JIT SPRAY АНАЛИЗ TDSS - Xakep Online

coding
Утилита ручной настройки прав доступа к коду
5. В период выполнения Appl имеет необходимую подпись со строгим
именем и может использовать MyClass.
В этом примере для защиты API-элемента применяется атрибут
LinkDemand.
В примере, показанном ниже, частично доверенному коду запрещается
обращаться к классам и методам (а также к свойствам и событиям).
Когда такие объявления применяются к классу, защищаются
все методы, свойства и события этого класса. Однако декларативная
защита не влияет на доступ к полям. Кроме того, учти, что требования
к связи (link demands) защищают только от непосредственно вызывающего
кода — возможность атак с подменой сохраняется.
[System.Security.Permissions.
PermissionSetAttribute(System.Security.
Permissions.SecurityAction.InheritanceDemand,
Name="FullTrust")]
[System.Security.Permissions.PermissionSetAttribute
(System.Security.Permissions.SecurityAction.
LinkDemand,
Name="FullTrust")]
public class YourClass{...}
ÏÐÈÅÌÛ ÁÅÇÎÏÀÑÍÎÃÎ ÊÎÄÈÍÃÀ
Запрос разрешений — отличный способ обеспечить поддержку защиты
в разрабатываемом коде. Он позволяет запрашивать минимальные
разрешения, необходимые для выполнения кода, и гарантировать, что
код не получит разрешений больше, чем нужно. Например:
[assemblyiFilelOPermissionAttribute
(SecurityAction.RequestMinimum,
XÀÊÅÐ 09 /140/ 10
Wrlte="C:\\test.tmp")]
[assembly:ÐårmissionSet
(SecurityAction.RequestOptional. Unrestricted=false)]
... SecurityAction.RequestRefused ...
В этом примере системе сообщается, что код не должен запускаться,
пока не получит разрешение на запись в C:\test.tmp. Если одна из
политик безопасности не предоставляет такое разрешение, генерируется
исключение PolicyException, и код не запускается. Ты должен
убедиться в том, что коду выдается нужное разрешение, и тогда тебе
не придется беспокоиться об ошибках из-за нехватки разрешений.
Кроме того, здесь система уведомляется о том, что дополнительные
разрешения нежелательны. Иначе код получит все разрешения,
предусмотренные политикой безопасности. Лишние разрешения
не принесут вреда, но, если в системе безопасности есть какая-то
ошибка, уменьшение числа разрешений, выдаваемых коду, может
прикрыть брешь в защите. Таким образом, если код обладает разрешениями,
которые ему не нужны, возможны проблемы с безопасностью.
Еще один способ ограничить количество привилегий, предоставляемых
коду — явно перечислить разрешения, от которых следует
отказаться. Отказ от разрешений осуществляется объявлением необязательности
разрешений и исключением конкретных разрешений из
запроса.
ÇÀÊËÞ×ÅÍÈÅ
Уфф! На тему обеспечения безопасности твоего кода можно говорить
бесконечно. В рамках этой статьи я постарался упомянуть только
самое важное и, на мой взгляд, интересное. Иными словами, то, что
должно помочь тебе сделать свои приложения непробиваемыми. В
общем, да пребудет с тобой Сила!z
111