getRuntime().exec() untersagen

[kanon25]

Hallo,

ich habe auf einem Windows Server das JDK mitsamt einer Java-IDE installiert. Die Benutzer können sich per RDP mit dem Server verbinden und dort die installierte Software nutzen.

Kann ich irgendwie verhindern, dass die Runtime ausgeführt werden kann?

Runtime.getRuntime().exec(string);

Danke


kanon25

 

[hdi]

Die exec() Methode läuft durch den Security Manager. Dieser beinhaltet u.a. eine Methode checkExec() und liefert einen boolean zurück, ob die exec() Methode ausgeführt werden darf.

Dazu folgender Artikel:
Java security: How to install the security manager and customize your security policy - JavaWorld

Standardmässig ist allerdings kein Security Manager installiert. Wie das genau geht sollte in folgendem Artikel stehen:
Help -

Ich denke zumindest dass sich dein Vorhaben damit realisieren lässt.

 

[kanon25]

Hi,

Die exec() Methode läuft durch den Security Manager. Dieser beinhaltet u.a. eine Methode checkExec() und liefert einen boolean zurück, ob die exec() Methode ausgeführt werden darf.

Danke für die Antwort. Meine Recherchen haben ergeben, dass automatisch die Policy-Datei "jre/lib/security/java.policy" abgearbeitet wird. Nur habe ich bisher noch nicht rausgefunden, wie ich dort das Ausführen der Kommandozeile "cmd" unterbinden kann.


kanon25

 

[hdi]

Ich glaube nicht dass du dort sowas einstellen kannst. Das ist ja ein Windows-Befehl, die Eingabeaufforderung kann man da doch sicherlich irgendwie sperren?
Also wenn ich dich jetzt richtig verstehe und du willst dass die User nicht das MS-Dos Fenster starten können, nun das hat wohl nix mit Java zu tun.
In dieser policy Datei verbietest du halt lediglich das Starten eines externen Programms innerhalb eines Java-Programms, mit den User-Tätigkeiten im Betriebssystem selber hat das nix am Hut

 

[thE_29]

Schaut man sich den Source weiter und immer weiter an so kommt bei Java 1.5 mal das hier

String prog= cmdArray[0];
SecurityManager security = System.getSecurityManager();
if(security != null)
security.checkExec("prog");

Dh, du müsstest da alles eintragen was unterbinden werden soll, was imho ziemlich bescheuert ist..

Edit: Ok, das checkt ob executable..

Soooo

Du müsstest eigentlich nur einen SecurityManager setzen, weil dann zieht das java.policy File!

Mit dem hier zB würde man es erlauben:

permission java.io.FilePermission "<<ALL FILES>>", "execute";

Standardmäßig ist das nicht drinnen, dh, es würde nix ausführen lassen!

Willst du aber eine exe ausführen, so kannst du den kompletten Pfad angeben:

permission java.io.FilePermission "c:/WINDOWS/system32/notepad.exe", "execute";

Das würde notepad.exe ausführen lassen, wenn man es mit kompletten Pfad angibt!

Setzen tut man den Security-Manager mit Parametern beim Java starten (standardmäßig ist er deaktiviert).

-Djava.security.manager=default

= Securitymanager aktivieren

-Djava.security.debug=all

= Debug/Logging to stdout aktivieren

-Djava.security.policy=test.policy

= alternative policy Datei aktivieren!

 

[kanon25]

Danke schön!

Also müsste ich ja nur den Security Manager aktivieren.

Das Problem ist, dass meine Anwender in der IDE Zugriff auf die Optionen für den Java-Start haben und dort meine gesetzten Standardwerte überschreiben könnten.

Ideal für mich wäre eine Art Konfigurationsdatei à la Firefox (user.js), die der Administrator setzen kann und von einem normalen Benutzer nicht verändert werden kann. Gibt es sowas auch in Java?


Danke

kanon25

 

[Empire Phoenix]

Also die haben zugang zu einer IDE und du willst denen bestimmte sachen verbieten? Lass die IDE auf User rechten laufen, und setzte die einfach entprechend, normalerweise müsste dann java whatever mit den selben rechten arbeiten, sprich wenn cmd.exe nciht gelesen werden darf ist ruhe ect.

Ich gehe davon aus was der Anwender über java nicht darf darf er auch anders nicht?!