UNIX has several root (i.e., TCB) p

UNIX has several root (i.e., TCB) processes that maintain network ports that are open to all remote parties (e.g., sshd, ftpd, sendmail, etc.), called network-facing daemons. In order to maintain the integrity of the system’s trusted computing base, and hence achieve the reference monitor guarantees, such process must protect themselves from such input. However, several vulnerabilities have been reported for such processes, particularly due to buffer overflows [232, 318], enabling remote attackers to compromise the system TCB. Some of these daemons have been redesigned to remove many of such vulnerabilities (e.g., Postfix [317, 73] as a replacement for sendmail and privilege-separated SSH [251]), but a comprehensive justification of integrity protection for the resulting daemons is not provided.Thus,integrity protection of networkfacing dameons in UNIX is incomplete and ad hoc.

Results (Vietnamese) 1:

UNIX có nhiều quá trình root (tức là TCB) duy trì cổng mạng đang mở ra cho tất cả từ xa các bên (ví dụ: sshd, ftpd, sendmail, vv), được gọi là mạng-đối mặt với. Để duy trì sự toàn vẹn của cơ sở tính toán đáng tin cậy của hệ thống, và do đó đạt được các tài liệu tham khảo giám sát đảm bảo, quá trình như vậy phải bảo vệ mình từ đầu vào như vậy. Tuy nhiên, một số lỗ hổng đã được báo cáo cho các quá trình, đặc biệt là do tràn bộ đệm [232, 318], cho phép kẻ tấn công từ xa để thỏa hiệp hệ thống TCB. Một số trong những SSH đã được thiết kế lại để loại bỏ nhiều người trong các lỗ hổng như vậy (ví dụ như, Postfix [317, 73] như là một thay thế cho sendmail và đặc quyền tách ra SSH [251]), nhưng một biện minh toàn diện bảo vệ sự toàn vẹn cho SSH kết quả không được cung cấp. Vì vậy, bảo vệ tính toàn vẹn của networkfacing dameons trong UNIX là không đầy đủ và đặc biệt.

Results (Vietnamese) 2:

UNIX có một số gốc (tức là, TCB) quá trình duy trì cổng mạng được mở cho tất cả các bên từ xa (ví dụ, sshd, ftpd, sendmail, vv), được gọi là daemon mạng phải đối mặt. Để duy trì tính toàn vẹn của cơ sở tính toán đáng tin cậy của hệ thống, và do đó đạt được các màn hình bảo đảm tài liệu tham khảo, quá trình đó phải tự bảo vệ mình từ đầu vào như vậy. Tuy nhiên, một số lỗ hổng đã được báo cáo cho các quá trình như vậy, đặc biệt là do bộ đệm tràn [232, 318], cho phép kẻ tấn công từ xa để thỏa hiệp hệ thống TCB. Một số các daemon đã được thiết kế lại để loại bỏ nhiều lỗ hổng như vậy (ví dụ, Postfix [317, 73] như là một thay thế cho sendmail và đặc quyền tách SSH [251]), nhưng một sự biện minh toàn diện về bảo vệ toàn vẹn cho các daemon kết quả không phải là provided.Thus, bảo vệ tính toàn vẹn của dameons networkfacing trong UNIX là không đầy đủ và ad hoc.