Ik loop regelmatig tegen het gebruik van Microsoft App-V (http://en.wikipedia.org/wiki/Microsoft_App-V) aan binnen mijn organisatie. Dit is een soort van Sandbox ("bubbel") waarbinnen applicaties kunnen worden gestart zonder dat deze dan wijzigingen kunnen doorvoeren in het onderliggende besturingssysteem. Bijvoorbeeld omdat een oudere legacy applicatie alleen maar werkt met een oude Java versie, wordt de werkplek (client) voorzien van een App-V met daarin de applicatie en de oude Java versie. In de reguliere omgeving (dus buiten de bubbel) kan dan gewoon de laatste Java versie worden geïnstalleerd voor alle andere applicaties. Dit wekt de indruk dat de bubbel het besturingssysteem beschermt tegen exploits die zijn gericht op de App-V. Dus een hacker kan middels een exploit gericht op de App-V niet de controle over het volledige systeem overnemen, maar zal gevangen zitten in de sandbox. Ik vraag me echter af of App-V inderdaad gezien mag worden als een security maatregel. Als ik op zoek ga naar meer ...