القائمة السوداء (الحوسبة)

في مجال الحوسبة ، تُعدّ القائمة السوداء ( أو قائمة الحظر) آلية أساسية للتحكم في الوصول، تسمح بمرور جميع العناصر (عناوين البريد الإلكتروني، والمستخدمين، وكلمات المرور، وعناوين المواقع الإلكترونية ، وعناوين IP ، وأسماء النطاقات ، وتجزئات الملفات ، وما إلى ذلك) باستثناء العناصر المذكورة صراحةً. ويُحظر الوصول إلى العناصر الموجودة في هذه القائمة. وعلى النقيض من ذلك ، توجد القائمة البيضاء ( أو قائمة السماح ) ، حيث يُسمح فقط بمرور العناصر الموجودة فيها، بغض النظر عن آلية التحكم المستخدمة. أما القائمة الرمادية، فتضم عناصر محظورة (أو مسموح بها) مؤقتًا إلى حين تنفيذ خطوة إضافية.

يمكن تطبيق القوائم السوداء في نقاط مختلفة ضمن بنية الأمان، مثل المضيف ، وخادم وكيل الويب ، وخوادم نظام أسماء النطاقات (DNS) ، وخادم البريد الإلكتروني ، وجدار الحماية ، وخوادم الدليل ، أو بوابات مصادقة التطبيقات. ويتأثر نوع العنصر المحظور بموقع التحكم في الوصول. ^{[ 1 ]} على سبيل المثال، قد تكون خوادم نظام أسماء النطاقات (DNS) مناسبة لحظر أسماء النطاقات، ولكن ليس عناوين URL. كما أن جدار الحماية مناسب لحظر عناوين IP، ولكنه أقل فعالية في حظر الملفات أو كلمات المرور الضارة.

تشمل الأمثلة على الاستخدامات شركة قد تمنع تشغيل قائمة من البرامج على شبكتها، أو مدرسة قد تمنع الوصول إلى قائمة من مواقع الويب من أجهزة الكمبيوتر الخاصة بها، أو شركة تريد التأكد من أن مستخدمي الكمبيوتر لديها لا يختارون كلمات مرور ضعيفة يسهل تخمينها.

تُستخدم القوائم السوداء لحماية مجموعة متنوعة من الأنظمة في مجال الحوسبة. ومن المرجح أن يكون محتوى القائمة السوداء مُصمماً خصيصاً لنوع النظام المراد حمايته. ^{[ 2 ]}

تُوزَّع القوائم السوداء بطرقٍ متنوعة. يستخدم بعضها قوائم بريدية بسيطة . وتُعدّ قوائم DNSBL طريقة توزيع شائعة تستفيد من نظام أسماء النطاقات (DNS) . تستخدم بعض القوائم أداة rsync لتبادل البيانات بكميات كبيرة. ^{[ 6 ]} قد تُستخدم وظائف خادم الويب؛ إما عبر طلبات GET بسيطة أو واجهات أكثر تعقيدًا مثل واجهة برمجة تطبيقات RESTful .

• تحتفظ شركات مثل جوجل وسيمانتك وسوكوري بقوائم سوداء داخلية للمواقع المعروفة باحتوائها على برامج ضارة ، وتعرض تحذيراً قبل السماح للمستخدم بالنقر عليها.
• قد تعمل برامج مراقبة المحتوى، مثل DansGuardian و SquidGuard، مع قوائم سوداء لحجب عناوين المواقع التي تُعتبر غير مناسبة لبيئة العمل أو التعليم. ويمكن الحصول على هذه القوائم السوداء مجانًا أو من مزودين تجاريين مثل Squidblacklist.org .
• توجد أيضًا قوائم سوداء مجانية لبرنامج Squid (الوكيل) ، مثل Blackweb
• قد يستخدم جدار الحماية أو نظام كشف التسلل قائمة سوداء لحظر عناوين IP و/أو الشبكات المعادية المعروفة. ومن الأمثلة على هذه القوائم مشروع OpenBL .
• تتضمن العديد من أنظمة حماية النسخ قوائم سوداء للبرامج .
• تقدم شركة Password RBL قائمة سوداء لكلمات المرور لـ Active Directory من Microsoft ومواقع الويب والتطبيقات، ويتم توزيعها عبر واجهة برمجة تطبيقات RESTful .
• يمكن لأعضاء مواقع المزادات الإلكترونية إضافة أعضاء آخرين إلى قائمة سوداء شخصية. هذا يعني أنه لا يمكنهم المزايدة على مزاداتك أو طرح أسئلة عنها، كما لا يمكنهم استخدام خاصية "الشراء الآن" على سلعك.
• هناك نوع آخر من القوائم يُعرف بالقائمة الصفراء، وهي قائمة بعناوين IP لخوادم البريد الإلكتروني التي تُرسل في الغالب رسائل بريد إلكتروني جيدة، ولكنها تُرسل بعض الرسائل المزعجة. ومن أمثلتها ياهو ، وهوت ميل ، وجيميل . الخادم المُدرج في القائمة الصفراء هو خادم لا ينبغي إدراجه في القائمة السوداء عن طريق الخطأ. يتم التحقق من القائمة الصفراء أولاً، وإذا تم إدراجه فيها، يتم تجاهل اختبارات القائمة السوداء.
• في نظام لينكس ، يشير إدخال modprobe في ملف تكوين modprobe إلى تجاهل جميع الأسماء المستعارة الداخلية للوحدة النمطية المحددة. توجد حالات تدعم فيها وحدتان نمطيتان أو أكثر نفس الأجهزة، أو تدّعي فيها وحدة نمطية دعم جهاز ما بشكل غير صحيح.blacklist modulename
• تتمتع العديد من متصفحات الويب بالقدرة على الرجوع إلى القوائم السوداء لمكافحة التصيد الاحتيالي من أجل تحذير المستخدمين الذين يحاولون دون قصد زيارة موقع ويب احتيالي .
• تدعم العديد من برامج مشاركة الملفات من نظير إلى نظير قوائم سوداء تحظر الوصول من المواقع المعروفة بأنها مملوكة لشركات تُعنى بحماية حقوق النشر. ومن الأمثلة على ذلك مجموعة قوائم الحظر الخاصة ببرنامج Bluetack ^{[ 7 ] .}

