подспорьем для владельцев оказавшихся в Песочнице сайтов станет прибыль от трафика с других поисковиков.

Ответ один – никак! Google Sandbox – это первое, куда попадает новый сайт, оказавшись на просторах Интернета. Если сайт туда попал, значит его распознали поисковые системы, что уже является положительным признаком. Если не будет ссылок на сайт с других ресурсов, Google Sandbox может и не узнать о его существовании и его продвижение будет бессмысленным. Иногда, когда необходимо продвижение нового сайта стоит обратиться к профессиональным студиям с наличием кейсов для новых сайтов.

• Обзаведитесь хорошими inbound links (входящими ссылками), которые позволят Googlebot (поисковому роботу) обнаружить ваш сайт и поместить его в песочницу.
• Выполните регистрацию нового сайта в тематических каталогах, которые обеспечат его постоянным трафиком.
• Проводите рекламные кампании с использованием PPC (Pay-Per-Click) рекламы в Yahoo Overture или Google Adwords.
• Выводите маркетинговые кампании за рамки сети Интернет и привлекайте на сайт как можно больше заинтересованных посетителей.

Но самое главное – развитие сайта, в первую очередь, должно преследовать увеличение трафика с Google. Поможет в этом изучение статистики, которая позволит изучить поведение пользователей, узнать, откуда посетители попадают на сайт и как передвигаются по его страницам. По их поведению и частоте посещений можно точно понять, что им нравится, а что – нет.

Разобравшись в период «обкатки» сайта с тем, где и что не нравится пользователям, по каким причинам они отказываются от покупок на сайте, можно своевременно среагировать и направить дальнейшее развитие ресурса в верное русло. Это позволит предложить потенциальным клиентам сервисы высокого качества сразу же после того, как сайт покинет Google Sandbox.

При подготовке материалов были использованы комменатрии специалистов компании Webline Promotion .

Что такое Google Sandbox (песочница)

Оптимизация сайта, его подготовка к работе, возможно, могут стать синонимами хорошего трафика, но, однозначно, не сразу. Сначала надо быть готовым пройти череду испытаний, уготовленных судьбой. А, если говорить более конкретно, то поисковыми системами. Начиная работу с новым сайтом, владельцам следует помнить о существовании такого факта, как Google Sandbox или Песочница Google .

Что это такое?

Это одно из самых серьезных препятствий, которое необходимо преодолеть новому сайту, прежде чем попасть в результаты поиска Google. Песочница Google не позволяет новым сайтам искусственным путем улучшать свои позиции. Далеко не каждая поисковая система имеет подобную фильтрацию.

Сайты, оказавшиеся в песочнице, могут пробыть там от двух недель до года. В течение этого периода новые сайты успеют занять высокие позиции в других поисковых системах, но не в Google.

Песочница может оказать достаточно пагубное влияние на малый бизнес, чей бюджет не достаточно велик. Время, как известно, – деньги. Однако не стоит рассматривать время, проведенное в Google Sandbox, как потраченное даром. Наоборот. Постарайтесь извлечь из данной ситуации, как можно больше полезного. Это должно стимулировать владельцев сайтов и побуждать к более тщательной оптимизации своего творения. Благодаря этим действиям появится надежда, по окончанию срока заключения в Песочнице, занять одно из мест в топ 30 поисковых результатах Google.

Не стоит расценивать Google Sandbox как большое несчастье. Вспомним, что новые сайты не подвержены подобной проверке в Yahoo и MSN. Поэтому какое-то время прибыль от трафика с других поисковых систем станет хорошим подспорьем для владельцев. А тем временем, сайт будет готовиться предстать во всей красе своего контента в результатах поиска интернет-гиганта.

Как можно выбраться из Песочницы?

Никак! Песочница – это первое, что должно произойти с сайтом в интерактивном пространстве. Если сайт в Песочнице, значит, его знакомство с поисковыми роботами Google состоялось. Например, если на сайте нет ссылок с других, Google так может никогда и не узнать о его существовании, такому сайту Песочница не страшна.

Что же делать?

Необходимо обзавестись хорошими входящими ссылками (inbound links). Это позволит поисковому роботу (Googlebot) обнаружить ваш сайт и отправить его в Песочницу. Зарегистрируйте сайт в каталогах, которые смогут обеспечивать его постоянным потоком посетителей. Для привлечения большего количество пользователей нужно проводить рекламные кампании с использованием Pay-Per-Click (PPC) рекламы, например, в Google Adwords или в Yahoo Overture.

Проводите маркетинговые кампании не только в Интернете, но и в оффлайне – заинтересованных посетителей будет больше.

И, пожалуй, самое главное! Развитие вебсайта и бизнеса должно иметь основной целью увеличение трафика с Google. Изучение статистики сайта поможет понять, откуда приходят пользователи и как передвигаются по сайту. Посетив сайт, пользователи очень быстро определяют, что им нравится, а что нет. А по частоте посещений определенных страниц это поймет и владелец сайта.

Определив на ранней стадии существования сайта, что и где не нравится пользователям, почему они не совершают покупки на сайте, можно направить развитие сайта в нужное русло. Это даст возможность предложить им качественные сервисы, сразу после того, как сайт покинет Песочницу.

searchenginechannel.com

Barry Fenning/пер. под ред. Анны Макаровой