दृढ़ता से नामित असेंबली क्यों असेंबली का उपयोग नहीं कर सकते हैं जो हस्ताक्षरित नहीं हैं?

Question

एक असेंबली पर हस्ताक्षर करने के लिए आपको यह सुनिश्चित करना होगा कि ए द्वारा उपयोग की जाने वाली सभी असेंबली बी, सी, डी पर हस्ताक्षर किए गए हैं, और फिर बी, सी, डी, आदि द्वारा उपयोग की जाने वाली सभी असेंबली। मुझे समझ में नहीं आता कि इसका सुरक्षा लाभ क्या है। मुझे लगता है कि यह छेड़छाड़ को रोकने के लिए माना जाता है, लेकिन असेंबली ए को किसी भी फाइल को खोलने की अनुमति है, और इन्हें छेड़छाड़ की जा सकती है। एक बाहरी वेबसर्वर के लिए भी यही है।

इसके अलावा, यह एक .snk फ़ाइल को सार्वजनिक करना साथ एक विधानसभा हस्ताक्षर करने के लिए, आवश्यकता sidestepping भी आसान है।

Answer 1

मजबूत नामकरण का एक अन्य कारण संस्करण है। यदि आप एक मजबूत नामित असेंबली का संदर्भ देते हैं, तो आपको वह विशिष्ट संस्करण मिलता है - और यह इसके निर्भरताओं को उस विशिष्ट संस्करणों पर लोड करेगा जो यह निर्भर करता है।

संपादित

उदाहरण परिदृश्य: आप GAC में एक विधानसभा डालें, तो वह पक्ष-बाई-साइड संस्करण अनुमति देने के लिए नामित मजबूत हो गया है। आप इसे जीएसी में नहीं डाल सका, हालांकि, जब तक इसकी निर्भरता भी नहीं थी (अन्यथा, वे रन टाइम पर लोड करने में विफल रहे)। उन असेंबली को भरोसेमंद रूप से लोड करने के लिए, उन्हें भी मजबूत नाम और जीएसी में होना चाहिए।

Answer 2

यह क्योंकि एक मज़बूत नाम विधानसभा का तात्पर्य है कि यह भरोसा किया जा सकता है, और दी गई सुरक्षा के स्तर को विचार है कि कोड किसी वैध स्रोत से है के आधार पर कर रहे हैं। इसका अर्थ यह है कि जिन अन्य वस्तुओं के साथ यह बातचीत करता है उन्हें भी भरोसा किया जाना चाहिए, क्योंकि यह एक ही सुरक्षा संदर्भ के तहत निष्पादित होता है।

मज़बूत नाम वस्तुओं इस तरह से काम नहीं किया है, तो हमले के एक तरीके के आइटम जो दुष्ट कोड हमलावर निष्पादित करने के लिए चाहता है के साथ प्रवेश नहीं किया है को बदलने के लिए किया जाएगा। दुष्ट कोड हस्ताक्षरित आइटम के विश्वसनीय सुरक्षा संदर्भ के तहत निष्पादित होगा।

Answer 3

मुद्दा यह है कि अन्यथा आप विधानसभा बी/सी/डी को एक अलग (हैक) के साथ प्रतिस्थापित कर सकते हैं, और ए कभी नहीं देखेगा; यह उन्हें लोड करेगा और कोड निष्पादित करेगा। मजबूत नामकरण के साथ, आप बिना या तो फिर से हस्ताक्षर करने को हैक कर लिया बी/सी/एक ही कुंजी के साथ डी ऐसा नहीं कर सकते, या ए हैकिंग से