Существуют ли коммерчески развернутые и используемые приложения на основе .NET CAS (Code Access Security)?

Я видел здесь пару тем, посвященных SO, в которых спрашивается, что такое CAS и как его использовать. Моя конкретная тема специально посвящена использованию CAS в реальном мире.

Например:

  • В прошлом DotNetNuke предпринимала некоторые усилия, чтобы иметь возможность работать под средним доверием: это все еще правда? каков процент DNN, работающих с частичным доверием (т. е. не с полным доверием)? какие модули DNN работают с частичным доверием?)
  • По умолчанию Sharepoint использует среду с частичным доверием для библиотек DLL, выполняемых из папки bin: сколько «коммерчески» доступных WebParts можно запустить в этой папке bin (без изменения политики)?

Ключевым моментом здесь является возможность указать на истории успеха CAS, чтобы другие компании почувствовали, что им также следует инвестировать в создание приложений с поддержкой CAS.


.net security asp.net code-access-security
person Dinis Cruz    schedule 31.01.2010    source источник

Ответы (2)


arrow_upward
2
arrow_downward

Я обнаружил, что ИТ-администраторы не могут понять CAS или знать, что он действительно существует. Приложение Панели управления болезненно использовать и различается в версиях операционной системы и .net.

Разработчики программного обеспечения, как правило, не понимали, как реализована Microsoft CAS, и со временем ее настройка, развертывание или управление не упростилось. Учитывая, что мы находимся в зоне .net уже 8 лет, это довольно печальное отражение попыток Microsoft обеспечить безопасность с помощью .net.

person Jamie Clayton    schedule 18.05.2010

arrow_upward
2
arrow_downward

Начиная с .NET 4 Beta 2, часть политики безопасности доступа кода (CAS) устарела. См. Безопасность доступа кода больше не используется в .NET 4 Beta 2 < / а>. Это по-прежнему интересная функция .NET для управления или обеспечения внутренних прав доступа, но любая функция, которая полагается на ИТ-администраторов в отношении отдельных политик, создаст путаницу.

person Eugene Yokota    schedule 31.01.2010
comment
Я знаю, что Microsoft отказывается от CAS в .NET 4.0, но, поскольку я обычно делаю комментарий, что «CAS на самом деле не используется в реальном мире», я просто хочу убедиться, что я не упускаю ничего очевидного (поскольку он есть приложения Real world CAS, они уже были опубликованы :)) - person Dinis Cruz; 01.02.2010