Песочницы

Песочницы

Fury Unleashed — крутой шутер-рогалик, события которого разворачиваются в книгах комиксов. Это динамичная игра с бегом, стрельбой, генерируемыми уровнями и кучей предметов. Благодаря этому каждое последующее прохождение становится особенным. Современная и вылизанная 2D-графика высокого разрешения в наличии!

Уже на РУССКОМ ЯЗЫКЕ!

Игра обновлена с версии v61 до v62. Список изменений можно посмотреть здесь.

Скачать игру Ravenfield v22.02.2020 [Steam Early Access] – торрент, игра на стадии разработки

Рейтинг: 9.8 (13) | Баллы: 5416

Ravenfield – небольшой командный шутер в стиле Battlefield с одиночным режимом игры. Выбирайте себе оружие и отстреливайте красных игроков, используя в том числе вертолеты, машины и лодки.

Игра обновлена до версии v22.02.2020. Список изменений можно посмотреть здесь.

Скачать игру RimWorld v1.1.2552 – торрент, полная русская версия

Рейтинг: 9.9 (58) | Баллы: 27319

RimWorld – научно-фантастический симулятор колонии, в котором Вы будете управлять горсткой людей, которые выжили после крушения лайнера на неизвестной планете, теперь им предстоит выжить и здесь. Управлять своими подопечными Вы будете не напрямую, а на манер Dwarf Fortress – раздавая приказы. В ходе Вашей игры Вам предстоит принять множество решений и быть готовым к неожиданным событиям, которые Вам приготовила игра.

За рандомность событий отвечает модифицированный «AI Storyteller», известный игрокам ИИ использовавшийся в серии Left for Dead. «AI Storyteller» подстраивается под Ваш стиль игры и генерирует интересные события. Поэтому не ждите одинаковых ситуаций, игра постоянно будет преподносить сюрпризы и удивлять.

Любителям Dwarf Fortress и Prison Architect не стоит проходить мимо!

ССЫЛКУ НА ИГРУ МОЖНО НАЙТИ ТОЛЬКО В КОММЕНТАРИЯХ К ИГРЕ.

Добавлена 32-битная версия 1.1.2550.

Игра обновлена с версии 1.1.2550 до 1.1.2552. Список изменений можно посмотреть здесь.

Скачать игру Urtuk: The Desolation v0.85.20.22 [Steam Early Access] – торрент, игра на стадии разработки

Рейтинг: 7.0 (1) | Баллы: 115

Urtuk: The Desolation – тактическая RPG с открытым миром в темном фэнтези сеттинге. Главного героя зовут Уртук, его история начинается с побега из санатория, где проводились медицинские эксперименты над простыми людьми.

Игра обновлена с версии 0.85.20.14 до 0.85.20.22. Список изменений можно посмотреть здесь.

Скачать игру UnderMine v0.5.2.16 [Steam Early Access] – торрент, игра на стадии разработки

Рейтинг: 8.0 (6) | Баллы: 39

UnderMine – приключенческий экшен-рогалик с элементами RPG в стиле The Binding of Isaac и Rogue Legacy, где вы окажетесь в роли кладоискателя, который мечтал совершить успешную вылазку за сокровищами!

Вам предстоит собирать золото, прокачивать персонажа, надевать новые предметы и открывать новые умения, которые помогут вам продвигаться дальше.

Уже на РУССКОМ языке!

Игра обновлена с версии 0.5.2.11 до 0.5.2.16 (Supply Crate Update). Список изменений можно посмотреть здесь.

Скачать игру Super Worldbox v0.5.148 – торрент, игра на стадии разработки

Рейтинг: 10.0 (3) | Баллы: 37

Super Worldbox – пиксельный sandbox-симулятор бога, где вы сможете создавать миры на любой вкус и управлять ими как пожелаете!

Уже на РУССКОМ языке!

Игра обновлена с версии 0.4.143 до 0.5.148. Список изменений можно посмотреть здесь.

