6
tenía la esperanza de que alguien me puede ayudar con lo siguiente:Java Pila introspección
Mi comprensión acerca de la introspección pila de Java (tal vez un poco demasiado simplificada aquí) es que un proceso genera un marco de pila que se añade a continuación a la pila . Ahora cuando el proceso necesita hacer una llamada al sistema, el algoritmo de introspección de la pila comprueba si el principal (es decir, el proceso que intenta acceder a un recurso) puede usar el recurso en particular y luego anota el marco en consecuencia (otorgar o prohibir el acceso)
Mis preguntas son:
- ¿Es lo anterior correcto o estoy perdiendo algo?
- ¿Cómo decide la JVM si otorgar o restringir el acceso? ¿El usuario está involucrado en esta decisión?
- En this study hay un ejemplo (figura 2) en el que un cuadro hereda/se le dice el "conjunto de creencias" del cuadro anterior. ¿Qué impide que se ejecute código malicioso en este ejemplo (es decir, obtener acceso a un recurso que no debería tener acceso)?
@NiklasB. Probablemente no sea un problema y supongo que ni siquiera en ese momento, pero no puedo ver cómo funciona (es decir, qué impide que se ejecute código malicioso) – mixkat
Bien, sin preocupaciones :) Es una pregunta interesante. –
El mecanismo de seguridad fundamental de intra-stack de Java es [doPrivileged] (http://docs.oracle.com/javase/7/docs/api/java/security/AccessController.html#doPrivileged (java.security.PrivilegedAction)). –