Может ли менеджер безопасности java быть включен по умолчанию на уровне установки?

Question

В соответствии с пониманием его можно манипулировать общим понятием final ключевое слово с использованием отражения.

Также его можно предотвратить с помощью диспетчера безопасности.

Возможно ли включить менеджера безопасности по умолчанию (на уровне установки jdk)?

Ссылки:

• Change private static final field using Java reflection
• Running Java Security Manager without the default java.policy file

Update 1:

Учитывая, что его необходимо включить для того, чтобы работать, его вряд ли его можно.

Ближайший я получил, разместив System.setSecurityManager(new SecurityManager()) в статическом блоке класса, объединив его как банку и поместив его в «jre/lib/ext», только чтобы найти, что он не загружен по умолчанию, и мы по-прежнему необходимо использовать Class.forName.

Таким образом, даже в противном случае единственными вариантами являются либо использование флага -Djava.security.manager, либо добавление программно.

Answer 1

Вы можете установить свойства системы Java по умолчанию с помощью переменной окружения _JAVA_OPTIONS, поэтому вы можете установить _JAVA_OPTIONS="-Djava.security.manager" в своей системе, и это обеспечит запуск всех процессов Java с включенным менеджером безопасности.

Конечно, эта переменная может быть перезаписана, поэтому она может быть недостаточно безопасной в зависимости от вашей среды.

Если вы пытаетесь обеспечить, чтобы окончательный член определенного класса не мог быть переопределен с помощью отражения, другим вариантом было бы поставить статический блок инициализации в этом классе, который проверяет, установлен ли диспетчер безопасности и выбрасывает исключение SecurityException, если это не так.