Скачать игру Buoyancy v2.1.0220 [Steam Early Access] – торрент, игра на стадии разработки

Рейтинг: 10.0 (1)

Buoyancy – градостроительная стратегия, где вы будете строить, управлять и перемещать плавучий город в океаническом мире!

Исследуйте и собирайте ресурсы, разбросанные по бесконечным водам. Следите за тем, чтобы ваши жители питались и были довольны. Боритесь с пожарами, болезнями и нападениями пиратов.

Игра обновлена с версии 2.1.0119 до 2.1.0220. Список изменений можно посмотреть здесь.

Скачать игру West of Loathing v1.11.11.1j – торрент, полная версия

Рейтинг: 9.8 (4) | Баллы: 118

West of Loathing – веселая черно-белая RPG-адвенчура с открытым миром, события которой происходят на Диком Западе, который начал превращаться в подобие фэнтези-королевства!

Игра обновлена с версии 1.11 до 1.11.11.1j. Список изменений можно посмотреть здесь.

Скачать игру KeeperRL v2019.12.09 [Steam Early Access] – торрент, игра на стадии разработки

Рейтинг: 10.0 (11) | Баллы: 628

KeeperRL – симулятор строительства подземелья с механикой рогалика. Разработчик вдохновлялся такими проектами как: Dungeon Keeper и Dwarf Fortress. Весь мир создается процедурно, и есть режим приключения. Бои пошаговые и очень тактические.

Игра получила следующие награды:
• Best Game of 2019 Featuring Child Slavery, awarded by RighteousSinner.

Игра обновлена с версии v2019.10.30 до v2019.12.09. Список изменений можно посмотреть здесь.

Скачать игру CAR TUNE: Project v0.2.2 [Steam Early Access] – торрент, игра на стадии разработки

Рейтинга пока нет

CAR TUNE: Project – гоночная симкада, которая поможет вам собрать и настроить свой автомобиль для автоспорта и уличных гонок!

Это амбициозный проект, который приветствует всех любителей автомобильной тюнинг-сцены и заядлых поклонников гонкок!

Скачать игру Swordbreaker: Back to The Castle v1.0 – торрент, полная русская версия

Рейтинг: 6.0 (1)

Swordbreaker: Back to The Castle – приключенческий RPG-экшен в фэнтезийном мире, где в роли отважного искателя приключений по имени Мечелом, вы отправитесь на поиски таинственного замка!

Скачать игру Maximum Action v0.62 [Steam Early Access] – торрент, игра на стадии разработки

Рейтинг: 10.0 (4) | Баллы: 442

Maximum Action – крутой экшен-боевик с реалистичной ragdoll-физикой и расчлененкой, где используя холодное/огнестрельное оружие и замедление времени, вы будете расправляться с врагами множеством брутальных и зрелищных способов!

Игра обновлена с версии 0.51 до 0.62. Список изменений можно посмотреть здесь.

Скачать игру Besiege v1.01 – торрент, полная русская версия

Рейтинг: 9.7 (29) | Баллы: 3452

Besiege – стильная физическая головоломка-конструктор, в которой игрок будет строить осадные машины и уничтожать ими различные объекты и вражеских солдат. Полная разрушаемость, режим песочницы, кампания для прохождения, множество строительных блоков для создания самой смертельной машины и многое другое ожидает Вас в Besiege, дебютной игре небольшой английской студии Spiderling.

Игра обновлена с версии 1.0 до 1.01. Список изменений можно посмотреть здесь.

Скачать игру Creepy Tale v1.1.3 – торрент, полная русская версия

Рейтинга пока нет

Creepy Tale – атмосферное приключение с головоломками, где два брата отправились в лес за грибами и столкнулись с нечистой силой!

Скачать игру Mechanic Miner v1.0.0a – торрент, полная версия

Рейтинг: 10.0 (2) | Баллы: 147

Mechanic Miner – приключенческая RPG-песочница с видом сбоку, где вам предстоит создавать невероятные машины, чтобы выжить на враждебной планете!

