जावा

Question

से मूल कोड कार्यक्षमता प्रतिबंधित करें मेरे पास एक जावा एप्लिकेशन है जो कुछ हिस्सों में जेएनआई का उपयोग कुछ काम करने के लिए करता है। यह डीएलएल की सामान्य लोडिंग का पालन करता है और फिर डीएलएल के मूल तरीकों को बुलाता है। क्या कोई तरीका है कि हम जावा एप्लिकेशन से कौन सी मूल विधियां कर सकते हैं प्रतिबंधित कर सकते हैं? उदाहरण के लिए, क्या हम डीएलएल को किसी भी फाइल को खोलने या किसी भी सॉकेट को नहीं खोलने के लिए प्रतिबंधित कर सकते हैं भले ही उसके पास कोड है? यह सिर्फ कुछ चीजों को करने के लिए लोड होने वाले डीएलएल को रोक सकता है, कुछ लॉग इन करके या अपवाद फेंक सकता है।

Answer 1

मुझे Gregory Pakosz 'answer बहुत पसंद आया। हालांकि, आप जावा इंस्टेंस स्वयं ही सैंडबॉक्स कर सकते हैं। जावा एप्लिकेशन को प्रतिबंधित संदर्भ में स्वयं शुरू करें।

विंडोज या यूनिक्स में आप एक ऐसे उपयोगकर्ता को बना सकते हैं जो किसी निश्चित निर्देशिका तक सीमित हो और केवल कुछ डीएलएल तक पहुंच हो। इस प्रकार जेएनआई से बुलाया गया डीएलएल जो कुछ भी चाहता है वह कर सकता है, लेकिन यह बहुत दूर नहीं होगा, क्योंकि जावा जितना उपयोगकर्ता चलता है उतना ज्यादा नहीं कर सकता है।

यदि आपके जावा प्रोग्राम को विशेषाधिकार प्राप्त करने की आवश्यकता है, तो इसके जावा पक्ष को इसके लिए विशेषाधिकार प्राप्त करने के लिए किसी अन्य प्रोग्राम (जावा या नहीं) से बात करनी होगी।

बस ध्यान रखें, कि यदि आप डीएलएल पर भरोसा नहीं कर सकते हैं, तो आप जावा कोड पर भरोसा नहीं कर सकते हैं, क्योंकि डीएलएल ने जावा मशीन को "हैक किया" हो सकता है। दूसरी तरफ, उपयोगकर्ता के द्वारा चलाए जाने वाले उपयोगकर्ता की सीमाओं से कोई भी बुरा सामान तोड़ने में सक्षम नहीं होना चाहिए। (ओएस पर गलत कॉन्फ़िगरेशन या बग को छोड़कर।)

Answer 2

आम तौर पर आप जावा सुरक्षा प्रबंधक के तहत अपना आवेदन चलाएंगे लेकिन मुझे विश्वास नहीं है कि जेएनआई के माध्यम से कोड पर इसका कोई प्रभाव पड़ता है।

Answer 3

नहीं, आप नहीं कर सकते। डीएलएल पूरी तरह से लोड हो जाता है और फिर जावा पक्ष का मूल कोड क्या कर रहा है पर कोई नियंत्रण नहीं है।

एक समाधान मध्य दृष्टिकोण में एक प्रकार का आदमी हो सकता है। इसमें एक "खोल" डीएलएल कोडिंग शामिल होगा जिसमें मूल डीएलएल के समान इंटरफ़ेस होगा। आप जावा को एक "खोल" डीएलएल लोड करने के लिए कहते हैं उदाहरण के लिए इसे किसी विशिष्ट स्थान पर रखकर और java.library.path संपत्ति का उपयोग करके। फिर "खोल" डीएलएल की भूमिका "सच्चे" डीएलएल को सैंडबॉक्सिंग करके और मानक कार्यों को पुनर्निर्देशित करके लोड करना है। यह बहुत दर्द और ऐसा कुछ है जो चीजों पर देशी पक्ष में होता है, जावा से नहीं।

Answer 4

आप किसी भी प्रकार की सेटिंग को कार्यान्वित कर सकते हैं जो आपका जेएनआई कोड प्राप्त कर सकता है। उदाहरण के लिए, यूनिक्स सिस्टम पर, आप विशेष प्रकार के विशेषाधिकारों के लिए समूह बना सकते हैं, और जांच सकते हैं कि वर्तमान उपयोगकर्ता के पास आवश्यक विशेषाधिकार हैं या नहीं, तो बस 0 या कुछ लौटाएं।