Discussion :

[Titi41]

Bonjour,

Je suis entrain d'écrire un rapport sur la sécurité avec Java.
J'aimerais faire quelques tests, pour montrer que Java empeche bien certaines attaques.
Voici à quoi j'ai pensé.
- Java built-in functionalities (Cast, Overflow, Bounds check, etc)

- Byte code verifier (Je ne sais pas comment tester)

- Class loader (Je ne sais pas comment tester)

- Security Manager

• Executer la même fonction avec des permissions différentes

- Applets

• Montrer la différence entre code executé en local, et applet (même code; 1 sera executé, l'autre sera bloqué)
• Montrer la différence entre une applet signée et non signée
• Etendre la Sandbox: Jusqu'où une applet peut aller

Qu'en pensez-vous ? Sur certains domaines, je suis coincé, je ne sais pas comment faire pour tester les fonctionnalités... Peut-etre aurez vous des idées ! Merci d'avances

[Titi41]

Bonjour,

La première partie du rapport (Introduction + Partie théorique) est disponible sur mon site web, si cela vous intéresse.

http://www.romain-marteau.fr/blog.html

Ou pour accéder directement aux articles:

L'introduction: http://www.romain-marteau.fr/news/3/...roduction.html

La partie théorique: http://www.romain-marteau.fr/news/4/...box-Model.html