Maple 言語はライブラリや組み込みの機能を通して Maple が実行されているコンピュータにフルアクセスできます。このアクセスはエンジンを起動したユーザの権限によってのみ制限されます。しかしながら、信頼できないコードを実行する時や MapleNet との絡みなどで Maple 言語の機能を制限したい場合があります。このような場合に Maple エンジンのセキュリティ機能を使用すると、読み取りや書き込み、外部呼び出し、システムコールに関する Maple 言語の権限を制限できます。

Maple エンジンのセキュリティはどのファイルやディレクトリに対してどの操作が許可されているかが記述されたリストの集まりとして実装されています。操作はカテゴリに分類されています。各カテゴリには、許可されているファイルおよび規制されているファイルの 2 つのパターンリスト (ファイル設定リスト) が関連付けられています。

セキュリティが有効にされている場合にファイル操作が試みられると、Maple エンジンはそのファイルを関連のリストと比較して操作が許可されているかどうかを確認します。

Maple エンジンが実行する操作のうち、危険性のあるものは以下のカテゴリに分類されています。

(read) ファイルまたはディレクトリの読み取り

(write) ファイルまたはディレクトリへの書き込み

(extcall) 外部呼び出しによる実行ファイルのロード

(syscall) その他危険性のあるコマンド

カテゴリ (1), (2), および (3) の操作はどのファイルが書き込み可能なのか、読み取り可能なのか、または外部呼び出しによって実行可能なのかをパターンリスト (ファイル設定リスト) で制御します。

カテゴリ (4) は SECURE_SYSCALL_ENABLED セキュリティ設定で制御されます。カテゴリ (4) の操作については、全体を有効または無効にするしかできません。

セキュリティの設定は以下の形で Maple エンジンに格納されています。

現在のセキュリティ設定を表示するには、Security:-Config() コマンドを使用できます。

Maple エンジンのセキュリティ設定はコマンドラインオプションまたは GUI インターフェイスを使用して設定できます。 

GUI インターフェイスを使用したセキュリティの設定については、GUI Configuration of Maple Engine Security のヘルプページを参照してください。

コマンドラインオプションを使用したセキュリティ設定の設定については、Command-line Configuration of Maple Engine Security のヘルプページを参照してください。