كما ورد في ورقة بحثية حديثة ركزت على القوائم السوداء لأسماء النطاقات وعناوين IP المستخدمة لأمن الإنترنت، "لا تتقاطع هذه القوائم عمومًا. لذلك، يبدو أنها لا تتفق على مجموعة واحدة من المؤشرات الخبيثة." ^{[ 8 ] [ 9 ]} هذا القلق، بالإضافة إلى نموذج اقتصادي ^{[ 10 ]،} يعني أنه على الرغم من أن القوائم السوداء جزء أساسي من الدفاع عن الشبكة، إلا أنه يجب استخدامها بالتزامن مع القوائم البيضاء والرمادية.

نأت بعض شركات التكنولوجيا والمؤسسات الكبرى بنفسها علنًا عن استخدام مصطلح "القائمة السوداء" نظرًا لارتباطه المزعوم بالعنصرية ، موصيةً بدلاً منه بمصطلحي "قائمة الرفض" أو "قائمة الحظر" . ^{[ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ 16 ]} وقد أُثير جدلٌ حول ارتباط المصطلح بالعنصرية، وكذلك حول جدوى تجنب استخدامه. ^{[ 15 ] [ 17 ]}

في عام ٢٠١٨، نُشر تعليقٌ في إحدى المجلات على تقريرٍ حول النشر الاستغلالي ^{[ ١٨ ]} ، زعم فيه أن مصطلحي "أبيض" و"أسود" يحملان دلالاتٍ عنصرية، ويجب تجنبهما في حالاتٍ مثل "القائمة البيضاء" و"القائمة السوداء"، وأن أول استخدامٍ مُسجّلٍ لمصطلح "القائمة السوداء" كان خلال "فترة الاستعباد الجماعي والترحيل القسري للأفارقة للعمل في المستعمرات الأوروبية في الأمريكتين". وقد لاقى المقال رواجًا واسعًا في صيف عام ٢٠٢٠ عقب احتجاجات جورج فلويد في الولايات المتحدة. ^{[ ١٩ ]}

استبدلت العديد من شركات التكنولوجيا مصطلحي "القائمة البيضاء" و"القائمة السوداء" ببدائل جديدة مثل "قائمة السماح" و"قائمة الرفض"، إلى جانب تغييرات مماثلة في المصطلحات المتعلقة بمصطلحي "الرئيسي" و"التابع" . ^{[ 20 ]} على سبيل المثال، في أغسطس 2018، غيّرت Ruby on Rails جميع حالات استخدام "القائمة السوداء" و"القائمة البيضاء" إلى "القائمة المقيدة" و"القائمة المسموح بها". ^{[ 21 ]} واستجابت شركات أخرى لهذا الجدل في يونيو ويوليو 2020.

• أعلنت منصة GitHub أنها ستستبدل العديد من "المصطلحات التي قد تكون مسيئة للمطورين في المجتمع الأسود". ^{[ 22 ]}
• أعلنت شركة آبل في مؤتمرها للمطورين أنها ستتبنى لغة تقنية أكثر شمولاً، وستستبدل مصطلح "القائمة السوداء" بمصطلح "قائمة الرفض"، ومصطلح "القائمة البيضاء" بمصطلح "قائمة السماح". ^{[ 23 ]}
• أعلنت مؤسسة لينكس أنها ستستخدم لغة محايدة في شفرة النواة والوثائق في المستقبل، وستتجنب مصطلحات مثل "القائمة السوداء" و"التابع" من الآن فصاعدًا. ^{[ 24 ]}
• أعلن فريق الهندسة في تويتر عن نيته التخلي عن عدد من المصطلحات، بما في ذلك "القائمة السوداء" و"القائمة البيضاء". ^{[ 25 ]}
• أعلنت شركة ريد هات أنها ستجعل المصادر المفتوحة أكثر شمولاً وستتجنب هذه المصطلحات وغيرها. ^{[ 26 ]}

أفاد موقع ZDNet أن قائمة شركات التكنولوجيا التي تتخذ مثل هذه القرارات "تشمل تويتر، وجيت هاب، ومايكروسوفت، ولينكد إن، وأنسيبل، وريد هات، وسبلانك، وأندرويد، وجو، وماي إس كيو إل، وبي إتش بي يونيت، وكيرل، وأوبن زد إف إس، وراست، وجي بي مورغان، وغيرها". ^{[ 27 ]}

أثارت هذه القضية والتغييرات اللاحقة جدلاً واسعاً في قطاع الحوسبة، حيث يشيع استخدام مصطلحي "القائمة البيضاء" و"القائمة السوداء" (مثلاً، القائمة البيضاء لعناوين IP ^{[ 28 ]} ). ويشكك معارضو هذه التغييرات في ربط المصطلح بالعرق، زاعمين أن مصطلح "القائمة السوداء" نشأ من ممارسة استخدام "السجلات السوداء" في إنجلترا في العصور الوسطى. ^{[ 20 ]}