Игра обновлена с версии 1.0.0 до 1.0.0a. Список изменений можно посмотреть здесь.

Sandboxie

Без специальных приложений трудно представить работу современного компьютера. Устанавливая программное обеспечение на свое оборудование, пользователи сталкиваются с «загрязнением» операционной системы. Чтобы обеспечить защиту от незапланированных изменений и значительно повысить уровень безопасности для своего устройства, следует скачать и инсталлировать эффективную программу. Sandboxie – это инструмент, который является виртуальной защитной средой. Он прост в установке и удобен в использовании.

Будет полезно:  Клумбы и Цветники

Статус программы Условно бесплатная
Операционная система Windows 10, 8.1, 8, 7, Vista, XP
Интерфейс Русский, английский и т. д.
Разработчик Ronen Tzur
Категория приложения Анализ и мониторинг

Преимущества программы

На нашем сайте вы можете бесплатно скачать Sandboxie. После установки будут доступны все функции и возможности программного обеспечения. Версия, представленная на русском языке, содержит компоненты, которые есть и в привычных антивирусных решениях. Инструмент Sandbox на русском языке поможет избавиться от навязчивой и неинтересной рекламы, вредоносного софта. Эта программа формирует на персональном компьютере изолированную среду. Песочница «Сандбох» характеризуется такими преимуществами, как:

  • полностью безопасный серфинг в сети;
  • легкое и простое удаление вредоносных файлов из песочницы;
  • надежная защита всех данных пользователя;
  • быстродействие и небольшой вес;
  • нетребовательность к системным ресурсам.

Песочница Sandboxie для Windows должна быть на каждом компьютере. Ведь любой пользователь что-то качает из сети (статьи, аудио- и видеофайлы, изображения и т. д.), проводит время на разных сайтах в интернете. В результате таких действий в операционную систему проникают различные вирусы, вредоносный софт. Программа Sandbox является в таких случаях незаменимой, так как создает барьер для подозрительных файлов и приложений. Она поможет не только при серфинге в сети интернет.

Программное обеспечение для использования на компьютере под управлением ОС «Виндовс» незаменимо при проверке и тестировании различных приложений. Если во время установки какого-либо продукта, скачанного через браузер, замечены негативные изменения, то песочница не даст им оказать отрицательное влияние на операционную систему.

Особенности установки и использования

Песочница Sandbox, скачать которую можно на нашем официальном сайте, сформирует изолированную среду на компьютерном оборудовании. Скачать и инсталлировать это программное решение сможет даже начинающий пользователь. Для этого необходимо осуществить запуск установочного файла. Далее нужно придерживаться пошаговых рекомендаций мастера установки. Кстати, разработчик инструмента, который еще называют Sandbox, снабдил свой продукт коротким, но информативным руководством по использованию.

Устанавливая «Сандбокс» на ПК, необходимо выбрать русский язык.

После завершения инсталляции приложение будет доступно в меню «Пуск», «Программы» (это для Windows 10) или через ярлык на рабочем столе ПК. Установив инструмент, можно приступать к настройкам. Здесь все зависит от личных требований пользователя.

Программа «Сандбокс» не зря завоевала такую популярность. Это решение не уступает по функционалу многим антивирусам. Оно обеспечивает безопасный режим для стационарного персонального компьютера, ноутбука, планшета.

10 великолепных игр-песочниц, в которых можно построить что угодно

Тех, кого переполняет жажда творчества, эти проекты точно не оставят равнодушными.

1. Minecraft

Платформы: Windows, macOS, PlayStation 3, PlayStation 4, PlayStation Vita, Xbox 360, Xbox One, Wii U, Nintendo Switch, iOS, Android, Windows Phone.

