스크립트 샌드박스에서 낮은 권한 사용자에 대한 로거 사용 안 함[Security Center 1.3에서 업데이트됨]
샌드박스 환경에서 실행 중인 스크립트를 기록하는 Glide 시스템의 기능을 관리합니다.
이 glide.security.sandbox_no_logging 속성을 사용하여 샌드박스 환경에서 실행 중인 스크립트를 기록하는 Glide 시스템의 기능을 제어합니다. glide.security.sandbox_no_loggingfalse로 설정되면 샌드박스 스크립트를 사용하여 권한이 낮은 사용자가 로깅을 사용할 수 있습니다. 이는 권한이 낮은 사용자가 로그를 삽입하여 악의적인 행위자가 공격을 난독 처리할 수 있기 때문에 잠재적인 보안 취약점입니다. 샌드박스 스크립트를 사용하는 권한이 낮은 사용자가 로깅 기능을 사용할 수 없도록 속성을 예 로 구성합니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.security.sandbox_no_logging |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 예 |
| 기본값 | 예 |
| 범주 | 오류 처리 및 로깅 |
| 보안 위험 |
|
| 의존성 및 필수 구성요소 | 안 함 |