OSGi Release 4 [10]. Publiceringsprocessen definieras inte av dessa specifikationer, utan bygger på Open Bundle OSGi-plattformen är ett lättviktigt lager Repository (OBR) format [11], som stöds av sevover en virtuell Java-maskin som gör runtime extensieral Open Source OSGi implementationer: OBRI-formatet förmåga och multi-application stöd möjligt i mobil och stöds av Oscar och Knopflerfish, och OBR2 forconstraint miljöer. Denna kraftfulla förmåga öppnar mattan stöds av Felix. En särskild attackvektor mot mobila plattformar: OSGi-plattformen är ett lätt överlägg till Java stallation ofmalicious OSGi buntar. Den första motmeaviruella maskinen, som stöder runtime installationen av säker är den digitala signaturen av buntarna. Vi utvecklade en Java-komponenter, hanteringen av deras livscykel, som verktygssvit som stöder signaturen, publikationen och det rätta uttrycket för beroendena mellan valideringen av paketen i ett OSGi-ramverk. Våra. Denna facilitet gör det normalt möjligt för en användare att upptäcka softtools stöder publiceringen av buntar på en fjärr bunware paket som är tillgängliga på Internet eller i dess dle arkiv samt valideringen av signaturen acnear miljö, att installera dem tillsammans med deras depencording till OSGi R4 specifikationerna. En jämförelse av exdenser, och att avinstallera dem när de inte längre upprepar valideringsmekanismer visar att vårt säkerhetslager quired. Den runtime extensibility som därmed tillhandahålls är den enda som överensstämmer med specifikationen. öppnar en ny attackvektor, som så vitt vi vet har förbisetts i litteraturen: möjligheten att sömlöst verkställa skadlig kod från miljön-1 Introduction. Figur 1 visar attackträdet för att utföra skadliga
Parrend m.fl. REF utvecklade en verktygssvit som stöder hela OSGi-signaturstandarden samt distribution av buntar.
Supporting the Secure Deployment of OSGi Bundles
{'venue': '2007 IEEE International Symposium on a World of Wireless, Mobile and Multimedia Networks', 'journal': '2007 IEEE International Symposium on a World of Wireless, Mobile and Multimedia Networks', 'mag_field_of_study': ['Computer Science']}