Могу ли я использовать файл политики java для безопасного запуска недоверенного приложения с помощью sudo

Question

Я запускаю приложение J2SE, которое несколько доверено (Minecraft), но, вероятно, будет содержать полностью недоверенные (и, вероятно, даже некоторые враждебные) плагины ,

Я хотел бы создать плагин, который может получить доступ к контактам GPIO на малиновом PI.

Каждое решение, которое я видел, требует, чтобы такое приложение получило sudo-superpowers, поскольку доступ к gpio осуществляется через прямой доступ к памяти.

Похоже, что правильным решением будет поставить параметр командной строки, как это:

-Djava.security.policy=java.policy 

, который, кажется, по умолчанию вам не права доступа (даже доступ к файлам и высоких портов), а затем добавить те ваше приложение снова нуждается в файле политики.

Фактически вы, кажется, даете Java «sudo» полномочия, а затем доверяете модели безопасности Java, чтобы давать только соответствующие полномочия различным классам. Я предполагаю, что это делает приложение безопасным для работы с sudo - это правильно?

Забавно, что я использую Java почти ежедневно с 1.0 и никогда не нуждался в этом раньше ... Вы каждый день узнаете что-то новое.

Answer 1

[Disclaimer: я не очень убедил Java безопасности модели].

как я бы решить это, чтобы иметь код, который должен получить доступ к аппаратной перспективе, как отдельный privileged process, затем запустите приложение Java как непривилегированный процесс и подключитесь к привилегированному процессу, чтобы он выполнял определенные действия от его имени.

В привилегированном процессе вы должны с максимальной уверенностью проверить каждый запрос, безопасно ли его выполнить. Если вы боитесь, что другие непривилегированные процессы также могут подключиться к демону и заставить его выполнять команды, он не должен, вы можете сделать свой сокет принадлежащим специальной группе и setgid() Java-приложение к этой группе крошечной оболочкой, написанной на C до он запускается.

Сокеты домена Unix, вероятно, являются лучшим выбором, но если вы хотите использовать приложение Java chroot(), может понадобиться сокет TCP/IP.