IT-lexikon › Säkerhet › Robert N. M. Watson

Robert N. M. Watson

Säkerhet In English → Uppdaterad: 2026-10-17

FreeBSD-utvecklaren vars sandlådeidéer hamnade i Apples operativsystem och vars hårdvaruforskning försöker göra minnesfel omöjliga redan i processorn.

Watson startade TrustedBSD omkring 2000 och skrev FreeBSD:s ramverk för obligatorisk åtkomstkontroll. Apple tog med det till Mac OS X, där det blev grunden för sandlådan som i dag stänger in varje iOS-app. 2010 kom Capsicum, med Jonathan Anderson, Ben Laurie och Kris Kennaway: en uppsättning capabilities i Unix-kärnan som låter ett program frivilligt kasta bort sina rättigheter och bara behålla de filhandtag det faktiskt behöver.

Vid Cambridge leder han, tillsammans med Peter Neumann och SRI, arbetet med CHERI — en processorarkitektur där pekare bär sina egna gränser och behörigheter i hårdvaran. Arm byggde 2022 en prototypkrets, Morello, på idén. Om det slår igenom blir buffertöverskridning en krasch i stället för ett intrång.

← Tillbaka till lexikonet