Announcement

**Bernhard Geyer** · 22.01.2004, 14:36

Wird des Programm von einem Netzlaufwerk gestartet?

Wenn ja schl�gt die .NET-Sicherheit zu: Alles was nicht vom Lokalen Laufwerk gestartet wird ist erstmal nur eingeschr�nkt erlaubt (und 'ne Exe schon gar nicht).

Gehe in die Systemsteuerung, Verwaltung: Starte "Microsoft .NET Framework 1.1-Assistenten" und w�hle ".NET Sicherheit anpassen". �nderungen an diesen Computer vornehmen, weiter und "Lokales Intranet" auf "Voll vertrauen" stellen. Jetzt d�rfte es gehen

**J�rgen Ganzenm�ller** · 22.01.2004, 15:14

Stimmt! Jetzt geht e

**Andreas Kosch** · 23.01.2004, 08:24

Hallo,

>...und "Lokales Intranet" auf "Voll vertrauen" stellen.

Auf diese Brechstangen-Methode w�rde ich nur sehr kurzzeitig (zum Test) zur�ckgreifen, denn damit �ffnet man im Sicherheitssystem von .NET einen Scheunentor.

Besser ist es, die Rechte gezielt zu vergeben: 
a) alle Assemblies, die mit dem eigenen Strong Name-Schl�ssel signiert wurden, oder 
b) alle Assemblies, die �ber einen bestimmten Pfad geladen werden, oder 
c) jede betroffene Assembly einzeln.

Die Version a) ist sowohl am sichersten als auch am bequemsten

**Bernhard Geyer** · 23.01.2004, 09:43

Hallo Andreas,

zu a, Und wie bzw. wo kann man diesen Strong Name-Schl�ssel einer Delphi8-Exe (in der IDE) mitgeben? Erzeugen konnte ich es mit

sn -k "C:\TestStrongName.snk"
(SN ist i.d.R. unter C:\Programme\Microsoft.NET\SDK\v1.1\Bin zu finden)

zu b, Irgendwie habe ich diesen Fall mit dem .NET-Sicherheitsassisten/Konfiguration hinbekommen. Konnte immer nur c, eine bestimmte Assembly ausw�hlen

**Andreas Kosch** · 26.01.2004, 09:25

Hallo Bernhard,

>..wo kann man diesen Strong Name-Schl�ssel einer Delphi8-Exe ...

�ber die Assembly-Attribute, genauer gesagt �ber das Attribut AssemblyKeyFile:
<pre>
...
[assembly: AssemblyDelaySign(False)]
[assembly: AssemblyKeyFile('ES.snk')]
[assembly: AssemblyKeyName('')]
...
</pre>
Die SNK-Datei muss sich dabei im Projektverzeichnis befinden.

>...eine bestimmte Assembly ausw�hlen

Auf der Registerseite Membership Condition wird der Eintrag Strong Name f�r den Condition Type ausgew�hlt. Danach w�hlt man eine beliebige Assembly aus, die den gesuchten Strong Name-Schl�ssel enth�lt. Danach werden die beiden Checkboxen Name und Version abgew�hlt, so dass nur der Public Key des Strong Names als Kriterium genutzt wird

**Bernhard Geyer** · 26.01.2004, 10:08

Danke Andreas,

gibt es 'ne M�glichkeit diesen Strong Name im Rahmen einer Installation die entsprechenden Rechte (f�r diesen Computer/Benutzer) zu geben?

P.S. Du hattes noch vergessen anzugeben das f�r diese Attribute die Unit " System.Reflection" einzubinden ist (Bei neuen Anwendungen wird diese zwar aufgenommen, aber nicht bei schon vorhandenen Projekten :-))

Bernhar

**Andreas Kosch** · 27.01.2004, 08:40

Hallo,

>im Rahmen einer Installation die entsprechenden Rechte zu geben.

