ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / Общие проблемы использования SecurityManager
5 сообщений из 5, страница 1 из 1
Общие проблемы использования SecurityManager
    #38177316
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Добрый день, уважаемые коллеги!

Мне досталось некое desktop(Swing) java-app класса advare. (Очень для меня полезное).
Необходимо зобанить его выход в сеть. По сути разрешить ему делать коннекты только
к localhost. Решил сделать это с использованием SecurityManager.

Делаю следующую конфигурацию.

someAdvare.properties
Код: java
1.
2.
3.
grant {
      permission java.net.SocketPermission "127.0.0.1", "accept,connect,listen,resolve";
}



someAdvare.secured.cmd
Код: powershell
1.
2.
3.
4.
5.
6.
7.
java  ^
 -Djava.security.manager ^
 -Djava.security.policy=someAdvare.properties ^
 -server ^
 -Xmx512M ^
 -classpath %CLASSPATH% ^
 -ea org.someAdvare


Стартуем.

Далее по протоколу старта в командной строке someAdvare выдаёт
exceptions с описанием класса permission который требуется и списка
опций. Я соотв. добавляю ему недостающие опции. Получается такой
список.

someAdvare.properties
Код: java
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
grant {
      permission java.io.FilePermission "C:/-", "read";
      permission java.io.FilePermission "${user.home}/-", "read,write,delete";

      permission java.net.SocketPermission "127.0.0.1", "accept,connect,listen,resolve";

      permission java.lang.reflect.ReflectPermission "suppressAccessChecks";

      permission java.util.PropertyPermission "*","read,write";

      permission java.lang.RuntimePermission "getProtectionDomain";
      permission java.lang.RuntimePermission "setContextClassLoader";
      permission java.lang.RuntimePermission "createClassLoader";
      permission java.lang.RuntimePermission "accessDeclaredMembers";
      permission java.lang.RuntimePermission "setIO";
      permission java.lang.RuntimePermission "shutdownHooks";

      permission java.util.logging.LoggingPermission "control";         
};


Далее ругань в stdout прекращается но софт уже не работает. Swing-овое
окно появляется и дальше - тишина. Очевидно не хватает еще какие-то permissions
но вот какие - софт уже не сообщает. Или нету соотв. секций catch
или они как-то закрыты пустыми заглушками.

Было-бы неплохо как-то иметь возможность "разрешить всё" кроме SocketPermission
на внешние адреса. Но SecurityMan насколько я понимаю не позволяет так конфигурить безопасность.

Дайте совет как быть дальше? Как обнаружить недостающие permissions?

Спасибо всем.
...
Рейтинг: 0 / 0
07.03.2013, 14:15:26
| Ответить | Цитировать | Написать  
Общие проблемы использования SecurityManager
    #38177318
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
maytonSwing-овое
окно появляется и дальше - тишина. Очевидно не хватает еще какие-то permissions

И что говорит дамп потоков?
...
Рейтинг: 0 / 0
07.03.2013, 14:16:53
| Ответить | Цитировать | Написать  
Общие проблемы использования SecurityManager
    #38177323
Фотография Blazkowicz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Blazkowicz
Участник
Можно написать свой SecurityManager вместо policy файла.
...
Рейтинг: 0 / 0
07.03.2013, 14:20:35
| Ответить | Цитировать | Написать  
Общие проблемы использования SecurityManager
    #38177373
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Blazkowicz, я понял обстановку. Но чтобы не палить контору я не буду
делать дамп этого приложения. Я чуть позже сделаю дамп игрушки
robocode. Там - похожая проблема. Так-же подвисает.
...
Рейтинг: 0 / 0
07.03.2013, 14:46:49
| Ответить | Цитировать | Написать  
Общие проблемы использования SecurityManager
    #38181201
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
Ладно тема закрыта. Пожалуй сделаю так как предложил Blazkowicz только предварительно почитаю
концепции Java Security.

Спасибо всем.
...
Рейтинг: 0 / 0
12.03.2013, 13:31:45
| Ответить | Цитировать | Написать  
5 сообщений из 5, страница 1 из 1
Форумы / Java [игнор отключен] [закрыт для гостей] / Общие проблемы использования SecurityManager
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?desktop=1&fid=59&tid=2129802]:
 0ms
get settings:
 13ms
get forum list:
 17ms
check forum access:
 5ms
check topic access:
 5ms
track hit:
 122ms
get topic data:
 12ms
get forum data:
 3ms
get page messages:
 42ms
get tp. blocked users:
 2ms
others: 323ms
total:  544ms
созд. / загр.: 544ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]