|
JavaTM Platform Standard Ed. 6 |
|||||||||
| 앞의 클래스 다음의 클래스 | 프레임 있어 프레임 없음 | |||||||||
| 개요: 상자 | 필드 | 생성자 | 메소드 | 상세: 필드 | 생성자 | 메소드 | |||||||||
java.lang.Objectjava.security.Permission
java.security.BasicPermission
java.lang.management.ManagementPermission
public final class ManagementPermission
SecurityManager 에 의해 실행되는 코드가 Java 플랫폼의 관리 인터페이스로 정의된 메소드를 호출할 때, SecurityManager 가 체크하는 액세스권입니다.
다음의 겉(표)에, 액세스권에 의해 허가되는 기능과 코드에 그 액세스권을 주었을 경우의 리스크에 대해 간단하게 설명합니다.
| 액세스권 타겟명 | 액세스권에 의해 허가되는 기능 | 이 액세스권을 허가했을 경우의 리스크 |
|---|---|---|
| control | Java 가상 머신의 실행시 특성을 관리하는 기능. 예, -verbose:gc 와 -verbose:class 플래그의 설정, 메모리 풀의 임계치의 설정, thread 컨텐션 감시 지원의 유효화 또는 무효화 등 | 이것에 의해, 공격자는 Java 가상 머신의 실행시 특성을 컨트롤 해, 시스템을 오동작 시킬 수가 있다 |
| monitor | thread 스택 트레이스, 로드 된 모든 클래스명의 리스트, Java 가상 머신에의 입력 인수 등, Java 가상 머신에 관한 실행시 정보를 취득하는 기능 | 악의가 있는 코드를 사용해 실행시 정보를 감시해, 취약성을 발견할 수 있다 |
일반적으로, 프로그래머는 직접 ManagementPermission 객체를 작성하지 않습니다. 그 대신해, 이러한 객체는 시큐리티 정책 파일의 read에 근거하는 시큐리티 정책 코드에 의해 작성됩니다.
BasicPermission ,
Permission ,
Permissions ,
PermissionCollection ,
SecurityManager ,
직렬화 된 형식 | 생성자 의 개요 | |
|---|---|
ManagementPermission (String name)
지정된 이름을 가지는 ManagementPermission 를 구축합니다. |
|
ManagementPermission (String name,
String actions)
새로운 ManagementPermission 객체를 구축합니다. |
|
| 메소드의 개요 |
|---|
| 클래스 java.security. BasicPermission 로부터 상속된 메소드 |
|---|
equals , getActions , hashCode , implies , newPermissionCollection |
| 클래스 java.security. Permission 로부터 상속된 메소드 |
|---|
checkGuard , getName , toString |
| 클래스 java.lang. Object 로부터 상속된 메소드 |
|---|
clone , finalize , getClass , notify , notifyAll , wait , wait , wait |
| 생성자 의 상세 |
|---|
public ManagementPermission(String name)
name - 액세스권의 이름. 「monitor」또는 「control」가 아니면 안된다
NullPointerException - name 가 null 의 경우
IllegalArgumentException - name 가 빈 상태(empty) 또는 무효인 경우
public ManagementPermission(String name,
String actions)
throws IllegalArgumentException
name - 액세스권의 이름. 「monitor」또는 「control」가 아니면 안되는actions - null 또는 빈 상태(empty)의 캐릭터 라인의 언젠가가 아니면 안된다
NullPointerException - name 가 null 의 경우
IllegalArgumentException - name 가 빈 상태(empty)의 경우, 또는 인수가 무효인 경우
|
JavaTM Platform Standard Ed. 6 |
|||||||||
| 앞의 클래스 다음의 클래스 | 프레임 있어 프레임 없음 | |||||||||
| 개요: 상자 | 필드 | 생성자 | 메소드 | 상세: 필드 | 생성자 | 메소드 | |||||||||
Copyright 2006 Sun Microsystems, Inc. All rights reserved. Use is subject to license terms . Documentation Redistribution Policy 도 참조해 주세요.