Discussion :

[yuccai]

Bonjour à tous,
J'aimerai savoir s'il était possible d'exécuter une commande système via un applet java.
Voici le code de mon applet au cas où j'aurai des erreurs :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
  1 import java.io.*;
  2 import java.lang.Runtime;
  3 import java.awt.FlowLayout;
  4 import java.awt.BorderLayout;
  5 import java.awt.event.ActionEvent;
  6 import java.awt.event.ActionListener;
  7     
  8 import javax.swing.JPanel;
  9 import javax.swing.JFrame;
 10 import javax.swing.JLabel;
 11 import javax.swing.JButton;
 12 import javax.swing.JApplet;
 13                 
 14 public class Button extends JApplet implements ActionListener{
 15                 
 16     private JButton button = new JButton("Bouton 1");
 17     private String cmd;
 18     private Runtime r = Runtime.getRuntime();
 19     private Process p = null;
 20                 
 21     public void init(){
 22         this.getContentPane().add(button);
 23     }           
 24             
 25     public void actionPerformed(ActionEvent arg0){
 26         if(arg0.getSource() == button)
 27         {
 28             cmd = "ma_commande";
 29             try {
 30                 r.getRuntime().exec(cmd);
 31             }catch(Exception err) {;}
 32         }
 33     }
 34 }

Sinon à ce que j'ai compris, je dois signez mon applet.
J'ai exécuter cette commande pour créer mon .jar : jar cfv button.jar Button.class.
Puis j'ai générer un clef : keytool -genkey -alias button -keystore button.
Enfin j'ai signer mon applet : jarsigner -keystore button -signedjar sButton.jar Button.jar button.
Mon bouton ne s'affiche pas tout le temps et quand il s'affiche, ma commande ne s'exécute pas. Ai-je fais une erreur dans mon code? Dans la signature de mon applet?
Merci de m'aider.

[tchize_]

ne s'affiche pas -> donnez nous le contenu de votre console java

n'exécute pas la commande -> traitez vos exception correctement (affichez les) plutot que de les jeter aux ortiles

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

catch(Exception err) {;}

[Logan Mauzaize]

A mon avis auto-signer l'Applet ne doit pas être suffisant. Je pense qu'il faut au minimum qu'elle soit signée par une autorité.

Ensuite il doit falloir configurer le SecurityManager.

Enfin je pense pas qu'une commande système puisse être lancée depuis une Applet. Ca serait une faille de sécurité énorme.

[tchize_]

A mon avis auto-signer l'Applet ne doit pas être suffisant. Je pense qu'il faut au minimum qu'elle soit signée par une autorité.

Non, ca déclenchera une alerte, mais ça indiquera dans l'alerte de sécurité qu'on ne peux pas lui faire confiance. On utilise souvent ça quand on a pas acces à un certificat payant ou quand on est en phase de dev

Ensuite il doit falloir configurer le SecurityManager.

non, on ne bidouille pas l'installation coté client pour une applet, ca n'a pas de sens.

Enfin je pense pas qu'une commande système puisse être lancée depuis une Applet. Ca serait une faille de sécurité énorme.

Bien sur que si, si elle est signée et que l'utilisateur a donnée son accord. C'est d'ailleurs à ça que sert la signature, a sortir de la sandbox. Il n'y a pas faille puisque l'autorisation sera demandée à l'utilisateur.

[Logan Mauzaize]

Pour moi c'est une faille (côté utilisateur certes mais un clic sur "oui", ça vaut pas un gros avertissement genre à la Android) de dire acceptez-vous que l'application Tartampion (qui dit vouloir créer un fichier de log) efface l'ensemble de votre système et installe plein de trojans/virus/etc ?

On peut pas surcharger les règles de sécurité via un fichier dans le META-INF ?

[tchize_]

Vous n'avez pas l'air d'avoir vu souvent tout le blabla qu'il y a dans cette boite de dialogue d'acceptation

pouvoir surcharger les règle de sécurité vias META-INF/ ça, oui, ce serait un trou de sécurité , a moins qu'il faille aussi demander l'accord à l'utilisateur, mais alors quelle différence entre "donner tous les droits à une applet" ou "donner le droit à une applet de se donner tous les droits"