Тут, как говорится, без комментариев. Minecraft — невероятно популярная игра-песочница, в которую переиграли уже, наверное, все. А если вы ещё не пробовали, то непонятно, чего вообще ждёте?

В Minecraft можно заниматься практически всем чем пожелаете: строить, путешествовать, сражаться с монстрами, выживать в неблагоприятных условиях, создавать хитроумные ловушки, да что угодно.

Однако строительство в игре — основное развлечение. Здесь можно возводить замки, города, железные дороги, высокие башни и механизмы неограниченной сложности. При должном терпении и усидчивости можно создать даже калькулятор, ракету «Томагавк» или огромного боевого робота.

А когда вам всё это надоест, накатите десяток модов и превратите игру в нечто совершенно новое и неузнаваемое.

2. Terraria

Платформы: Windows, macOS, Linux, PlayStation 4, Xbox One, PlayStation Vita, Android, iOS, Windows Phone, Nintendo 3DS, Wii U.

Своеобразный аналог Minecraft в 2D. Здесь тоже есть случайно генерируемый мир, бои с монстрами, исследование тёмных пещер и строительство всего и вся. Ходите по различным биомам — как солнечным и дружелюбным, так и покрытым кровью и скверной, — разыскивайте спрятанные артефакты и создавайте своё собственное оружие, чтобы сражаться с боссами.

Строительство — важная часть Terraria и, пожалуй, наиболее увлекательная. Конечно, можно существовать и в домике из грязи, но тогда к вам не будут приходить важные для игры персонажи, которым нужно подобающее жильё.

Возведите свою собственную крепость, замок или целый город, чтобы надёжно укрыться за стенами от ужасов ночи, гоблинских набегов и звереющих в «кроваволуние» монстров. И пусть ваша постройка будет не только практичной, но и красивой.

3. Dwarf Fortress

Платформы: Windows, macOS, Linux.

Весьма своеобразная и затягивающая песочница. Это и игра про строительство, и экономическая стратегия, и симулятор выживания, и рогалик с приключениями, и ещё бог весть что.

В Dwarf Fortress вы руководите группой из семерых дварфов, которые отправляются в удалённые земли в процедурно сгенерированном мире, чтобы основать могучую подземную (или не подземную) крепость.

Вашим оборонительным сооружениям постоянно угрожает множество опасностей. Осады гоблинов, людей, эльфов и кобольдов, жуткие подземные монстры, создающиеся случайным образом, голод, обвалы и прочие неприятности могут запросто поставить неподготовленную крепость на колени.

Прибавьте к этому мозговзрывающий внешний вид и весьма странное управление. Но как только освоитесь, перед вами открывается огромный простор для творчества.

В Dwarf Fortress можно построить что угодно: начиная от точной копии Винтерфелла и огромных статуй из застывшей магмы и заканчивая хрустальным городом в небесах на километровой подпорке из мыла. Уже поняли масштабы веселья?

4. RimWorld

Платформы: Windows, macOS, Linux.

Симулятор строительства колонии на далёкой планете с выживанием, поддержанием психологического климата коллектива, боями с мародёрами и прочими плюшками. Ваша цель — создать поселение, которое сможет справиться со всеми опасностями враждебного мира.

Возводите надёжные укрытия, фермы для выращивания пищи, солнечные панели для производства еды и другие жизненно важные постройки. И обязательно следите за душевным здоровьем своих колонистов: в особо тяжёлых условиях даже самые стойкие могут сойти с ума и начать творить всякую дичь.

Мир в игре процедурно генерируется, так что каждая новая партия будет уникальной. В общем и целом, RimWorld — эдакий Dwarf Fortress, только немного проще, но всё равно очень весёлый.

5. Factorio

Платформы: Windows, macOS, Linux.

Очень интересная и при этом очень сложная игра-песочница. Factorio — это симулятор постройки огромной фабрики, которая производит что угодно: от медной проволоки и труб до процессоров, танков, космических ракет и спутников.

