Discussion :

[dams77]

Bonjour, j'aimerais savoir comment faire pour avoir un système de plugins sécurisé.

Je m'explique, je suis en train de faire un système de plugins mais j'aimerais que ceci ne puisse pas créer de nouveau thread, faire appel a System.exit(0)...

merci de votre aide...


[EDIT]
J'ai trouvé des informations :
- ClassLoader ( charge la class ). Y a-t-il une utilité de faire son propre classLoader ?
- Ensuite il y a un vérificateur qui intervient. Qu'est que c'est ?
- Le gestionnaire de sécurité. (je pense que c'est lui qui m'intéresse.)

[diabolo512]

bonjour,
la seule solution en java est d'activer le securityManager.
depuis java 1.4, sa sécurité repose sur JAAS.
JAAS permet de sécuriser et contrôler les utilisateurs loggés ainsi que les jars s'éxécutant.

pour information, jGuard reposant sur JAAS, permet actuellement de gérer facilement la sécurité des utilisateurs, mais pas encore les permissions des jars (même si c'est possible d'ajouter cette fonctionnalité à jGuard).
jguard permet de sécuriser les applications standalone et J2EE.

cordialement,

Charles.
http://www.jguard.net