Выпуск 4-й

Здравствуйте дорогие читатели!

Сегодня в, слегка задержавшемся, четвёртом номере рассылки Java programming я хотел, как и обещал, рассказать о модели защиты.

Модель защиты

Все, я думаю, знают, что такое троянские кони (Trojan horse) и вирусы (viruses). Существуют два способа защиты от распространения этих вредителей. Во-первых, поставить на своей программе электронную подпись. Если подпись верна, значит, программа не содержит вирусов. Во-вторых, можно разработать язык программирования таким образом, чтобы отдельные операции, такие как чтение и запись данных на локальные диски, были запрещены.

Правда электронная подпись может гарантировать лишь одно. При обнаружении программы выполняющей вредоносные действия, вы будете знать, кто заслуживает наказания.

Разработчики Java пошли по пути: лишить агрессивно настроенных программистов возможности совершать вредоносные действия.

Для обеспечения безопасности разработчики Java реализовали механизм, получивший название песочницы (sandbox). Благодаря этому механизму ненадёжные Java-аплеты получают доступ лишь к ограниченному набору операций на компьютере конечного пользователя (этот механизм относится к аплетам, а не к приложениям, так как аплеты требуют повышенного режима безопасности).

Можно назвать основные механизмы, реализованные в песочнице:

1. Проверка на уровне JVM (Java Virtual Machine). На этом этапе идёт тестирование файла класса верификатором байт-кода (byte-code verifier), и далее программа работает под управлением диспетчера безопасности (Security Manager). Диспетчер безопасности должен выдавать разрешение при каждой попытке аплета получить доступ к перечисленным ниже ресурсам:
- сетевое соединение;
- защищённая информация (включая жёсткий диск и личные данные);
- программы и процессы на уровне операционной системы;
- загрузчик классов;
- библиотеки классов Java.

2. Защита на уровне языка. Это достигается за чёт следующего:
- отсутствие указателей (pointers), это устраняет возможность перенаправить указатель в произвольное место памяти, что может быть использовано для умышленного повреждения других программ;
- отсутствует возможность переполнения массива;
- не модифицируемые строки, что закрывает ещё одну брешь в защите компьютера.

Ваши вопросы

Вопрос:
Будьте так добры подскажите мне как создать, в процессе выполнения программы, два обработчика событий на нажатие кнопки мыши и поочерёдно их менять. Помогите, пожалуйста, срочно надо.
Dima.

Ответ:

MouseListener MouseL1;
MouseListener MouseL2;
MouseL1=new MouseAdapter() {
public void mouseClicked(MouseEvent e){ Какие либо действия1} };
MouseL2=new MouseAdapter()  { 
public void mouseClicked(MouseEvent e){ Какие либо действия2}};

JButton b= new JButton("Hello");
 b.addMouseListener(MouseL1);
если надо заменить MouseL1 на MouseL2 делаем следующие:
b.removeMouseListener(MouseL1);
b.addMouseListener(MouseL2);

Вопрос:
Как из программы на Java запустить другую программу?
SP.

Ответ:

Runtime r = Runtime. getRuntime();
Process p = null;
String cmd[] = {"notepad.exe"};
try {p = r.exec(cmd);}
catch (Exception ee) {}

Вопросы присылайте на E-mail [email protected] с пометкой "вопрос по Java".

Жду вопросов и предложений.
Юрий Ладик.

Подписаться на эту рассылку можно тут /subs/subs.html