Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 9. „ACTIVE CONTENT“ UND MOBILER CODE
9.2 Active Content
9.2.1 Begriffsbestimmung
Unter „Active Content“ oder aktiven Inhalten sollen all diejenigen Technologien verstanden werden,
die beim Betrachten einer HTML-Seite auf dem Rechner des Betrachters wie ein Programm
ausgeführt werden. Es ist dabei unerheblich, ob die HTML-Seite mittels eines Browsers von einem
Webserver geladen oder z.B. per E-Mail empfangen und mit einem HTML-fähigen E-Mail-Klienten
betrachtet wird.
Wir werden dabei die folgenden Technologien betrachten:
1. Java
2. JavaScript
3. VBScript
4. Active X
5. Netscape-Plug-Ins
Wie aus der Aufstellung zu erkennen ist, handelt es sich um ein weites Feld, das von interpretierten
Sprachen mit eingebauten Sicherheitskontrollen bis hin zu Technologien reicht, bei denen neue Funktionsbibliotheken
in das System gebracht werden, die ohne jegliche Überwachung ausgeführt werden.
Aus diesem Grunde sollen die einzelnen Technologien im folgenden etwas genauer dargestellt werden.
9.2.2 Technologien
Java
Java entstand 1991 als Forschungsprojekt von Sun Microsystems und sollte ursprünglich als einfache
und kompakte Sprache zur Programmierung von Elektrogeräten wie Fernsehern und Kühlschränken
dienen. 1994 stellte Sun dann aber den Browser HotJava vor, der erstmals demonstrierte, daß sich die
Sprache auch zur Programmierung komplexerer Anwendungen (Applications) eignet. Darüber hinaus
wurde demonstriert, wie man kleine Codebibliotheken, sogenannte Applets, in Webseiten einbinden
und so die bis dato eher statischen Webseiten dynamisch mit dem Benutzer interagieren lassen können.
Java ist eine objektorientierte Sprache, die keine globalen Variablen oder Funktionen kennt, sondern
nur Objekte, die ihrerseits Methoden und Attribute besitzen und konkrete Ausprägungen einer Klasse
sind. Fast jede Klasse liegt dabei als eigenständige Datei mit der Endung .class vor und kann bei
Bedarf dynamisch zur Laufzeit des Programms geladen werden.
Aus der Sicht des Programmierers sind Applications dabei spezielle Objekte, die eine Methode main()
implementieren, während es sich bei Applets um ein von dem Objekt java.applet abgeleitetes Kindobjekt
handelt. Dabei können Applications direkt ausgeführt werden. Sie entsprechen einem normalen
Programm. Applets sind dagegen darauf angewiesen, daß schon eine Anwendung existiert, die eine
Laufzeitumgebung zur Verfügung stellt. Üblicherweise handelt es sich dabei um einen Browser.
126 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen