Asbest, en ny prototyp operativsystem, ger nya märknings- och isoleringsmekanismer som hjälper till att begränsa effekterna av exploaterbara programvarubrister. Tillämpningar kan uttrycka ett brett spektrum av policyer med Asbestos kärnförstärkta märkningsmekanism, inklusive kontroller av kommunikation mellan processer och systemomfattande informationsflöde. En ny händelse process abstraktion ger lätta, isolerade sammanhang i en enda process, vilket gör att samma process att agera på uppdrag av flera användare samtidigt hindra den från att läcka någon enskild användares data till någon annan användare. En webbserver som använder Asbestetiketter för att isolera användardata kräver ca 1,5 minnessidor per användare, vilket visar att ytterligare säkerhet kan komma till en acceptabel kostnad.
Asbestos REF innehåller till exempel flera mekanismer för att isolera användardata och begränsa effekterna av utnyttjanden.
Labels and event processes in the asbestos operating system
{'venue': "SOSP '05", 'journal': None, 'mag_field_of_study': ['Computer Science']}