Concedi il permesso di leggere java home dal codice java non attendibile

2

Sto caricando un codice non affidabile in fase di runtime e per questo motivo sto anche scrivendo un SecurityManager personalizzato. Questo codice non attendibile tuttavia carica in modo lento alcune classi JRE che non voglio bloccare. Sarebbe sicuro se concedessi il permesso di "lettura" all'intera directory JRE (System.getProperty ("java.home");)? Altrimenti, quali sono le ragioni per cui fare ciò sarebbe insicuro?

    
posta Flavio 05.09.2013 - 23:29
fonte

0 risposte

Leggi altre domande sui tag