Discussion :

[ichpa]

Bonjour,

Dand mon programme je charge par introspection un jar. Ce jar contient une classe que j'instancie. Or j'aimerai appliqué une politique de sécurité permettant d'interdir l'accès à la machine virtuel de façon à ce qu'il ne plante pas mon programme (en utilisant System.exit() par exemple).
Je voudrai donc savoir, si vous pouvez m'aidez, quel sont les diférentes étapes pour mettre en place cette sécurité.

merci.
++

[diabolo512]

Bonjour,
la marche à suivre est d'activer le SecurityManager de java, et d'utiliser le fichier de police de java pour donner des permissions restreintes.

un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

System.exit()

sera ainsi empêcher pour du code qui n'en a pas les droits.

une alternative au fichier policy est l'utilisation de jGuard(www.jguard.net) pour une gestion dynamique des permissions.
un exemple d'utilisation de jGuard dans des applications standaloine sera fournie sur le site très prochainement.

cordialement,

Charles(jGuard team).

[orelero]

je comprends pas trop ...Il est possible d'accéder à la VM depuis une autre VM par exemple ?

[diabolo512]

oui, il est possible d'une vm d'accéder à une autre vm, mais cela n'a pas de rapport avec ma réponse.
dans une seule vm, on peut autoriser du code ou des utiisateurs à n'effectuer que des opérations restreintes via JAAS et le SecurityManager.

@+,

Charles.