Java.policy

@Кирилл Швиб · Регистрация: 26.06.2006

Студворк — интернет-сервис помощи студентам

Мы используем POI 3.8 для выгрузки данных в Excel (используется XSSF). Библиотеки POI добавлены в Java-агента (а не выложены в jvm/lib/ext на сервер), поэтому для нормальной работы агента необходимо в java.policy добавить различные разрешения.

Прописывать permission java.security.AllPermission в общую секцию grant {} не хочется ни нам, ни заказчику, поскольку это практически отключает SecurityManagerа.

Отсюда вопрос - можно ли указать разрешения для конкретной базы?
И какой должен быть формат у записи, т.к. сколько мы не пробовали прописывать что-то вроде:

grant codeBase "file:.../-" {
}

Разрешения не применялись.

@tmyky · 21.05.2012, 15:18

а почему не на конкретный список классов, а именно на базу?

Добавлено: ну и ваще чёнить отсюда http://java.sun.com/developer/onlineTraini...CBook/appA.html
подобрать

@tmyky · 21.05.2012, 15:26

ещё можно получить путь класса (к-л) в базе, а потом вбить его

@Кирилл Швиб · 21.05.2012, 19:58

а почему не на конкретный список классов, а именно на базу?

Если добавить все разрешения (java.security.AllPermission) в общую секцию grant, то получим отключенный SecurityManager.
Т.е. из любой базы/агента/архива-jar и т.д. на сервере можно будет спокойно выполнять код со всеми разрешениями.

А мы хотим добавить все разрешения только для агентов из нашей базы.

ещё можно получить путь класса (к-л) в базе, а потом вбить его

А можно поподробней как это будет выглядеть.

@tmyky · 22.05.2012, 17:51

<pre><code class=java> public void test(){
try {
System.out.println(thys.getClass().getPr otectionDomain());
// Class myclass = Class.forName("org.apache.oro.text.regex .Perl5Matcher");
// System.out.println(org.apache.oro.text.r egex.Perl5Matcher.class.getProtectionDom ain());
System.out.println(new File(".").getAbsolutePath());
System.out.println(new File(getClassPath()).getAbsolutePath());
} catch(Exception e) {
e.printStackTrace();
}
}
static String getClassPath() {
return prop.getProperty("java.class.path", null);
}[/CODE]пущал в агенте - выдаёт нотусовую диру и lotus.domino.AgentLoader@<некий номер после компиляции>

@tmyky · 22.05.2012, 18:08

моё предположение основывалось на получении текущего класспаз, но оно не получается (для агента пустой getCodeSource())

@tmyky · 22.05.2012, 20:06

для хэПагесов http://www.wissel.net/blog/d6plinks/SHWL-8JYAT5
мобуть и для обычных агентов пропрёт ;) - не пробывал

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Кирилл Швиб 0 / 0 / 0 Регистрация: 26.06.2006 Сообщений: 143

	Java.policy 21.05.2012, 12:13. Показов 11894. Ответов 6 Метки нет (Все метки) Мы используем POI 3.8 для выгрузки данных в Excel (используется XSSF). Библиотеки POI добавлены в Java-агента (а не выложены в jvm/lib/ext на сервер), поэтому для нормальной работы агента необходимо в java.policy добавить различные разрешения. Прописывать permission java.security.AllPermission в общую секцию grant {} не хочется ни нам, ни заказчику, поскольку это практически отключает SecurityManagerа. Отсюда вопрос - можно ли указать разрешения для конкретной базы? И какой должен быть формат у записи, т.к. сколько мы не пробовали прописывать что-то вроде: grant codeBase "file:.../-" { } Разрешения не применялись. 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	21.05.2012, 15:18
	а почему не на конкретный список классов, а именно на базу? Добавлено: ну и ваще чёнить отсюда http://java.sun.com/developer/onlineTraini...CBook/appA.html подобрать 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	21.05.2012, 15:26
	ещё можно получить путь класса (к-л) в базе, а потом вбить его 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	22.05.2012, 17:51
	<!--shcode--><pre><code class=java> public void test(){ try { System.out.println(thys.getClass().getPr otectionDomain()); // Class myclass = Class.forName("org.apache.oro.text.regex .Perl5Matcher"); // System.out.println(org.apache.oro.text.r egex.Perl5Matcher.class.getProtectionDom ain()); System.out.println(new File(".").getAbsolutePath()); System.out.println(new File(getClassPath()).getAbsolutePath()); } catch(Exception e) { e.printStackTrace(); } } static String getClassPath() { return prop.getProperty("java.class.path", null); }[/CODE]пущал в агенте - выдаёт нотусовую диру и lotus.domino.AgentLoader@<некий номер после компиляции> 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	22.05.2012, 18:08
	моё предположение основывалось на получении текущего класспаз, но оно не получается (для агента пустой getCodeSource()) 0

@tmyky 0 / 0 / 0 Регистрация: 23.08.2008 Сообщений: 6,252
	22.05.2012, 20:06
	для хэПагесов http://www.wissel.net/blog/d6plinks/SHWL-8JYAT5 мобуть и для обычных агентов пропрёт ;) - не пробывал 0