Veiligheid van .NET

[ErectionJackson]

Ik lees geregeld iets over een verbeterd veiligheidsmodel van .NET wat veel op dat van Java lijkt. Ik kan echter nergens duidelijk vinden wat dit precies inhoudt. Zoeken in /14 op .NET gaat ook niet, dus ik zou graag willen vragen of één van jullie mij duidelijk uit zou kunnen leggen wat men hiermee bedoeld, of misschien een link heeft naar een goed artikel.

Ik ben alleen goed op de hoogte over de beveiligingsmethoden van ASP.NET (windows, passport, forms), maar ik neem aan dat dit hier niet mee bedoeld wordt. Bedankt voor de moeite alvast!

[Verwijderd]

http://msdn.microsoft.com/vstudio/techinfo/articles/developerproductivity/frameworksec.asp

Wow gewoon op http://msdn.microsoft.com/net wie had 'm daar nu verwacht?!

[whoami]

Momenteel op de frontpage van www.microsoft.com een link naar volgende pagina:

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/itsolutions/net/FsNETSec.asp

[ErectionJackson]

Deze documentjes had ik al gezien, maar ik zocht wat objectievere documenten, en dan vooral waarin ze het met Java vergelijken, maar dat had ik niet duidelijk genoeg vermeld Was er hier in P&W niet een keer een discussie daarover?

[Verwijderd]

Vergelijken met java is een beetje lastig, want Java's security zit heel anders in elkaar.

Wat de vraag ook is: Waarom wil je het weten? Om te bepalen of bv .NET veilig genoeg voor je is, zul je toch in de concepten mbt security moeten duiken en voor .NET is dat nogal wat documentatie. Qua concepten zijn er weinig flaws zo op het 1e gezicht, qua implementatie weten we pas na een tijdje