Les problématiques liées à la sécurité, sans surprise, ne font que se multiplier depuis plusieurs années. Java étant une technologie très utilisée pour le développement d’applications « Web » , la machine virtuelle, à la base de sa technologie, a donc été plusieurs fois victime de ses faiblesses en termes de sécurité. Ceci soulève parfois le doute quant à la fiabilité des applicatifs déployés sur la plateforme. Pourtant, cette machine virtuelle dispose d’un modèle de sécurité très robuste, basé sur son fameux gestionnaire de sécurité et qui offre une grande protection contre l’exploitation de failles au sein des applicatifs. Malheureusement, celui-ci n’est que peu trop souvent utilisé en protection. Faisons donc un petit tour de ses fonctionnalités pour bien comprendre en quoi celle du langage est une arme essentielle contre les attaques informatiques.
Comme pour toute étude d’une technologie, particulièrement pour une fonctionnalité aussi fondamentale qu'est le gestionnaire de sécurité de la machine virtuelle Java, nous allons repartir du début. En l’occurrence, nous allons commencer par revenir sur la conception de cette machine virtuelle et comment le gestionnaire de sécurité a été implémenté d'un point de vue architectural.
1. Le Bac à sable de la machine virtuelle Java
Depuis l’émergence du langage Java, l'un des points-clés de la technologie a été la sécurité. En effet, la machine virtuelle Java forme en elle-même une sorte de « bac en sable », isolé du système hébergeant l’applicatif Java.
La machine virtuelle Java est, à elle seule, un environnement complet, qui expose aussi des fonctionnalités propres au système hôte qui l’exécute. Néanmoins, pour réaliser ces dernières, la machine virtuelle se contente généralement de simplement transmettre les appels à ces...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
