java-托管签名罐子时的安全注意事项

在Internet上托管签名的jar会对安全产生什么影响?

据我了解jar签名,一旦用户选择自动接受证书,签名的jar便来自您的域,来自另一个域的链接还是托管在另一个域上都没有关系.例如,Sun通过提供链接到驱动程序的(托管)签名的jar,使用此方法提供applet OpenGL支持.那么,作为我提供的Java代码的开发者和证书签名者,我应该采取一些预防措施吗?

最佳答案
根据上下文,您将依靠安全管理器和关联的安全策略来执行正确的操作.通常,除非您正在做自己的类加载器魔术,否则您不需要做任何特殊的事情.如果可以控制安全策略(例如,在Java应用程序中而不是在applet中),则可以授予仅调用某些其他代码的权限.如果您依靠代码库来区分代码,则https URL更好.如果您知道访问应该来自哪里/谁,限制对Web服务器上jar的访问也没有害处,但是可能比它值得的麻烦更多.

但是,您应始终牢记,API的调用者可能不是您的代码,并且可能是恶意的.因此,在威胁建模中,您应该考虑恶意用户如果以某种方式可以访问您的代码公开的API提供的功能,他们可能会做什么.安全经理应该检查呼叫堆栈以防止这种情况.但是,例如,如果您签名的jar有一个方法LaunchMissiles()…,您可能想问用户是否确定.并且您可能也想验证用户.

您也不必依赖用户在任何安全警告上单击右键,尤其是当它涉及证书和URL等时-大多数用户属于以下两种类别之一:那些在单击任何警告时都单击“确定”,因为他们不理解以及由于不了解警告而单击“取消”的用户.

相关文章

本文从从Bitcask存储模型讲起,谈轻量级KV系统设计与实现。从...
内部的放到gitlab pages的博客,需要统计PV,不蒜子不能准确...
PCM 自然界中的声音非常复杂,波形极其复杂,通常我们采用的...
本文介绍如何离线生成sst并在线加载,提供一种用rocksdb建立...
验证用户输入是否正确是我们应用程序中的常见功能。Spring提...
引入pdf2dom <dependency> <groupId&a...