Kodearen Exekuziorako Ingurune Segurua - PowerPoint PPT Presentation
1 / 11
Title:
Kodearen Exekuziorako Ingurune Segurua
Description:
java.io.FilePermission for file system access ... p = new SocketPermission('bier.rstrp.com:-1023', 'connect'); Kautotze baimena ... – PowerPoint PPT presentation
Number of Views:100
Avg rating:3.0/5.0
Title: Kodearen Exekuziorako Ingurune Segurua
1
Kodearen Exekuziorako Ingurune Segurua
- Java Sandbox
2
Ereduaren beharra
- Urruneko kodea exekutatu nahi da.
- KONTUZ!! arriskutsua izan daiteke (kode
maltzurra). - Baliabideen murrizketa beharrezkoa.
- Segurtasuna bermatu Sandbox.
3
Garapena Jdk 1.0
- Kode lokalak baliabide guztiak eskura.
- Urruneko kodeak ingurune murriztua
- Fitx. Atzipenik ez.
- Iturburu makinarekin soilik komunikatu.
- ...
- Kudeatzailea
4
Garapena Jdk 1.1
- Sinatutako urruneko kodea lokalaren modura
tratatzen da. - Sinatu gabekoak baimenik ez.
5
Garapena Jdk 1.2
- Kode lokala Urrunekoa
- Segurtasun politikak.
- Baimenak banatzen dira
- Identifikazioa.
- Identifikazio bereko klaseek baimen ak
DOMEINUA. - Atzipen kontrola
- Politika ?? baimen ?? atzipena.
6
Adibideak Identitatea
- IDENTITY (Identitatea) Bi eremu, jatorria (URL)
eta sinadura (adb unsigned). - java.security.CodeSource
7
Adibideak Baimenak
- Fitxategien atzipena
- java.io.FilePermission for file system access
- p new FilePermission("/applets/tmp/scratch",
"read") - Sareko atzipena
- java.net.SocketPermission for network access
- p new SocketPermission("bier.rstrp.com-1023",
"connect") - Kautotze baimena
- java.security.NetPermission for authentication
- ...
8
Adibideak Domeinua
9
Adibideak Segurtasun politika
10
Adibideak Atzipen Kontrola
- FilePermission p new FilePermission("/tmp/junk",
"read") - AccessController.checkPermission(p)
11
Bibliografia
- http//java.sun.com/security
- http//www.programacion.com/java/
tutorial.security1dot2.1.html - http//www.galeon.com/sanbi/SinaduraDigitala.doc
Recommended
CrystalGraphics Presentations
