Improved VFS design for HelenOS

Bc. Jiří Zárevúcky

Bachelor's thesis

Abstract:

Práce analyzuje účel a implementaci souborových systémů v moderních operačních systémech odvozených z UNIXu. Pozornost je věnována bezpečnostním problémům, které vznikají v současných systémech, kde je ve sdíleném prostředí spouštěn kód, který je jen vzácně vytvořen uživatelem, jež jej spouští. Je navržena nová architektura souborového systému, zaměřující se na meziprocesovou izolaci jako prostředek k zajištění bezpečnosti. Tato architektura je demonstrována vytvořením prototypové implementace nad operačním systémem HelenOS, která je také popsána.

Abstract:

The thesis analyzes the purpose and implementation of file systems in modern operating systems descendant from UNIX, with focus on security issues that emerge in modern computing, where the code executed in a shared environment is rarely created (or even known) by the user executing it. A new file system architecture is then proposed that focuses on inter-process isolation as the means of ensuring security. This architecture is demonstrated by creating a prototype implementation within the HelenOS operating system, which is also described.

Keywords

operating system, file system, IPC, security, files, user accounts, UNIX, sandboxing, operační systém, souborový systém, bezpečnost, soubory, uživatelské účty, izolace procesů

Language used: English

Date on which the thesis was submitted / produced: 20. 5. 2013

Thesis defence

• Date of defence: 18. 6. 2013
• Supervisor: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.
• Reader: RNDr. Andrij Stecko, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Informatics / Mathematical Informatics