¿Qué es ACL? Microsoft

En el contexto de Microsoft, la Lista de control de acceso (ACL) es la lista de información de seguridad de un objeto del sistema que define los derechos de acceso para recursos como usuarios, grupos, procesos o dispositivos.

El objeto del sistema puede ser un archivo, carpeta u otro recurso de red. La información de seguridad del objeto se conoce como permiso, que controla el acceso a los recursos para ver o modificar el contenido de los objetos del sistema.

El sistema operativo Windows utiliza la ACL del sistema de archivos, en la que los permisos de usuario/grupo asociados con un objeto se mantienen internamente en una estructura de datos.

Este tipo de modelo de seguridad también se utiliza en Open Virtual Memory System (OpenVMS) y sistemas operativos similares a Unix o Mac OS X.

La ACL contiene una lista de elementos, conocidos como Entidades de control de acceso (ACE) que contiene los detalles de seguridad de cada “fideicomisario” con acceso al sistema.

Un administrador puede ser un usuario individual, un grupo de usuarios o un proceso que ejecuta una sesión. Los detalles de seguridad se almacenan internamente en una estructura de datos, que es un valor de 32 bits que representa el conjunto de permisos utilizado para operar un objeto asegurable.

Los detalles de seguridad del objeto incluyen derechos genéricos (lectura, escritura y ejecución), derechos específicos del objeto (eliminación y sincronización, etc.), derechos de acceso de la ACL del sistema (SACL) y derechos de acceso a los servicios de directorio (específicos de los objetos del servicio de directorio).

Cuando un proceso solicita los derechos de acceso de un objeto de ACL, ACL recupera esta información de ACE en forma de máscara de acceso, que se asigna al valor de 32 bits almacenado de ese objeto.

ACL es un modelo de seguridad basado en recursos diseñado para proporcionar seguridad que facilita la autorización de una aplicación que accede a un recurso asegurado individualmente.

No sirve para este propósito en aplicaciones que requieren datos para la autorización de múltiples fuentes con bases de datos y/o servicios web, etc.

El control de acceso basado en funciones es otro mecanismo que se utiliza para autorizar el acceso a las operaciones en función de la pertenencia a funciones de una persona que llama y es principalmente utilizado en aplicaciones Web que requieren escalabilidad.

Windows usa dos tipos de ACL:

  • ACL discrecional (DACL): una DACL verifica la identidad de un administrador que intenta acceder a objetos y facilita la modificación del derecho de acceso a objetos. Una DACL verifica todas las ACE de objetos en una secuencia específica y se detiene después de verificar el acceso concedido o denegado. Por ejemplo, a una carpeta se le pueden asignar restricciones exclusivas de acceso de lectura, pero un administrador generalmente tiene todos los derechos (lectura, escritura y ejecución) que anulan los derechos de DACL.

  • ACL del sistema (SACL): un administrador usa una SACL para monitorear los intentos de acceso a objetos de confianza y registra los detalles de acceso en el registro de eventos de seguridad. Esta función ayuda a depurar los problemas de la aplicación relacionados con los derechos de acceso y/o la detección de intrusos. Una SACL tiene ACE que administran el conjunto de reglas de auditoría de un recurso específico. En resumen, la diferencia entre los dos es que DACL restringe el acceso, mientras que SACL audita el acceso.

Relacionado

ForEach de Javascript: Array para bucles

Como una de las estructuras de control básicas en la programación, los bucles son casi una adición diaria al código que escribimos. El bucle forEach clásico es uno de los primeros fragmentos de código que aprendemos a escribir como programadores. Si fueras un desarrollador de Javascript, sabrías que Javascript no es ajeno a la iteración a través de los elementos de una matriz o un mapa ¡SEGUIR LEYENDO!

10 Mejores alternativas de Sci-hub para descargar artículos de investigación gratis

Como sabemos, Sci-hub es un sitio web increíble con millones de artículos de investigación para todos los estudiantes universitarios y académicos. El sitio web de Sci-Hub se encarga de obtener los artículos de investigación y artículos de pago utilizando las credenciales que se filtran. La fuente de credenciales utilizada por este sitio web no está clara. Sin embargo, se supone que muchas de ellas son donadas, ¡SEGUIR LEYENDO!

10 Características Sorprendentes de Windows que Deberías Conocer en 2024

Aunque haya sido usuario de Windows durante décadas, el sistema operativo es tan amplio y complejo que siempre existen características útiles, pero menos conocidas, que podrían sorprenderte. En este sentido, he identificado diez funciones poco conocidas de Windows que pueden potenciar su eficiencia, comodidad e incluso su experiencia de uso lúdico en su PC.

¡REBAJADO!
Microsoft Surface Go 2 - Portátil 2 en 1 de 10.5 pulgadas Full HD, Wifi, Intel...
  • Procesador Dual-Core Intel Pentium Gold 4425Y (2...
  • Memoria RAM de 8 GB LPDDR3
  • Disco SSD de 128 GB
Todas estas características deberían ser compatibles tanto con Windows 10 ¡SEGUIR LEYENDO!

10 Criptomonedas con Potencial de Crecimiento de Futuro

El rumor en torno a las criptomonedas no se desvanece por mucho que existan grandes pesimistas alrededor de los malos rumores. Entonces, si consideras invertir en el mundo de las criptomonedas, deberías estar atento a las criptomonedas que se espera que tengan un buen desempeño para el resto de 2021. En los últimos tiempos, los tokens DeFi están recibiendo toda la atención y es más que ¡SEGUIR LEYENDO!

10 Empresas de robótica más importantes del mundo

Los cambios de paradigma revolucionarios debido a los desarrollos de la robótica en todo el mundo están generando nuevos puntos de vista en muchos sectores, entre ellos en los de la industria y la tecnología. Con la ayuda de la Inteligencia Artificial, la tecnología produce resultados innovadores cada segundo y el campo de la robótica define y reconfigura su uso a cada instante. Cada día que ¡SEGUIR LEYENDO!

10 Frameworks que los Desarrolladores de Software deberían Aprender 2024

Bienvenidos desarrolladores web y de software, estamos en los inicios de 2023 y es posible que muchos se esten planteado sus objetivos para lo largo del año. Con anterioridad ya he compartidos las rutas de aprendizaje para un desarrollador front-end, un desarrollador full-stack o un desarrollador back-end entre otros muchos contenidos más. En este artículo, me gustaría compartir algunos de los mejores frameworks y bibliotecas para ¡SEGUIR LEYENDO!

10 Repositorio de GitHub que todo Desarrollador Web debería conocer

GitHub es el lugar que debes buscar cuando intentas mejorar como desarrollador, toda la información que necesitas está disponible en algún repositorio que alguien ya se ha molestado en indexar. Sin embargo, la parte complicado es encontrar el repositorio más adecuado. Es fácil sentirse perdido en todos los repositorios disponibles dentro de GitHub. Para ayudarte, he elaborado una lista de 10 repositorios de GitHub que pueden ¡SEGUIR LEYENDO!

Deja un comentario