Белый список или список разрешений — это список или реестр объектов, которым предоставляются определенные привилегии, услуги, мобильность, доступ или признание. Объекты из списка будут приняты, одобрены и/или признаны. Белый список — это противоположность черному списку , практике выявления лиц, которым отказано, непризнано или подвергнуто остракизму.
Спам-фильтры часто включают в себя возможность внесения в «белый список» определенных IP-адресов отправителей, адресов электронной почты или доменных имен, чтобы защитить их электронную почту от отклонения или отправки в папку нежелательной почты. Они могут поддерживаться вручную пользователем [1] или системным администратором, но могут также относиться к внешним службам белого списка.
Некоммерческие белые списки управляются различными некоммерческими организациями, интернет-провайдерами и другими лицами, заинтересованными в блокировке спама. Вместо того, чтобы платить комиссию, отправитель должен пройти ряд тестов; например, их почтовый сервер не должен быть открытым ретранслятором и иметь статический IP-адрес . Оператор белого списка может удалить сервер из списка при поступлении жалоб.
Коммерческие белые списки — это система, с помощью которой интернет-провайдер позволяет кому-либо обходить спам-фильтры при отправке сообщений электронной почты своим подписчикам в обмен на предоплаченную плату, либо годовую, либо плату за каждое сообщение. Тогда отправитель может быть более уверен в том, что его сообщения дошли до получателей без блокировки или удаления ссылок или изображений спам-фильтрами. Цель коммерческих белых списков — позволить компаниям надежно связываться со своими клиентами по электронной почте.
Многие веб-сайты полагаются на рекламу как на источник дохода, но использование блокировщиков рекламы становится все более распространенным. Веб-сайты, обнаруживающие используемый блокировщик рекламы, часто просят его отключить или «добавить свой сайт в белый список» [2] — стандартная функция большинства блокировщиков рекламы.
Белые списки используются для обеспечения безопасности локальной сети (LAN). Многие сетевые администраторы устанавливают белые списки MAC-адресов или фильтр MAC-адресов, чтобы контролировать, кому разрешен доступ в их сети. Это используется, когда шифрование не является практичным решением или в сочетании с шифрованием. Однако иногда это неэффективно, поскольку MAC-адрес можно подделать.
Брандмауэры обычно можно настроить так, чтобы разрешать трафик данных только от/к определенным (диапазонам) IP-адресов.
Один из подходов к борьбе с вирусами и вредоносными программами — внести в белый список программное обеспечение, которое считается безопасным для запуска, и заблокировать все остальные. [3] [4] [5] [6] Это особенно привлекательно в корпоративной среде, где обычно уже существуют ограничения на то, какое программное обеспечение утверждается.
Ведущие поставщики технологий белого списка приложений включают Bit9 , Velox, McAfee , Lumension , ThreatLocker, Airlock Digital и SMAC [7] [8] [9]
В Microsoft Windows последние версии включают AppLocker , который позволяет администраторам контролировать, какие исполняемые файлы запрещены или разрешены к выполнению. С помощью AppLocker администраторы могут создавать правила на основе имен файлов, издателей или местоположения файлов, которые разрешают выполнение определенных файлов. Правила могут применяться к отдельным лицам или группам. Политики используются для группировки пользователей по разным уровням применения. Например, некоторых пользователей можно добавить в политику «только отчеты», что позволит администраторам понять последствия, прежде чем переводить этого пользователя на более высокий уровень применения.
В системах Linux обычно имеются функции AppArmor и SE Linux , которые можно использовать для эффективной блокировки всех приложений, которые не включены в белый список явно, а также доступны коммерческие продукты. [10]
В HP-UX появилась функция «Белый список HP-UX» в версии 11iv3. [11]
В 2018 году был опубликован журнальный комментарий к отчету о хищнических публикациях [12], в котором утверждалось, что «белый» и «черный» являются терминами с расовой подоплекой, которых следует избегать в таких случаях, как «белый список» и «черный список». Журнал стал мейнстримом летом 2020 года после протестов Джорджа Флойда в Америке [13] , когда чернокожий мужчина был убит офицером, что спровоцировало протесты против жестокости полиции.
Идея журнала заключается в том, что понятия «черный» и «белый» имеют соответственно негативный и позитивный оттенок. [12] В нем говорится, что, поскольку «занесение в черный список» впервые было упомянуто «во времена массового порабощения и принудительной депортации африканцев для работы в контролируемых европейцами колониях в Америке», следовательно, это слово связано с расой. Нет никакого упоминания о «белом списке», его происхождении или связи с расой.
Этот вопрос наиболее широко обсуждается в компьютерных отраслях, где преобладают «белые» и «черные списки» (например, белые списки IP [14] ). Несмотря на комментаторский характер журнала, некоторые компании и частные лица в других странах начали заменять «белый список» и «черный список» новыми альтернативами, такими как «список разрешенных» и «список запрещенных». [15] Те, кто принимает это изменение, рассматривают возможность использования названий «белого списка» и «черного списка» в качестве запаха кода . [16]
Те, кто выступает против этих изменений, ставят под сомнение его связь с расой, ссылаясь на ту же этимологическую цитату, которую использует журнал за 2018 год. [15] [17] Согласно замечанию, термин «черный список» произошел от термина «черная книга» около столетия назад. Термин «черная книга», похоже, не имеет никакой этимологии или источников, подтверждающих расовые ассоциации, а возник в 1400-х годах как ссылка на «список людей, совершивших преступления или попавших в немилость лидеров», и популяризировался Буквальное использование королем Генрихом VIII черной книги. [18] Другие также отмечают преобладание положительного и отрицательного значения слов «белый» и «черный» в Библии , предшествующее приписыванию цвету кожи и рабству. [19] Только в 1960-х годах движение «Власть черных» привело к тому, что слово «черный» стало широко распространенным словом для обозначения расы как цветного человека в Америке [20] (альтернатива афроамериканцу), что подтверждает аргумент о том, что негативный оттенок слов «черный» и «черный список» возник еще до приписывания расе.
