احجز استشارتك

Plugin Sandboxing

عزل الإضافات

يُكتب أيضاً: Sandbox, الصندوق المعزول

تشغيل كل إضافة في بيئة معزولة لا تصل إلا إلى الصلاحيات التي أعلنتها، فلا تستطيع إضافة مخترقة قراءة الموقع كله.

عزل الإضافات (Plugin Sandboxing) تشغيل كل إضافة في بيئة مغلقة خاصة بها، لا تصل منها إلا إلى ما أعلنت حاجتها إليه مسبقًا. فإن اختُرقت إضافة أو احتوت كودًا خبيثًا، بقي الضرر محصورًا داخل صندوقها.

في ووردبريس لا يوجد هذا العزل: كل إضافة تعمل بصلاحيات النواة نفسها وتصل إلى قاعدة البيانات والملفات كاملة، ولهذا تأتي معظم الثغرات من الإضافات. أنظمة أحدث مثل EmDash بُنيت على العزل من البداية.

إلى أن يتغير ذلك في ووردبريس، تعوّض عنه بالانضباط: ثبّت أقل عدد من الإضافات، ومن مصادر موثوقة فقط، وحدّثها فور صدور الإصلاحات الأمنية، واحذف ما لا تستخدمه بدل تعطيله.

مقالات بتستخدم المصطلح