Вы прибываете на неизведанную планету, заселённую агрессивными формами жизни, чтобы вычерпать этот мир досуха. Стройте буры, чтобы добывать ресурсы, выкачивайте нефть, прокладывайте железнодорожные пути и вырубайте леса. Конечно, ваша фабрика будет вредить экологии, но кого это волнует?

По мере того как завод расширяется, он становится всё сложнее. Нужно всё больше железа и меди, всё больше топлива, всё больше электроэнергии. Автоматизируйте своё производство — нет ничего увлекательнее, чем наблюдать, как оно живёт собственной жизнью.

Будет полезно:  Зимняя клумба на даче

6. Kerbal Space Program

Платформы: Windows, macOS, Linux, PlayStation 4, Xbox One.

Великолепный гибрид песочницы, конструктора и авиакосмического симулятора. В Kerbal Space Program нужно строить ракеты, спутники и космические корабли, а затем запускать их в космос.

В игре присутствует реалистичная физика и орбитальная механика. Если вы не представляли, как космические корабли движутся по орбитам, Kerbal Space Program станет для вас откровением.

В вашем распоряжении оказывается целая Солнечная система, и вы можете летать на любые планеты в ней, строить орбитальные станции и колонии, кататься по спутникам на луноходах и даже реконструировать знаменитую лунную программу «Аполлон». Всё зависит только от вашей фантазии.

7. Besiege

Платформы: Windows, macOS, Linux.

Шикарная песочница в средневековом антураже. По ходу игры вы должны создавать разнообразные осадные орудия, чтобы штурмовать неприступные замки и крепости. Причём построить можно совершенно невероятные штуки.

Огромная катапульта, требушет или баллиста? Легко! Пулемёт на паровой тяге, стреляющий гранатами с такой силой, что они прошивают каменную стену в два метра толщиной? Запросто. Ракетница, пускающая фейерверки, которые поджарят ваших врагов? Тоже можно.

При должном умении в Besiege можно построить и часовые механизмы, и огромных боевых роботов, и даже деревянные вертолёты — игра безумна в самом лучшем смысле этого слова. Решайте головоломки, чтобы открывать уровень за уровнем, или просто стройте невероятные конструкции в свободном режиме.

Здешние пейзажи очень красивы — Besiege выглядит эдакой средневековой миниатюрой. Но игра эта явно только для взрослых, потому что, помимо прочего, здесь можно разрывать вражеских рыцарей на части циркулярными пилами и жечь крестьян из огнемётов.

8. Prison Architect

Платформы: Windows, macOS, Linux, PlayStation 4, Android, Xbox One, Xbox 360, Nintendo Switch.

Хотели когда-нибудь стать суровым надзирателем тюрьмы, из которой никто не сможет сбежать? Prison Architect предоставляет вам такую возможность.

Сначала вы должны будете тщательно спланировать здание тюрьмы, потом построить камеры, столовые, душевые, комнаты охраны и прочие помещения, а затем поместить туда заключённых. Окружите их непроходимыми стенами и прочными решётками и позаботьтесь, чтобы никто из этих отбросов общества не выбрался наружу.

Вариантов действий масса. Можно, к примеру, построить тюрьму-санаторий с кучей развлечений, чтобы перевоспитать заключённых и помочь им благополучно вернуться в социум. Или же создать ад на земле, где малейшее неповиновение жестоко карается, а тюремные бунты подавляются шквальным огнём и ударами полицейских дубинок.

Электрические стулья, снайперские вышки, камеры и системы дистанционного управления дверями прилагаются.

Песочницы

Станьте богом и создавайте свой неповторимый мир.

v0.5.148 + Мод: бесплатные покупки

Самый популярный 8-битный симулятор жизни. Постройте свой мир!

Игра любителям жанра песочница для андроид, добро пожаловать на необитаемый остров, в котором вам предстоит выжить любой ценой! Игра выполнена в 3D.

v1.29.53.0 + Мод: режим бога

Пиксельная песочница в которой вы играете за Бога.

v1.7.3 + Мод: много денег

Андроид версия знаменитой ролевой игры с ПК.

