У JVM есть особенности, чтобы только выполнить белый список файлов?

Question

У JVM есть особенности, чтобы только выполнить белый список файлов?

Из-за проблем безопасности, я должен найти способ ограничить, какими файлами JVM будет управлять. У меня есть приблизительно 5 банок, которыми можно управлять, и ничто иное не должно быть в состоянии работать на JVM. Это происходит из-за некоторых проблемно-ориентированных ограничений, где конкретные разрешения должны быть назначены на JVM, но эти разрешения не должны быть доступны никому, кто хочет написать и выполнить явский файл.

Я чувствую, что там вероятно, некоторая особенность, чтобы бежать только доверяла/подписанный код JVM, но я испытываю затруднения при нахождении любой релевантной информации.

Если бы у кого-либо есть какие-либо идеи, которые были бы большими!

7

добавлено 09 Январь 2013 в 04:47 автор Sloppy отредактировано 07 Март 2016 в 08:56

Просмотры: 3

источник

nl ja de

Вы могли быть более конкретны относительно того, что увеличило разрешения, которые вы назначили на JVM? Вы говорите о создании явского исполняемого файла setuid или чего-то как этот?

добавлено 09 Январь 2013 в 05:11, автор Kenster, источник

We' ре используя внешнюю программу, чтобы зашифровать чувствительные части файловой системы. Для моей Явской программы нужны разрешения этой внешней программы, чтобы прочитать зашифрованные файлы. Проблема заключается в том, допуская, что доступ JVM к этим файлам означает, что любая явская программа будет в состоянии прочитать зашифрованные файлы. Таким образом, я хотел бы сказать JVM, только управлять этими БАНКАМИ. Или, только управляйте БАНКАМИ, подписанными с этим свидетельством или чем-то подобным.

добавлено 09 Январь 2013 в 05:17, автор Sloppy, источник

2 ответы

Видеокурс по Java для начинающих

Получи видеокурс по Java для начинающих с упражнениями

Видеокурс "Создание приложений для Android"

Получи множество видеоуроков по Android сейчас

автор Peter Lawrey · Answer 1 · 2013-01-09T04:57Z

Если вы не должны быть в состоянии прочитать код от других БАНОК, можно использовать a SecurityManager предотвратить чтение любой другой БАНКИ или погрузку класса из справочника. Вы захотите ограничить размышления и погрузку общих библиотек также, чтобы предотвратить погрузку классов вручную.

5

добавлено 09 Январь 2013 в 04:57 автор Peter Lawrey

источник

@Sloppy, Если вы can' t управляют командной строкой, все ставки выключены. Пользователь может управлять примерно чем-либо из командной строки (не просто Ява) я wouldn' t предоставляют доступ командной строки к пользователям, которым не доверяют.

добавлено 09 Январь 2013 в 05:33, автор Peter Lawrey, источник

Это что you' ре, взаимодействующее с тем, когда вы создаете java.policy файл?

добавлено 09 Январь 2013 в 05:24, автор Alex, источник

Can' t менеджер безопасности быть отвергнутым, посылая аргумент JVM?

добавлено 09 Январь 2013 в 05:30, автор Sloppy, источник

@Peter положительная сторона Lawrey, мы на самом деле don' t выделяют доступ командной строки. I' ll должны более тесно посмотреть на SecurityManager.

добавлено 09 Январь 2013 в 05:50, автор Sloppy, источник

автор fatfredyy · Answer 2 · 2013-01-09T09:50Z

Я думаю дело не в этом простой... Если вы не управляете терминалом completly, вы не можете защитить Яву с СМ. Например, Исконный classloader классы грузов, которые не подвергаются проверкам СМ и многим другим проверкам... Таким образом, пользователь может добавить lib в bootclasspath, у которого будут все привилегии.... (Например: папка классов или папка lib в явской инсталляции, он может даже отвергнуть Яву.* пакет, если он владеет jvm),

То, что можно сделать:

Запутывает ваш код
Использование скрытый API к вашему явскому приложению (не 'Ява - банка myapp.jar "/path/to/file/to/encrypt"')

И вы все еще не на 100% безопасны..., весь код может быть перепроектирован и алгоритм, и ключи извлечены, все, что можно сделать, затрудняют достаточно, что это больше не будет привлекательно.

РЕДАКТИРУЮТ

Я думаю, что у вас может быть большая проблема проектирования. А именно, если шифрование файла управляемо пользователями тогда, пользователь знает ключ шифрования, и вся безопасность остается в том ключе не вашим кодом. Любой может попытаться расшифровать его, но только кто-то с действительным ключом будет в состоянии. И если это так, чем ваш код не нуждается ни в каком специальном режиме.

Есть другая возможность, что вы включили секретный ключ в свое явское приложение..., и этот ключ статичен во всех ваших установках, тогда этот ключ больше не секретный, и это не шифрование, но путаница.