मैं पिछले उत्तरों (विशेष रूप से विकिपीडिया से उद्धरण के साथ एक) में जोड़ना चाहूंगा कि सार्वजनिक / निजी कुंजी के माध्यम से मजबूत नामकरण आपको परिवर्तित विधानसभा प्राप्त करने से नहीं बचाता है या किसी को आपकी विधानसभाओं के साथ छेड़छाड़ करने से नहीं रोकता है।
सबसे पहले , मजबूत नाम की गारंटी नहीं है कि विधानसभा पर भरोसा किया जा सकता है। आपके पास बस एक सार्वजनिक कुंजी / सार्वजनिक कुंजी टोकन है, लेकिन आप उस व्यक्ति को नहीं जानते हैं जिसने इस पर हस्ताक्षर किए हैं (सिवाय इसके कि वे किसी तरह घोषणा करते हैं कि वे विधानसभाओं के सार्वजनिक कुंजी के स्वामी हैं)।
उदाहरण के लिए, हैकर आपकी असेंबली ले सकता है, उसमें से मजबूत नाम हटा सकता है (ऐसे उपकरण हैं जो इसे करते हैं), और इसे अपने मजबूत नाम के साथ हस्ताक्षर करें। ट्रस्ट के लिए सर्टिफिकेट के साथ एक अलग तरह का डिजिटल कोड साइन करना होता है। इसमें आपकी और आपकी कंपनी की तृतीय पक्ष की जाँच शामिल है और यह मुफ़्त नहीं है। ऑथेंटिकोड तकनीक देखें:
https://msdn.microsoft.com/en-us/library/ms537359(v=vs.85).aspx
दूसरी बात , निम्नलिखित चर्चा में संक्षेप में एक सार्वजनिक बल टोकन के साथ सार्वजनिक / निजी कुंजी जोड़ी पाने के लिए एक क्रूर बल हमले की विधि का वर्णन किया गया है जो छेड़छाड़ वाली विधानसभा के लिए एक ही हैश का उत्पादन करेगा:
https://groups.google.com/forum/?hl=en# .topic/microsoft.public.dotnet.security/Jo6PqypxJN8
मुझे ध्यान देना चाहिए कि इसे मजबूत मजबूत नामकरण https://docs.microsoft.com/en-us/dotnet/framework/app-domains/enhanced-strong-naming द्वारा संबोधित किया जा सकता है
चर्चा में एक बग का भी उल्लेख किया गया, जिसने विधानसभा के सत्यापन को छोड़ दिया और रनटाइम में एक छेड़छाड़ की गई विधानसभा को लोड करने की अनुमति दी। विस्तृत शोध यहाँ है, बग को .NET फ्रेमवर्क के बाद के संस्करणों में तय किया गया था (इसलिए पुराने के लिए बग मौजूद है। नेट 1):
http://www.grimes.nildram.co.uk/workbooks/fusionWSCrackThree.htm
तीसरा , पूर्ण ट्रस्ट असेंबलियों के लिए डिफ़ॉल्ट रूप से विधानसभाओं के भार के प्रदर्शन को बढ़ाने के लिए .Net 3.5 sp1 शुरू करना डिफ़ॉल्ट रूप से मान्य नहीं है।
https://docs.microsoft.com/en-us/dotnet/framework/app-domains/how-to-disable-the-strong-name-bypass-feature
विधानसभाओं की स्थिति:
https://blogs.msdn.microsoft.com/shawnfa/2008/05/14/strong-name-bypass/
स्टैक ओवरफ्लो पर इसके बारे में चर्चा:
क्या हस्ताक्षर किए गए हैं। नेट असेंबलियों को कभी भी पूरी तरह से सत्यापित किया जाता है जब लोड किया जाता है, यह जांचने के लिए कि उन्हें संशोधित नहीं किया गया है?
जैसा कि मैं समझता हूं, इसका मतलब यह है कि अगर यह जाँच करने के लिए लोड के दौरान विधानसभा हैशेड नहीं है
अंत में , मैं यह उल्लेख करना चाहूंगा कि मजबूत नामकरण के पेशेवरों और विपक्षों के बारे में एक बहस है क्योंकि उन्हें आवश्यकता है कि आप एक विधानसभा संस्करण निर्दिष्ट करें। Microsoft उनके कुछ उत्पादों से मजबूत नाम हटाता है:
https://www.pedrolamas.com/2016/03/01/still-strong-naming-your-assemblies-you-do-know-its-2016-right/
निष्कर्ष के तौर पर, मैं सभी उल्लेख बिंदुओं को संक्षेप में प्रस्तुत करना चाहता था। जब मुझे मजबूत नामकरण का सामना करना पड़ा तो मुझे MSDN और विकिपीडिया द्वारा गुमराह किया गया कि यह असेंबली के लिए कुछ प्रकार की रक्षा प्रदान कर सकता है। मैंने सोचा कि "कूल" और मजबूत नामकरण एक सुरक्षा तंत्र के रूप में मेरी स्मृति में बने रहे। उस समय तक मुझे निजी कुंजी के साथ अपने स्नेक फ़ाइल की सुरक्षा के बारे में सोचना था और तब मेरे सहयोगी ने मुझे बताया कि यह इतना "कूल" नहीं है। इसलिए मैंने थोड़ी खोजबीन की। पहली चीज जो मैंने सीखी, वह यह थी कि मजबूत नाम का मतलब विश्वास नहीं है, आपको इसके लिए प्रमाण पत्र का उपयोग करना चाहिए। फिर भी, मैंने सोचा कि अगर मैं अपनी निजी कुंजी को सुरक्षित रखता हूं, तो छेड़छाड़ वाली विधानसभा मेरे द्वारा हस्ताक्षरित नहीं की जाएगी, जिसका अर्थ है कि अगर कोई मेरी विधानसभा को संशोधित करेगा तो उसे संकेत को भी संशोधित करना होगा और संशोधित विधानसभा को लोड नहीं किया जाएगा। सीएलआर। अब मैं डॉन ' टी लगता है कि मजबूत नामकरण गारंटी देता है कि। इसलिए आपको केवल विधानसभा की विशिष्टता की गारंटी देने के लिए इस पर भरोसा करना चाहिए।
पुनश्च। बहुत सारे संदर्भों के साथ लंबी पोस्ट के लिए क्षमा करें।