Комментарии: Сборки со строгим именем: повышение уровня безопасности приложения http://baydachnyy.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/ Мой блог о технологиях Wed, 01 Feb 2012 18:09:41 +0000 hourly 1 http://wordpress.com/ Автор: Sergiy Baydachnyy http://baydachnyy.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-26 Wed, 03 Feb 2010 09:57:16 +0000 http://baydachnyy.wordpress.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-26 Ну тут не все так просто. Если Вы можете заменить все приложение, то и морочится не нужно. Перезаписал своим – и делов:) А для веб – так Вы в GAC вряд ли доберетесь, а вот в bin директорию – есть варианты.

]]> Автор: Regfor http://baydachnyy.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-25 Wed, 03 Feb 2010 09:38:52 +0000 http://baydachnyy.wordpress.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-25 Согласен что сборки обьязателько нужно подписывать строгим именем. В Code Analysis даже правило такое есть.

Но есть одно но. Строгое имя со сборки снимается в несколько кликов потенциальным взломщиком, поэтому если для веб приложений это и может дать хоть какую-то большую толику защищенности то для настольных когда сборки устанавливаются на клиентской машине – это не дает повышения его уровня безопаности.

Да, вызывающая сборка, которая имеет строгое имя, руганется на сборку где оно отсуствие. Но проблема с ней решается также просто как и с предыдущей. Строгое имя удаляется вообще. Думаю и для веб приложения подобный сценарий возможен, так как если уже злоумышленник получил возможность подмемнить одну сборку, то подменить другие не составит труда.

]]> Автор: Sergiy Baydachnyy http://baydachnyy.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-23 Fri, 29 Jan 2010 14:18:32 +0000 http://baydachnyy.wordpress.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-23 MSDN ни о чем?:)

]]> Автор: Аноним http://baydachnyy.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-22 Fri, 29 Jan 2010 13:53:57 +0000 http://baydachnyy.wordpress.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-22 ни о чем, кусок MSDN

]]> Автор: Sergiy Baydachnyy : Сборки со строгим именем: повышение уровня безопасности приложения http://baydachnyy.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-21 Fri, 29 Jan 2010 13:13:02 +0000 http://baydachnyy.wordpress.com/2010/01/29/%d1%81%d0%b1%d0%be%d1%80%d0%ba%d0%b8-%d1%81%d0%be-%d1%81%d1%82%d1%80%d0%be%d0%b3%d0%b8%d0%bc-%d0%b8%d0%bc%d0%b5%d0%bd%d0%b5%d0%bc-%d0%bf%d0%be%d0%b2%d1%8b%d1%88%d0%b5%d0%bd%d0%b8%d0%b5-%d1%83%d1%80/#comment-21 [...] Читать в моем блоге о технологиях Опубліковані Friday, January 29, 2010 3:12 PM від Sergiy Baydachnyy [...]

]]>