Сокрытие (программирование)

Сокрытие в программировании — принцип проектирования, заключающийся в разграничении доступа различных частей программы ко внутренним компонентам друг друга. В одних языках (например, C++) термин тесно пересекается (вплоть до отождествления) с инкапсуляцией, в других (например, ML) эти понятия абсолютно независимы. В некоторых языках (например, Smalltalk или Python) сокрытие отсутствует, хотя возможности инкапсуляции развиты хорошо. Полное сокрытие также обеспечивает лексическая область видимости (используемая в таких языках как Scheme и Standard ML), которая во многих задачах делает ненужным применение средств инкапсуляции.

Источник: Википедия

Упоминания в литературе

В результате развития информационных технологий и расширения практики электронного документооборота наблюдается усложнение структуры электронных документов от простых файлов до сложных многокомпонентных документов и их агрегаций. Считаем важным попутно отметить, что применительно к электронным документам возможности инкапсуляции могут использоваться и для других целей, в том числе для сокрытия некоторой информации.

М. П. Бобылева, Управленческий документооборот: от бумажного к электронному. Вопросы теории и практики, 2019

Защита информации внутри ИАС представляет собой крайне сложную задачу, так как специфика аналитической работы в ряде случаев вступает в прямое противоречие с нормами защиты информации. Например, обеспечение такого важного принципа, как дробление информации в работе реальных ИАС, в большинстве случаев практически невозможно, так как это тормозит работу всей системы ИАС, где сотрудники должны иметь представление обо всей картине событий. Сокрытие какой-либо информации от сотрудников ИАС может привести их к ложным выводам, а фирму – к принятию неверных решений, а следовательно, и к убыткам. ИАС, являясь ядром службы безопасности фирмы, не имеет и не должна иметь властных функций. Такое положение исключает намеренное искажение обрабатываемой информации и позволяет работать «на стыках» по пограничным вопросам.

А. Артемов, Информационная безопасность, 2014

Место сокрытия преступления в общей структуре способа совершения преступления оценивается по-разному. Так, сокрытие рассматривается в качестве самостоятельной категории, автономного структурного компонента преступной деятельности. Другая позиция – компромиссная – допускает вариант, при котором сокрытие признается частью способа совершения преступления. Еще одна точка зрения – сокрытие признается самостоятельным компонентом, не являющимся структурным элементом способа, – когда сокрытие представлено комплексом смешанных способов, включая более сложные его формы в виде инсценировок, и когда оно не связано единым преступным замыслом с подготовкой и непосредственным исполнением преступного деяния[82].

В. В. Новик, Криминалистические аспекты доказывания по уголовным делам, 2005

Когда пользователь запрашивает основную страницу сайта, он обычно указывает доменное имя сервера без имени конкретного файла (http://www.example.com). Сервер просматривает основную папку, находит в ней файл, используемый по умолчанию, и на его основе генерирует ответ. Если такой файл отсутствует, в качестве ответа может вернуться список файлов в директории сервера. Этот случай аналогичен выполнению команды ls (UNIX) или dir (Windows) на сервере и форматированию результатов в виде HTML. В этой ситуации злоумышленник может получить доступ к данным, не предназначенным для свободного доступа. Довольно часто администраторы полагаются на «безопасность через сокрытие», предполагая, что раз гиперссылка на документ отсутствует, то он недоступен непосвященным. Современные сканеры уязвимостей, такие как Nikto, могут динамически добавлять файлы и папки к списку сканируемых в зависимости от результатов запросов. Используя содержимое /robots.txt или полученного списка директорий, сканер может найти спрятанное содержимое или другие файлы. Таким образом, внешне безопасное индексирование директорий может привести к утечке важной информации, которая в дальнейшем будет использована для проведения атак на систему.

Олег Михайлович Бойцев, Защити свой компьютер на 100% от вирусов и хакеров, 2008

Если незаконно полученные или похищенные товары вновь всплывают на легальных рынках по поддельным документам или в результате коррупции, то отслеживание преступных деяний в таком случае может быть чрезвычайно затруднено. Легальный рынок служит эффективным средством сокрытия незаконного происхождения участвующего в обороте продукта. Например, транснациональные преступные сети, занимающиеся незаконным оборотом отдельных видов дикой природы и древесины, а также контрабандой электронных отходов и озоноразрушающих веществ часто используют те же самые маршруты, что и легальные импортеры, но по подложным правоустанавливающим документам, через лазейки в законодательстве или по подлинным документам, приобретенным с помощью подкупа.

Владимир Овчинский, Мафия. Новые мировые тенденции, 2016