Отличная игра для любителей самолетов, и конструкторов, с красивой графикой и качественным исполнением.

Выживай в постъядерном СССР.

v1.656 Premium + Мега мод

Станьте настоящим искателем приключений, что путешествует между мирами.

v1.5.4 + Мод: без рекламы

Великолепное приключение в неизведанном мире с множеством опасностей.

v2.2.10.4 + Мод: бессмертие

Андроид версия знаменитой выживалки с ПК, события которой разворачиваются в доисторическом мире.

v2.0.12 + Мод: много денег

Предложенные в подборку

Постарайтесь выжить в пост апокалиптическом мире игры и построить свою базу.

v1.16.3 + Мод меню

Продолжение знаменитой ролевой игры которая известна оригинальным подходом к графике.

Многопользовательский онлайн экшен с элементами симулятора выживания.

Увлекательный симулятор мира, после ядерного взрыва, с множеством различных элементов.

v1.13.25 + Мод: бесконечные ресурсы

Стройте ракеты и самолеты и исследуйте далекие планеты.

Глобальная пошаговая стратегия с приключенческим сюжетом.

vFreeze A Unlocked + Мод: всё открыто

Управляйте отважным героем и сражайтесь с врагами.

Установите эту игру и поселите в своем телефоне симпатичного виртуального котика.

Интересная игра, где во круг вас толпы зомби, дикие животные, голод и холод, а ваша задача только выжить!

v1.1.44 + Мод: много денег

Создайте свой собственный танк с нуля прямо у вас на андроид девайсе!

Стройте собственную ракету, луноход или что-либо еще. Выполняйте задания или соревнуйтесь с другими игроками в характеристиках вашего шедевра космического строения!

Отличная игра песочница, напоминающая игру Minecraft, но выполненная в 2D.

v1.7 + Мод: много кристаллов

Красочный симулятор выживания с сюжетной линией.

Увлекательная песочница в которой можно делать все что угодно.

Песочница на андроид, с огромным миром для исследования.

Приключения задорного козла в городе кишащего зомби.

Создавайте свои игры и делитесь ими с друзьями.

Руководите кораблями НЛО и похищайте всё, что ведите.

Антивирусные песочницы. Введение

В процессе публикации последней части цикла статей «Ложь, большая ложь и антивирусы» выяснилась катастрофическая необразованность хабра-аудитории в области антивирусных песочниц, что они собой представляют и как работают. Что самое смешное в этой ситуации– в Сети практически начисто отсутствуют достоверные источники информации по данному вопросу. Лишь куча маркетоидной шелухи и текстов от не пойми кого в стиле «одна бабка сказала, слушай сюды». Придётся мне восполнять пробелы.

Итак, песочница. Сам термин произошёл не от детской песочницы, как могут некоторые подумать, а от той, что пользуются пожарные. Это бак с песком, где можно безопасно работать с легковоспламеняющимися предметами либо бросать туда что-то уже горящее без боязни подпалить что-нибудь ещё. Отражая аналогию данного технического сооружения на софтверную составляющую, можно определить программную песочницу как «изолированную среду исполнения с контролируемыми правами». Именно так, например, работает песочница Java-машины. И любая другая песочница тоже, вне зависимости от предназначения.

Переходя к антивирусным песочницам, суть которых есть защита основной рабочей системы от потенциально опасного контента, можно выделить три базовые модели изоляции пространства песочницы от всей остальной системы.

1. Изоляция на основе полной виртуализации. Использование любой виртуальной машины в качестве защитного слоя над гостевой операционной системой, где установлен браузер и иные потенциально опасные программы, через которые пользователь может заразиться, даёт достаточно высокий уровень защиты основной рабочей системы.

