Discussion :

[Braillane]

Bonjour,
Je me pose une question :
Un programme java est lancé sous le compte d'un utilisateur. Ce programme a besoin d'obtenir des droits admin pour certaines action (admettons par exemple créer un dossier dans systeme32 ou dans /etc pour les linuxiens ^^). A t-'il les moyens de le faire? (tout au moins demander d'obtenir ces droits)

Je parle bien d'une jvm lancé sous un utilisateur non admin.

[JDerrac]

Sous vista il faut utiliser l'api Elevate.dll.

Il y a un bon article ici: http://www.codeproject.com/KB/vista-...ive_Guide.aspx

Sous linux va voir du coté de 'gksu' pour GTK : http://live.gnome.org/gksu
Pour KDE je ne sais pas comment il s'appelle.

Il faut surement passer par JNI pour appeler tout ca...
[ame]http://fr.wikipedia.org/wiki/Java_Native_Interface[/ame]

Voila quelques pistes... Mais je ne suis pas expert en java, il doit surement y avoir quelque chose de prévu plus simple a mettre en place...
[EDIT: Rien de prévu :p]

[tchize_]

y a rien dans java prévu pour l'élévation de privilèges. Tout ce que tu pourra faire passera donc soit par du JNI (si api système à utiliser) soit, sous linux, par le lancement d'une deuxième application avec gksu, kdesu ou autre.

[Braillane]

Ok, rien de simple quoi

Ca confirme ce que je pensais. Ce serait pas mal dans les futurs versions de java de prévoir quelque chose pour ça, genre pouvoir lancer un thread avec les droits d'admin, parce que vu la difficulté de la chose, je pense que java est tout simplement à proscrire pour ce genre de contrainte

[tchize_]

a noter que sur certains OS "lancer un thread avec les droits d'admin" n'est de toutes facons pas possible, java ou pas! C'est le cas sous linux par exemple ou on ne peux que diminuer en droit, pas augmenter, a moins de démarrer une nouvelle application suid root par exemple.

[_skip]

+1

C'est peut être au niveau du besoin que quelque chose est anormal en fait.

Il est assez illogique qu'une application puisse disposer de droits différents de celui du compte utilisateur qui a été utilisé pour la démarrer car c'est celui-ci qui détermine sa marge de manoeuvre lors des interactions avec le système.

C'est une contrainte qui est valable par exemple pour n'importe quel service. Les justifications sont évidentes d'un point de vue sécurité.