Permission checks are placed in the

Permission checks are placed in the API implementation in the system process. When necessary, the API implementation calls the permission validation mechanism to check that the invoking application has the necessary permissions. In some cases, the API library may also redundantly check these permissions, but such checks cannot be relied upon: applications can circumvent them by directly communicating with the system process via the RPC stubs. Permission checks therefore should not occur in the API library. Instead, the API implementation in the system process should invoke the permission validation mechanism.

Kết quả (Việt) 1:

Kiểm tra quyền được đặt trong việc thực hiện API trong quá trình hệ thống. Khi cần thiết, API thực hiện cuộc gọi cơ chế xác nhận sự cho phép để kiểm tra các ứng dụng invoking có các quyền cần thiết. Trong một số trường hợp, thư viện API cũng redundantly có thể kiểm tra các cấp phép này, nhưng kiểm tra như vậy không thể dựa vào: ứng dụng có thể phá vỡ chúng bằng cách trực tiếp giao tiếp với tiến trình hệ thống thông qua sơ khai RPC. Kiểm tra quyền do đó không nên xảy ra trong thư viện API. Thay vào đó, việc thực hiện API trong quá trình hệ thống nên gọi cơ chế xác nhận quyền.

Kết quả (Việt) 2:

Kiểm tra sự cho phép được đặt trong việc thực hiện API trong quá trình hệ thống. Khi cần thiết, thực hiện cuộc gọi API cơ chế xác nhận cho phép kiểm tra các ứng dụng cách gọi có các quyền cần thiết. Trong một số trường hợp, các thư viện API cũng có thể kiểm tra các khoản dư thừa, nhưng kiểm tra như vậy không thể dựa vào: các ứng dụng có thể phá vỡ chúng bằng cách trực tiếp giao tiếp với các hệ thống xử lý thông qua khai RPC. Kiểm tra sự cho phép do đó không nên xảy ra trong các thư viện API. Thay vào đó, việc thực hiện API trong quá trình hệ thống nên gọi cơ chế xác nhận được phép.