Veilige gedistribueerde objecten beveiligen Gebruik de SSL-communicatie op socket in het Mac OS X gedistribueerde objecten-systeem
Download nu

Veilige gedistribueerde objecten beveiligen Rangschikking & Samenvatting

Veilige gedistribueerde objecten beveiligen Tags

communicatie SSL SSL-communicatie Nsport subklasse Distributed Object Nsport

Veilige gedistribueerde objecten beveiligen Beschrijving

Gebruik socket-gebaseerde SSL-communicatie in het Mac OS X gedistribueerde objectenysteem Secure Distributed Objects biedt een methode voor het gebruik van SSS-op SSSL-communicatie in Mac OS X Distributed Objects System. Dit gebeurt dit door een SecuresocketPort, NSPORT-subklasse en andere hulpprogramma's te bieden.Note: beveiligde gedistribueerde objecten is een vergunning en gedistribueerd en gedistribueerd onder de voorwaarden van de BSD-licentie. Wat is er nieuw in deze release: · Niet langer afhankelijk van het keychain-framework, maar de functionaliteit is niet gewijzigd (accepteert nog steeds certificaat en identiteitsinstanties op de plaats van SeccertificatereF's en SecImTityRef's). · Debugging-uitvoer uitgeschakeld nu, aangezien de dingen goed genoeg lijken te werken. Zorg ervoor dat u dit opnieuw inschakelt als u een probleem vindt, omdat het enorm in bugfixing helpt. · SetexportLimitSDIatnabled: Werkwijze verwijderd, vervangen door uitschakelingsportlimits. De oude methode had er te veel mogelijke beveiligingsproblemen mee. Het wordt alleen gerestaureerd als ze kunnen worden opgelost. In de tussentijd werkt de vervangende methode hoe dan ook beter en moet het de meeste gebruiken. · Exportslimieten worden nu standaard ingeschakeld, vanwege de hierboven vermelde wijziging, zodat u ze handmatig uitschakelen als u kunt. Het verlaten van de exportlimieten is ingeschakeld en creëert een zeer belangrijk veiligheidsrisico. · Verwijderde veel junkcode en oude foutopsporingscode. Dit heeft dingen een beetje makkelijker gemaakt om te lezen, als er niets anders is. · Implementeer een basiscontroleprotocol parallel aan de bestaande. Dit maakt de nieuwe versie onverenigbaar met eerdere versies, en zal waarschijnlijk betekenen dat u niet kunt communiceren tussen de twee. Als een legacy-modus vereist is, kan deze worden toegevoegd met minimale inspanning ... ik ben geweigerd om dit op dit moment te doen simpelweg in het belang van reinheid. · Automatische verbindingsverificatie, in de vorm van een redelijk uitgebreid ping / pong-systeem. Dit is standaard uitgeschakeld, in het belang van het behoud van bandbreedte. · Sluiting-melding, waarbij sierlijke sluiting aan het ene uiteinde van de verbinding een onmiddellijke sluiting van het andere uiteinde activeert. Helpt nog steeds niet in de situaties waarin de verbinding onverwacht wordt doorgesneden, maar daarom is de connectiviteitsverificatie geïmplementeerd. · Delegeer ondersteuning voor handmatige authenticatie- en aansluitbeheer. Als u gebruikt om automatische authenticatie uit te schakelen (het wordt standaard ingeschakeld), u hoeft nu een delegatie te geven die reageert op de juiste methode. Dit zorgt ervoor dat er op een gegeven moment enige authenticatie wordt uitgevoerd, wat potentiële bugs op dit gebied sluit. In het gebied Verbindingsbeheer kan uw afgevaardigde nu aangeven of een verbinding moet worden toegestaan of gedood wanneer het wordt gemaakt, zodat u hosts kunt screenen op naam / adres, poort, enz. · Statistieken opnemen, zodat u kunt zien hoeveel berichten een bepaalde haven zijn doorlopen, hoeveel pings, hoeveel time-outs, enz. · Een paar kleine bugfixes hier en daar, zoals vereist.

Veilige gedistribueerde objecten beveiligen Gerelateerde software