Недостатки подобного подхода, кроме монструозного размера дистрибутива и сильного потребления ресурсов, кроются в неудобствах обмена данными между основной системой и песочницей. Более того, нужно постоянно возвращать состояние файловой системы и реестра к исходным для удаления заражения из песочницы. Если этого не делать, то, например, агенты спам-ботов будут продолжать свою работу внутри песочницы как ни в чём не бывало. Блокировать их песочнице нечем. Кроме того, непонятно, что делать с переносимыми носителями информации (флешки, например) или выкачанными из Интернета играми, в которых возможны зловредные закладки.

Будет полезно:  Забавные фигурки

Пример подхода- Invincea.

2. Изоляция на основе частичной виртуализации файловой системы и реестра. Совсем необязательно таскать с собой движок виртуальной машины, можно подпихивать процессам в песочнице дубликаты объектов файловой системы и реестра, помещая в песочницу приложения на рабочей машине пользователя. Попытка модификации данных объектов приведёт к изменению лишь их копий внутри песочницы, реальные данные не пострадают. Контроль прав не даёт возможности атаковать основную систему изнутри песочницы через интерфейсы операционной системы.

Недостатки подобного подхода также очевидны– обмен данными между виртуальным и реальным окружением затруднён, необходима постоянная очистка контейнеров виртуализации для возврата песочницы к изначальному, незаражённому состоянию. Также, возможны пробои либо обход такого вида песочниц и выход зловредных программных кодов в основную, незащищённую систему.

Пример подхода- SandboxIE, BufferZone, ZoneAlarm ForceField, изолированная среда Kaspersky Internet Security, Comodo Internet Security sandbox, Avast Internet Security sandbox.

3. Изоляция на основе правил. Все попытки изменения объектов файловой системы и реестра не виртуализируются, но рассматриваются с точки зрения набора внутренних правил средства защиты. Чем полнее и точнее такой набор, тем большую защиту от заражения основной системы предоставляет программа. То есть, этот подход представляет собой некий компромисс между удобством обмена данными между процессами внутри песочницы и реальной системой и уровнем защиты от зловредных модификаций. Контроль прав не даёт возможности атаковать основную систему изнутри песочницы через интерфейсы операционной системы.

К плюсам такого подхода относится, также, отсутствие необходимости постоянного отката файловой системы и реестра к изначальному состоянию.

Недостатки подобного подхода– программная сложность реализации максимально точного и полноценного набора правил, возможность лишь частичного отката изменений внутри песочницы. Так же, как и любая песочница, работающая на базе рабочей системы, возможен пробой либо обход защищённой среды и выход зловредных кодов в основную, незащищённую среду исполнения.

Пример подхода- DefenseWall, Windows Software Restriction Policy, Limited User Account + ACL.

Существуют и смешанные подходы к изоляции процессов песочницы от остальной системы, основанные как на правилах, так и на виртуализации. Они наследуют как достоинства обоих методов, так и недостатки. Причём недостатки превалируют из-за особенностей психологического восприятия пользователей.

Примеры подхода- GeSWall, Windows User Account Control (UAC).

Методы принятия решения о помещении под защиту.

Перейдём к методам принятия решения о помещении процессов под защиту песочницей. Всего их три базовых:

1. На основе правил. То есть, модуль принятия решения смотрит на внутреннюю базу правил запуска тех или иных приложений или потенциально опасных файлов и, в зависимости от этого, запускает процессы в песочнице либо вне неё, на основной системе.

Преимущества данного подхода- наиболее максимальный уровень защиты. Закрываются как зловредные программные файлы, пришедшие из потенциально опасных мест через песочницу, так и неисполняемые файлы, содержащие зловредные скрипты.

Недостатки– могут быть проблемы при установке программ, пришедших через песочницу (хотя белые списки и сильно облегчают эту задачу), необходимость вручную запускать процессы в основной, доверенной зоне для обновления программ, обновляющихся только внутри себя самих (например, Mozilla FireFox, Utorrent или Opera).

