会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Kevin Gao
Powered by
博客园
博客园
|
首页
|
新随笔
|
联系
|
订阅
|
管理
2013年5月11日
反编译想到的代码安全问题
摘要: 前段时间有个同事离职了,离职时有一个小插件由于和现在得开发环境版本不一致(由于版本很老的关系), 一直没有纳入源代码管理。结果他离职后一段时间,插件需要进行修改,为了以防万一留下的源代码版本和现在运 行的程序的版本不一致,我使用.NET Refl...
阅读全文
posted @ 2013-05-11 11:54 Kevin Gao
阅读(19)
评论(0)
推荐(0)
反编译想到的代码安全问题
摘要: 前段时间有个同事离职了,离职时有一个小插件由于和现在得开发环境版本不一致(由于版本很老的关系),一直没有纳入源代码管理。结果他离职后一段时间,插件需要进行修改,为了以防万一留下的源代码版本和现在运行的程序的版本不一致,我使用.NET Reflector将执行程序进行了下反编译,确认完毕后,重新在源代码上进行了修改。并发布版本解决了这个问题,但是这件事情引起了我的思考,虽然我们的插件是放在服务器上的,服务器的安全措施和权限管理都很严格,也有专业的网管的来维护公司的网络安全,但是个人认为这样还是不够的。因为只要获取了代码就可以直接反编译代码查看到源代码,对安全无疑是个重大的隐患。 目前对外的系统.
阅读全文
posted @ 2013-05-11 11:53 Kevin Gao
阅读(221)
评论(0)
推荐(0)