Permissions & Sécurité

Version imprimable

27/10/2009, 11h44
r1-1024

Permissions & Sécurité

Bonjour à tous,
Le but ici est de faire une plateforme à plugin et de sécuriser l'action des plugins.
Par exemple limiter l'accès au file system, interdire les accès réseaux, interdire un System.exit, System.out & in (qui sont utilisés), le chargement d'une lib native. Mais la plateforme elle même doit pouvoir avoir ces droits.

Comment faire ?
27/10/2009, 12h18
Fmunch

Cela se fait au travers des SecurityManager :

http://java.sun.com/javase/6/docs/ap...tyManager.html

Les explications m'y semble relativement claire :

http://journals.ecs.soton.ac.uk/java...ity/index.html
27/10/2009, 12h39
Invité

Citation:

Envoyé par r1-1024

Bonjour à tous,
Le but ici est de faire une plateforme à plugin et de sécuriser l'action des plugins.
Par exemple limiter l'accès au file system, interdire les accès réseaux, interdire un System.exit, System.out & in (qui sont utilisés), le chargement d'une lib native. Mais la plateforme elle même doit pouvoir avoir ces droits.

Comment faire ?

Salut,

Je ne sais pas ce que tu veux faire exactement, mais connais tu OSGi ? C'est une plateforme pour des applications modulaires en Java (donc pour un système de plugin c'est pas mal). De plus la spécification définit aussi les permissions, comment les changer etc etc... et l'implémentation equinox d'eclipse implémente tout ça. Tu pourrais regarder du côté de la spec peut-être. Si tu es aprti pour refaire OSGi, soit prendre une implémentation existante ou implémenter la spec, ce qui permettra d'avoir un système assez bien testé.

A plus