„Code Access Security“ – Versionsunterschied
| [ungesichtete Version] | [ungesichtete Version] |
Einführung hinzugefügt |
Jesi (Diskussion | Beiträge) K 2. Lemma fett, wikilink |
||
| Zeile 1: | Zeile 1: | ||
Code Access Security (CAS) ist das Sicherheitsmodell in [[Microsoft|Microsofts]] [[.NET Framework]] und stellt Microsofts Lösung dar, nicht privilegierten und nicht vertrauten Code an der Ausführung sicherheitskritischer Aktionen zu hindern. Wird eine [[Assembly]] durch die [[Common Language Runtime|Common Language Runtime (CLR)]] geladen, wird diese vor deren Ausführung inspiziert. Dabei wird festgestellt, zu welcher Sicherheitszone die Assembly gehört. Eine Sicherheitszone stellt dabei eine Ansammlung von Rechten dar. |
'''Code Access Security''' (CAS) ist das Sicherheitsmodell in [[Microsoft|Microsofts]] [[.NET Framework]] und stellt Microsofts Lösung dar, nicht privilegierten und nicht vertrauten Code an der Ausführung sicherheitskritischer Aktionen zu hindern. Wird eine [[Assembly]] durch die [[Common Language Runtime|Common Language Runtime (CLR)]] geladen, wird diese vor deren Ausführung inspiziert. Dabei wird festgestellt, zu welcher Sicherheitszone die Assembly gehört. Eine Sicherheitszone stellt dabei eine Ansammlung von Rechten dar. |
||
Code, der sicherheitsrelevante Aufgaben durchführen will, muss seinerseits das Recht zur Ausführung dieser Aufgabe von der CLR erfragen. Dabei prüft die CLR mit einem Durchlauf durch den Call Stack, welche Rechte der Assembly durch die Zugehörigkeit zu einer Sicherheitsgruppe gewährt wurden und gewährt oder verbietet ihrerseits die Ausführung dieser Aufgabe. |
Code, der sicherheitsrelevante Aufgaben durchführen will, muss seinerseits das Recht zur Ausführung dieser Aufgabe von der CLR erfragen. Dabei prüft die CLR mit einem Durchlauf durch den Call Stack, welche Rechte der Assembly durch die Zugehörigkeit zu einer Sicherheitsgruppe gewährt wurden und gewährt oder verbietet ihrerseits die Ausführung dieser Aufgabe. |
||
Die Rechte einer Sicherheitszone werden vom |
Die Rechte einer Sicherheitszone werden vom [[Systemadministrator]] festgelegt. |
||
{{Überarbeiten}} |
{{Überarbeiten}} |
||
Version vom 25. September 2007, 03:14 Uhr
Code Access Security (CAS) ist das Sicherheitsmodell in Microsofts .NET Framework und stellt Microsofts Lösung dar, nicht privilegierten und nicht vertrauten Code an der Ausführung sicherheitskritischer Aktionen zu hindern. Wird eine Assembly durch die Common Language Runtime (CLR) geladen, wird diese vor deren Ausführung inspiziert. Dabei wird festgestellt, zu welcher Sicherheitszone die Assembly gehört. Eine Sicherheitszone stellt dabei eine Ansammlung von Rechten dar.
Code, der sicherheitsrelevante Aufgaben durchführen will, muss seinerseits das Recht zur Ausführung dieser Aufgabe von der CLR erfragen. Dabei prüft die CLR mit einem Durchlauf durch den Call Stack, welche Rechte der Assembly durch die Zugehörigkeit zu einer Sicherheitsgruppe gewährt wurden und gewährt oder verbietet ihrerseits die Ausführung dieser Aufgabe.
Die Rechte einer Sicherheitszone werden vom Systemadministrator festgelegt.