Примеры программ с таким подходом- DefenseWall, SandboxIE, BufferZone, GeSWall.

2. На основе прав пользователя. Так работает Windows Limited User Account и защита на основе SRP и ACL. При создании нового пользователя ему предоставляются права доступа к определённым ресурсам, а также ограничения на доступ к другим. При необходимости программы работы с запрещёнными для данного пользователя ресурсами необходимо либо перелогиниться в системе под пользователем с подходящим набором прав и запустить программу, либо запустить её одну под таким пользователем, без перелогинивания основного работающего пользователя (Fast User Switch).

Преимущества такого подхода- относительно неплохой уровень общей защищённости системы.

Недостатки- нетривиальность управления защитой, возможность заражения через разрешённые для модификации ресурсы, поскольку модуль принятия решения не отслеживает такие изменения.

3. На основе эвристических подходов. В этом случае модуль принятия решения «смотрит» на исполняемый файл и пытается по косвенным данным угадать, запустить его на основной системе или в песочнице. Примеры– Kaspersky Internet Security HIPS, Comodo Internet Security sandbox.

Преимущества данного подхода- он более прозрачен для пользователя, чем на основе правил. Проще в обслуживании и реализации для компании–производителя.

Недостатки- неполноценность подобной защиты. Кроме того, что эвристик модуля принятия решения может «промахнуться» на исполняемом модуле, такие решения демонстрируют практически нулевую сопротивляемость неисполняемым файлам, содержащим зловредные скрипты. Ну, плюс ещё парочка проблем (например, с установкой зловредных расширений изнутри самого браузера, из тела эксплойта).

Отдельно хотелось обратить внимание на метод использования песочницы как средства эвристики, т.е. запуск программы в ней на некоторый промежуток времени с последующим анализом действий и принятием общего решения о зловредности– полноценной антивирусной песочницей данный подход не назвать. Ну что это за антивирусная песочница, которая устанавливается лишь на краткий период времени с возможностью полного её снятия?

Режимы использования антивирусных песочниц.

Их всего два основных.

1. Режим постоянной защиты. При старте процесса, который может быть угрозой для основной системы, он автоматически помещается в песочницу.

2. Режим ручной защиты. Пользователь самостоятельно принимает решение о запуске того либо иного приложения внутри песочницы.

Песочницы, имеющие основной режим работы как «постоянную защиту» могут, также, иметь и ручной режим запуска. Равно как и наоборот.

Для песочниц с изоляцией на основе правил характерно использование режима постоянной защиты, поскольку обмен данными между основной системой и процессами внутри песочницы абсолютно прозрачен.

Для эвристических песочниц также характерно использование режима постоянной защиты, поскольку обмен данными между основной системой и процессами внутри песочницы абсолютно несущественен либо сводится к оному.

Для неэвристических песочниц с изоляцией на основе частичной виртуализации характерен режим ручной защиты. Это связано с затруднённым обменом данными между процессами внутри песочницы и основной рабочей системой.

1. DefenseWall (песочница с изоляцией на основе правил) имеет основным режимом работы «постоянный на правилах». Однако, запуск вручную приложений внутри песочницы, равно как и вне неё, присутствуют.

2. SandboxIE (песочница и изоляцией на основе частичной виртуализации) имеет основным режимом работы «ручной». Но при покупке лицензии можно активировать режим «постоянный на правилах».

3. Comodo Internet Security sandbox (песочница с изоляцией на основе частичной виртуализации) имеет основной режим работы «постоянный эвристический». Однако, запуск приложений вручную внутри песочницы, равно как и вне неё, присутствуют.

Вот, в основном, базовые вещи, любой уважающий себя профессионал должен знать об антивирусных песочницах. У каждой отдельной программы свои особенности реализации, которые вы уже сами должны будете найти, понять и оценить те плюсы и минусы, которые она несёт.

Ссылка на основную публикацию