Harache：ファイル所有者の権限で動作するWWWサーバ

• Item type: Journal(1)
• 公開日: 2005-12-15
• タイトル: Harache：ファイル所有者の権限で動作するWWWサーバ
• タイトル / 言語: en
• タイトル: Harache: A WWW Server Running with the Authority of the File Owner
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 論文
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: ネットワーク・インターネット応用
• 著者所属: 電気通信大学情報工学科
• 著者所属: 電気通信大学情報工学科 現在，総合研究大学院大学情報学専攻
• 著者所属: 電気通信大学情報工学科 現在，東京工科大学コンピュータサイエンス学部
• 著者所属: 電気通信大学情報工学科
• 著者所属(英): en
• 著者所属(英): Department of Computer Science The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): Department of Computer Science The University of Electro-Communications,Presently with Department of Informatics The Graduate University for Advanced Studies
• 著者所属(英): en
• 著者所属(英): Department of Computer Science The University of Electro-Communications,Presently with School of Computer Science Tokyo University of Technology
• 著者所属(英): en
• 著者所属(英): Department of Computer Science The University of Electro-Communications
• 著者名: 原, 大輔; 尾崎, 亮太; 兵頭, 和樹; 中山, 泰一
• 著者名(英): Daisuke, Hara; Ryota, Ozaki; Kazuki, Hyoudou; Yasuichi, Nakayama
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 現在のWWWサーバには実行時のユーザ権限に起因する問題が存在する．PHP プログラムがデータをファイルに書き込む場合，データファイルの所有者がWWW サーバを実行するユーザとなるため，サーバを共有する別の利用者のPHP プログラムからそのデータファイルを盗視されたり削除されたりする危険性がある．1 台のサーバ計算機を多数の利用者で共有する共有型ホスティングサービスにおいて，これは深刻な問題である．本研究では，この問題を克服するWWW サーバ，Haracheを提案する．提案するシステムではサーバプロセスをファイル所有者の権限で動作させる．これにより，WebDAV やPHP といったサーバ組み込みのプログラムを用いる際の問題を解決することができる．また，不必要なサーバプロセスを適宜終了することで利用者数に対する高いスケーラビリティを達成できる．本論文では，Harache の設計および実装法について述べる．Harache をSELinux を有効にしたLinux OS 上に実現し，評価実験を行った．その結果，ユーザ権限に起因する問題を解決すること，他の実現方式に対してスケーラビリティの面で優位性を持つこと，実用に耐えうるだけの性能を達成していることを確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: This paper presents a WWW server named Harache, that runs under the authority of the file owner. Existing servers have problems that occur because of the user authority during execution. When a PHP program creates data files, the owner of the created files is the special user account that runs a server. Therefore, other users that share the same server can steal and delete these data files. These problems are serious for a hosting service where many users share a server. Harache has server processes that run under the authority of the file owner. Hence Harache can solve these problems that occur because of the user authority. In addition, Harache terminates unnecessary server processes when needed to improve scalability of the number of users. For a proof of concept, we implemented Harache on a Linux OS with a SELinux and performed evaluation experiments. Experimental results show that Harache achieves high performance and scalability.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 46, 号 12, p. 3127-3137, 発行日 2005-12-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764