Ja - wobei daf�r mehrere Wege zur Verf�gung stehen (ich beschr�nke mich nur auf 2):

1. Weg: Script �ber CASPOL.EXE

<pre>
caspol -machine -addgroup All_Code -strong -file signedassembly.exe
FullTrust -name FouthCoffeeStrongName -description "Meine eigenen Assemblies sind sicher"
</pre>

2. Weg: System.Configuration.Install.Installer

Eine Anwendung wird �ber ein MSI-Setup installiert, wobei das MSI-Setup in VS.NET so erweitert wird, dass eigener Code f�r das Anlegen der Code Group ausgef�hrt wird. Dazu wird ein Class Library-Projekt vorgesehen, dessen Klasse von System.Configuration.Install.Installer abstammt und zudem mit dem Attribut [RunInstaller(true)] gekennzeichnet wurde. Eine derartig gekennzeichnete Klasse wird vom MSI-Setup automatisch instanziert, so dass die eigene w�hrend des Setups ablaufende Programmfunktion im Konstruktor dieser Klasse abgelegt werden muss. Im zweiten Schritt wird diese Assembly im MSI-Projekt zur Liste der Custom Actions hinzugef�gt. Auch hier f�hrt der Weg �ber den Solution Explorer | View | Customs Actions. �ber einen rechten Mausklick auf den Install-Ordnereintrag wird der Add Custom Action-Eintrag ausgew�hlt. Mit einem Doppelklick auf Application Folder wird dann Add Output aufgerufen, um die Class Library als Primary Output zu kennzeichnen.
 
Das folgende Beispiel f�r das automatische Einrichten einer Code Group f�r die �ber den Strong Name gekennzeichneten Assemblies (StrongNameMembershipCondition) stammt direkt von Microsoft (MSDN).
<pre>
using System;
using System.Collections;
using System.ComponentModel;
using System.Configuration.Install;
using System.Security;
using System.Security.Permissions;
using System.Security.Policy;

namespace ClassLibrary1
{
/// 
/// Summary description for Installer1.
/// 
[RunInstaller(true)]
public class Installer1 : System.Configuration.Install.Installer
{
/// 
/// Required designer variable.
/// 
private System.ComponentModel.Container components = null;

public Installer1()
{
// This call is required by the Designer.
InitializeComponent();

// Award permissions

// Generated with �secutil -c -s wahoo.exe�
byte[] publicKey = { 0, 36, 0, 0, 4, 128, 0, ....218 };

// Find the machine policy level
PolicyLevel machinePolicyLevel = null;
System.Collections.IEnumerator ph = SecurityManager.PolicyHierarchy();

while( ph.MoveNext() )
{
PolicyLevel pl = (PolicyLevel)ph.Current;
if( pl.Label == "Machine" )
{
machinePolicyLevel = pl;
break;
}
}

if( machinePolicyLevel == null ) return;

// Create a new code group giving Wahoo! Internet permissions
PermissionSet permSet1 = new NamedPermissionSet("Internet");
StrongNamePublicKeyBlob key = new StrongNamePublicKeyBlob(publicKey);
IMembershipCondition membership1 = new StrongNameMembershipCondition(key, null, null);

// Create the code group
PolicyStatement policy1 = new PolicyStatement(permSet1);
CodeGroup codeGroup1 = new UnionCodeGroup(membership1, policy1);
codeGroup1.Description = "Internet permissions for Sells Brothers Wahoo!";
codeGroup1.Name = "Sells Brothers Wahoo!";

// Add the code group
machinePolicyLevel.RootCodeGroup.AddChild(codeGrou p1);

// Create a new code group giving all of sellsbrothers.com Execute permission
PermissionSet permSet2 = new NamedPermissionSet("Execution");
IMembershipCondition membership2 = new SiteMembershipCondition("www.sellsbrothers.com");

// Create the code group
PolicyStatement policy2 = new PolicyStatement(permSet2);
CodeGroup codeGroup2 = new UnionCodeGroup(membership2, policy2);
codeGroup2.Description = "Minimal execute permissions for sellsbrothers.com";
codeGroup2.Name = "sellsbrothers.com minimal execute";

// Add the code group
machinePolicyLevel.RootCodeGroup.AddChild(codeGrou p2);

// Save changes
SecurityManager.SavePolicy();
}

#region Component Designer generated code
/// 
/// Required method for Designer support - do not modify
/// the contents of this method with the code editor.
/// 
private void InitializeComponent()
{
components = new System.ComponentModel.Container();
}
#endregion
}
}
</pre&gt

Announcement

Exception: System.Security.Permissions.SecurityPermission

Exception: System.Security.Permissions.SecurityPermission

Comment

Comment

Comment

Comment

Comment

Comment

Comment