.नेट असेंबलियों की अनुमतियों को सीमित करने के लिए उपकरण

मैं समुदाय को विधानसभाओं के .Net कोड - प्रबंधित सैंडबॉक्स तक पहुंच अनुमतियों के प्रबंधन के लिए एक सरल लेकिन उपयोगी उपकरण प्रस्तुत करता हूं। मैं आपको केवल डेवलपर्स के लिए ही नहीं, बल्कि हर किसी के लिए उपयोगिता पर ध्यान देने की सलाह देता हूं जो समय-समय पर उपयोग करता है। अविश्वासित स्रोतों से .net प्रोग्राम (कुछ कैविएट के साथ, लेकिन इससे नीचे और अधिक)।







लेख में 2 भाग होते हैं: (1) .Net मंच सुरक्षा प्रणाली, (2) प्रबंधित सैंडबॉक्स उपयोगिता का वर्णन और इसे बनाने के लिए आवश्यक कारणों के बारे में दर्शन का एक सा।







भाग 1. दर्शन का एक सा। सुरक्षा सुनिश्चित करने के लिए निष्पादन अधिकारों को प्रतिबंधित करने के लिए प्रबंधित कोड की व्यापक क्षमताओं का उपयोग कोई क्यों नहीं करता है?



सवाल काफी दिलचस्प है। प्रबंधित कोड का बहुत विचार कोड पर पूर्ण नियंत्रण रखने के लिए निष्पादन की गति, डाउनलोड गति और मेमोरी का त्याग करना है। पूर्ण नियंत्रण का तात्पर्य है कि हम जानते हैं कि कोड क्या करेगा और हम इससे कुछ कार्यों को रोक सकते हैं। व्यवहार में, इस "नियंत्रणीयता" का उपयोग केवल सिस्टम उद्देश्यों के लिए किया जाता है: एक प्रक्रिया के भीतर संदर्भों को अलग करना, गारबेज संग्रह की प्रक्रिया को नियंत्रित करने के लिए, आदि।



और सामान्य उपयोगकर्ताओं के लिए सबसे महत्वपूर्ण बात यह जानना है कि यह उस प्रोग्राम को कैसे नुकसान पहुंचा सकता है जिसे मैंने अभी वेब पर डाउनलोड किया है और कुछ क्रियाओं को करने से रोक रहा है - यहां कोई उपकरण नहीं हैं, यहां तक ​​कि नेट प्रोग्राम की ऐसी विशेषताओं के बारे में बहुत कम लोग जानते हैं।



.Net दुनिया में इसी तरह की स्थिति विकसित होने के कई कारण हैं:



1. 90% .नेट प्रोग्राम्स को असीमित प्राधिकरण (तथाकथित फुलट्रस्ट) की आवश्यकता होती है। यह इस तथ्य के कारण है कि अधिकांश कार्यक्रम पुराने अप्रबंधित घटकों और पुस्तकालयों का उपयोग करते हैं। उदाहरण के लिए, यदि आप अपने .net अनुप्रयोग में WebBrowserControl का उपयोग करते हैं, तो आपके विधानसभा को असीमित अनुमतियों की आवश्यकता होगी।



2. चूंकि कोड तक पहुंच को नियंत्रित करने के लिए कोई सुविधाजनक उपकरण नहीं हैं (ताकि सरल उपयोगकर्ता इन उपकरणों का उपयोग कर सकें) - किसी ने असेंबली बनाने के बारे में वास्तव में नहीं सोचा था जो सीमित अधिकारों के साथ काम कर सकते हैं। वैसे, .net 2.0 में, डिफ़ॉल्ट रूप से, हस्ताक्षरित लाइब्रेरीज़ को FullTrust (in .net 4.0 फिक्स्ड) के बिना नहीं बुलाया जा सकता है।



वैसे, ClickOnce में सीमित विशेषाधिकारों के साथ चल रहे कोड का सक्रिय रूप से उपयोग किया जाता है। लेकिन फिर - उपयोगकर्ता को पता नहीं है कि कार्यक्रम क्या कर सकता है, केवल प्रोग्रामर को यह पता है, जिसने वितरण किट बनाने पर प्रतिबंध लगा दिया है।



भाग 2. यदि प्रबंधित मानक कोड को प्रतिबंधित करने की अनुमति देता है तो MS से एक मानक .Net विन्यास उपयोगिता है तो प्रबंधित सैंडबॉक्स उपयोगिता क्यों बनाएं? कार्यक्रमों में क्या अंतर है?



मुख्य कारण यह है कि एमएस से .Net कॉन्फ़िगरेशन उपयोगिता बहुत अधिक नहीं है (अधिक सटीक, बहुत ही नहीं) का उपयोग करने के लिए सुविधाजनक है (मैं केसपोल के बारे में बेहतर चुप रहूँगा):



1. सीमित विशेषाधिकारों के साथ एक विधानसभा शुरू करने के लिए, आपको पहले एक नया कोड समूह बनाने की आवश्यकता है, और फिर इस समूह के लिए अनुमतियाँ निर्धारित करें। प्रोग्राम का उपयोग करने के बाद, इन सेटिंग्स को हटा दिया जाना चाहिए ताकि कॉन्फ़िगरेशन फ़ाइल को रोकना न हो।

2. .Net कॉन्फ़िगरेशन प्लेटफ़ॉर्म के .Net संस्करण से जुड़ा हुआ है (प्लेटफ़ॉर्म के प्रत्येक संस्करण को अपने प्रोग्राम की आवश्यकता है)।

3. .Net कॉन्फ़िगरेशन आपको प्राधिकरण के केवल भाग (19 उपलब्ध, कुल 30) का प्रबंधन करने की अनुमति देता है। शेष, जाहिरा तौर पर, XML फ़ाइल में मैन्युअल रूप से सेट करने की आवश्यकता है।

4. बाकी सब चीजों के लिए, उपयोगिता काफी जटिल है: इसका उपयोग करने के लिए, आपको .Net सुरक्षा की मूल बातें जानने की आवश्यकता है। यह उन्नत प्रोग्रामर और व्यवस्थापक के लिए अभिप्रेत है, लेकिन सामान्य उपयोगकर्ताओं के लिए नहीं।



प्रबंधित सैंडबॉक्स का उपयोग करना बहुत आसान है: आपको बस विधानसभा का चयन करने और आवश्यक निष्पादन अनुमतियों को निर्दिष्ट करने की आवश्यकता है। शायद, कोई भी उन्नत उपयोगकर्ता इसे संभाल सकता है। तकनीकी रूप से, उपयुक्त निष्पादन अधिकारों के साथ एक अलग एप्लिकेशन डोमेन का उपयोग प्राधिकरण को सीमित करने के लिए किया जाता है, कॉन्फ़िगरेशन फ़ाइल नहीं बदलती है।



प्रबंधित सैंडबॉक्स विकास के अधीन है, कई शक्तियों का विस्तार करना अभी तक संभव नहीं है। यदि कोई विकास में भाग लेना चाहता है - तो आपका स्वागत है।



प्रोग्राम डाउनलोड करें: मैनेज्डबॉक्स.कोडप्लेक्स.com / releases / view / 51827

स्रोत डाउनलोड करें: मैनेडबॉक्सबॉक्स ।codeplex.com / SourceControl / list / changesets