Nenáročný sandbox pro instalační programy

Abstract

Při vyhledávání méně známých softwarových produktů nebo produktů vyvinutých nezávislými vývojáři je nutné vypořádat se s jejich instalátory. Tyto instalační programy často obsahují software třetích stran a někdy není možné nainstalovat požadovaný software, aniž by byl uživatel nucen instalovat nějaký další doprovodný program. Cílem této práce je analyzovat běžně používaný instalátor ``InnoSetup" a vyvinout odlehčený sandbox, který zajistí, že instalátor nebude upravovat registry ani soubory na hostitelském počítači, což uživateli umožní učinit informovanější rozhodnutí týkající se bezpečnosti softwaru, který si přeje instalovat. Navrhované řešení je navrženo jako odlehčená alternativa k existujícím přístupům.

When searching for lesser-known software products or products developed by independent developers one has to deal with software installers. Such installers often bundle third party software and sometimes it is impossible to install the desired software without also installing some additional program. The goal of this work is to analyze the commonly used installer the ``InnoSetup" and develop a lightweight sandbox that will ensure that installer won't modify registers or files on the host computer, allowing the user to make a better-informed decision regarding the safety of the software they desire to install. The proposed solution is designed to be a lightweight alternative to existing approaches.