Java本地接口和安全

Question

是否有機會通過java本機接口違反java安全策略。 哪些是我們必須使用的主要區域JNI

Answer 1

是的，一旦您通過JNI調用本機代碼，它可以執行幾乎所有當前用戶都可以執行的操作。刪除所有文件。 Java系統不能監控本地代碼所做的任何事情。

你不要有使用任何東西的JNI - 它通常用於例如低級訪問（例如對可移動驅動器的嚴重錯誤處理）或訪問不具有純Java等效的C API。

Answer 2

Java的安全策略根本不適用於通過JNI調用的本地代碼，所以很顯然，本機代碼可以隨意違反它們。

至於我們用什麼JNI，現在主要是調用操作系統特定的API或與現有的非Java代碼的接口。提高性能曾經是一個經常被引用的原因，但考慮到今天的虛擬機和JIT編譯器的狀態，這幾乎沒有任何意義。