El sandboxing de software es un mecanismo de seguridad que restringe los privilegios de un proceso para limitar su acceso a recursos del sistema. A diferencia de las políticas de administrador de sistemas basadas en permisos de archivos, el sandboxing permite a los desarrolladores de software implementar restricciones de forma programática sin necesidad de autoridad administrativa. Este enfoque es crucial para ejecutar software de terceros, como plugins de navegadores, sin exponerlos a riesgos de seguridad excesivos.
El artículo distingue entre tres métodos principales: la reducción programática de privilegios, la caída de privilegios sin superusuario y la caída discrecional. La reducción programática utiliza interfaces extendidas del sistema operativo, como Capsicum en FreeBSD o Seccomp en Linux, que son más adecuadas para el desarrollo de software que las herramientas tradicionales de administrador. La caída de privilegios sin superusuario, aunque históricamente útil, presenta riesgos significativos al aumentar la superficie de ataque del kernel, como se evidenció con los problemas de seguridad en los namespaces de usuario de Linux. Por ello, se recomienda restringir estas APIs a herramientas de contención confiables.
Finalmente, el texto define el sandboxing como la caída discrecional de privilegios, un concepto que complementa las políticas de administración de sistemas. En la práctica, la mayoría de los sistemas operativos modernos gestionan los privilegios a nivel de proceso, aunque Linux lo hace a nivel de hilo, lo que introduce complejidades adicionales. El artículo, centrado en la implementación de Emilua, destaca que el sandboxing debe adoptarse en conjunto con las políticas de seguridad del administrador para garantizar una protección robusta y segura.