Jaki jest cel atrybutu PermissionSet w przykładzie klasy MSDN FileSystemWatcher?

Question

Na stronie MSDN klasy FileSystemWatcher, zawiera przykład z następującymi atrybutu klasy:

[PermissionSet(SecurityAction.Demand, Name="FullTrust")] 

Jaki jest cel tego? Kiedy należy go uwzględnić lub nie włączyć?

strona pomaga FileSystemWatcher Klasa jest tutaj: http://msdn.microsoft.com/en-us/library/system.io.filesystemwatcher.aspx

Answer 1

klasie FileSystemWatcher ma popytu łącza dla uprawnień CAS nieograniczony. Oznacza to, że zweryfikuje, czy jego bezpośredni rozmówca (tj. Twój kod, jeśli bezpośrednio spożywasz klasę) ma nieograniczone uprawnienia.

Niestety użycie łącza wymaga otwarcia potencjalnych luk w zabezpieczeniach, ponieważ uprawnienia pośrednich dzwoniących (tj. Kod, który wywołuje Twój kod) nie są weryfikowane przez żądanie łącza. Oznacza to, że pośredni rozmówca z ograniczonymi uprawnieniami może być w stanie manipulować zaufanym kodem i zrobić coś niegodziwego w jego imieniu, że w przeciwnym razie nie miałby uprawnień do wykonania.

Jednym ze sposobów zapobiegania atakowi tego rodzaju jest zastosowanie pełnego żądania tego samego uprawnienia do dowolnego kodu, który pochłania typ lub członka z żądaniem łącza. Zapewni to, że pośredni rozmówcy będą podlegać temu samemu żądaniu uprawnień, zapewniając w ten sposób, że nie będą mogli zrobić nic za pomocą twojego kodu, którego nie byliby w stanie zrobić samodzielnie. Zastosowanie pełnego popytu tego typu jest pokazane w przykładowym kodzie MSDN dla FileSystemWatcher.